Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Для атаки на MyEtherWallet использовался захват DNS-сервиса ..., opennews (??), 25-Апр-18, (0) [смотреть все] Дожили Особенно интересно это использовался самоподписанный HTTPS-сертифика, An (??), 14:28 , 25-Апр-18, (1) +12 // См следующий вопрос Весьма вероятен или подкуп сотрудника или взлом его компьюте, IB (?), 14:44 , 25-Апр-18, (5) // если у тебя есть 24276 ETH - тебе не надо ничего взламывать Мне 5000, и пока ме, нах (?), 15:23 , 25-Апр-18, (15) –5 // ойли, циска аср9000, чтoле сложная, бгп чтoле сложная, или вариаций железа много, Аноним (-), 15:44 , 25-Апр-18, (19) +4 тебя ждут не дождутся в Билайне Говорят - десятого уже собеседуем, а ни кар, ни, нах (?), 18:16 , 25-Апр-18, (35) –4 Ну так скачай посмотри Тебя от собственной важности прет, или у вас бгп на дсл-м, a (??), 23:59 , 25-Апр-18, (61) ну так что же ты где, кстати, скачать А то я свои не могу показывать, а иногд, нах (?), 11:15 , 26-Апр-18, (80) –2 Да, да, давай расскажи как ты там фотонные коммутаторы в детском саду настраивал, Аноним (-), 14:04 , 26-Апр-18, (88) +1 кстате о билайне, чувак оттуда на мое место приходил устраивался, там видимо сов, Аноним (-), 14:11 , 26-Апр-18, (89) повторяю для непонятливых если чувак назвал тебе в качестве места работы сам Би, нах (?), 14:54 , 26-Апр-18, (90) И правильно, а то станешь таким как нах , Аноним (-), 04:06 , 27-Апр-18, (95) +3 Да ну нафиг этот пчелайн, лет несколько назад 4-5 для оптимизации бизнес проце, sergey (??), 07:55 , 26-Апр-18, (69) чувак, ты отстал от жизни - они уволили _всех_ оптимизировать начали еще в 20, нах (?), 11:06 , 26-Апр-18, (79) Капец ты продажный , аноним 12 (?), 19:34 , 25-Апр-18, (46) +7 то есть, тебе 5000 предлагать бесполезно, ты хочешь сразу все 24 - , нах (?), 10:58 , 26-Апр-18, (78) ничего нового , Аноним (-), 21:49 , 25-Апр-18, (57) +1 Интересно, как они получили доступ к BGP-маршрутизатору И насколько беспалевно , meequz (ok), 14:37 , 25-Апр-18, (3) +3 // легко Совершенно беспалевно - за эти-то бабки Там, наверное, уже от всего отдел, нах (?), 15:25 , 25-Апр-18, (16) // 137к как-то так себе, Аноним (-), 15:36 , 25-Апр-18, (17) +6 // 24276 ETH, что составляет более 15 млн долларов США , fi (ok), 15:52 , 25-Апр-18, (20) Это у них в кошельке 24276, а увели они всего на 137k , Ordu (ok), 00:22 , 26-Апр-18, (62) ага, а остальные 24 тыщи, конечно ж, сами намайнили Это они спалились на 137k , нах (?), 13:59 , 26-Апр-18, (87) Fort Knox пойдет Американская фемида любит учитывать все По совокупности та, Аноним (-), 03:39 , 27-Апр-18, (94) ну ты сравнил - создатель-то торговал вполне невиртуальными оружием и наркотикам, Аноним_ (?), 11:32 , 27-Апр-18, (97) если они только этим ограничились, то да На одного индуса, и то впритык Но раз, нах (?), 18:19 , 25-Апр-18, (36) Вполне себе без палева, как говорится лохов надо наказывать, особенно когда мыше, sergey (??), 08:01 , 26-Апр-18, (70) // Интересно и много админов на том дырявом железе BGP поднимает , Аноним (-), 18:01 , 26-Апр-18, (93) Если тебе браузер орет невалидный сертификат , а ты заходишь значит крипта это , Аноним (-), 14:53 , 25-Апр-18, (7) +39 // Если ты заходишь через браузер значит крипта это не твое , Аноним (-), 01:12 , 26-Апр-18, (64) +2 Это просто праздник какой-то , ыы (?), 15:06 , 25-Апр-18, (11) +1 Заранее прежупреждаю, что я в этом не силён, потому и спрашиваю Теоретическа, ат, Аноним (-), 16:01 , 25-Апр-18, (21) +2   // Теоретически, Аноним (-), 16:03 , 25-Апр-18, (22)   Дык зону свою подписывать надо , dss (ok), 18:04 , 25-Апр-18, (33)   // Разве Если речь не о wildcard certificate , Аноним (-), 19:19 , 25-Апр-18, (43) +1   // При чем тут сертификаты DNSSEC довольно неплохо защищает от самого DNS спуфинга, dss (ok), 11:37 , 26-Апр-18, (81) +1   А, понял вас Да, защищает Но проверяет ли его LE , Аноним (-), 13:00 , 26-Апр-18, (83) +1   а зачем Если у тебя уже перехвачен dns или хост, LE с радостию великой выпустит, нах (?), 18:26 , 25-Апр-18, (37)   // Цель атаки 8211 направить юзеров на фишинговый браузерный кошелёк На сервера, Аноним (-), 19:37 , 25-Апр-18, (47) +1   // Через анонс как раз это и делается Трафик _к_ MEW попадёт к атакующему, т к за, Аноним (-), 19:40 , 25-Апр-18, (49)   s общается с настоящим NS, а не зловредным общается с зловредным NS, а не настоя, Аноним (-), 19:41 , 25-Апр-18, (50)   Настоящий NS послал бы LE на настоящий сервер и злоумышленник вероятно получил б, Аноним (-), 04:13 , 27-Апр-18, (96)   Да-да, я это и имел в виду Если зловредный анонс задевает крупнейших провайдеро, Аноним (101), 17:52 , 02-Июл-18, (101)   Кажется, тут помогло бы только следующее 1 HPKP HTTP Public Key Pinning 2 са, Аноним (101), 17:55 , 02-Июл-18, (102)   Интеррреееесно, а у этого самого eNet скомпрометированные роутеры не на джуниках, Аноним (-), 16:44 , 25-Апр-18, (24) // если у них принимаются bgp пакеты от кого попало, без фильтрации - пофиг, на чем, нах (?), 18:30 , 25-Апр-18, (38) А всего-то надо было фильтровать BGP-анонсы 8230 , Аноним (-), 16:49 , 25-Апр-18, (25) // bgp hijackingRPKI BGPsec, Адноним (?), 17:55 , 25-Апр-18, (32) Ну хорошо, переправили трафик на MyEtherWallet com,а откуда они взяли сертификат, Аноним (-), 17:00 , 25-Апр-18, (26) –3 // Новость читайте внимательнее , Аноним (-), 17:45 , 25-Апр-18, (30) +2 Раз уж завернули на себя DNS, могли бы заодно получить letsencrypt сертификат по, Аноним (-), 17:07 , 25-Апр-18, (27) +3 // точняк значит все-таки https - мусор, и никакой пупер-секурности не дает а так , Аноним (-), 17:12 , 25-Апр-18, (28) –2 // Просто policy не поставили правильно Если стоит, то тогда например Chrome вообщ, Всем Анонимам Аноним (?), 17:22 , 25-Апр-18, (29) +1 // С помощью какой именно policy можно запретить хрому заходить на хайджекнутые сай, Аноним84701 (ok), 18:38 , 25-Апр-18, (39) +4 https developer mozilla org en-US docs Web HTTP Public_Key_Pinning, sage (??), 18:11 , 10-Май-18, (99) Так в хроме его то ли выпилили то ли совсем скоро выпилят , Аноним84701 (ok), 20:28 , 10-Май-18, (100) Увы Кстати, почему , Аноним (101), 17:56 , 02-Июл-18, (103) https groups google com a chromium org forum msg blink-dev he9tr7p3rZ8 eNMwK, Аноним84701 (ok), 20:33 , 02-Июл-18, (104) на то hpkp и придуман, dss (ok), 18:05 , 25-Апр-18, (34) +3 // hpkp не спасет отца русской демократии, ведь проблема во всех 3х местах - изнача, Адноним (?), 19:26 , 25-Апр-18, (45) +2 Ага, только во-первых, ни одним клиентом ACME он не поддерживается, а во-вторых, Аноним (-), 20:32 , 25-Апр-18, (53) А зачем его должны поддерживать клиенты ACME ACME занимается получением сертифик, dss (ok), 11:41 , 26-Апр-18, (82) +2 ну как же не дает Если бы не https - любой васян сосед по подъезду мог бы по до, нах (?), 19:19 , 25-Апр-18, (44) +6 Чтобы это был не мусор надо понимать различие сертификатов Как написали выше DV, Аноним (-), 21:12 , 25-Апр-18, (55) +2 См мой вопрос в 21 , Аноним (-), 17:46 , 25-Апр-18, (31) –1 Они подменили MyEtherWallet com только для ограниченного числа интернет пользова, Аноним (-), 18:42 , 25-Апр-18, (40) +1 // вам же сказали - этот оператор апстримит амазон Поверили все, может даже вклю, нах (?), 19:18 , 25-Апр-18, (42) Let s Encrypt надули , Адноним (?), 19:17 , 25-Апр-18, (41) –1 // Нет, лоханулись В следующий раз обещали исправиться , Аноним (-), 20:34 , 25-Апр-18, (54) +2 То есть, после того, как пакистанская чёрная дыра положила Ютьюб, никто никаких , YetAnotherOnanym (ok), 19:38 , 25-Апр-18, (48) // Ютуб не волнует что там с население Пакистана будет , Адноним (?), 19:43 , 25-Апр-18, (51) // Ютуб законопослушный Очень Как ему скажут дяди в погонах -так и сделает , ыы (?), 21:20 , 25-Апр-18, (56) // Но гугл не выгнал телеграм со своих айпишников, пуши не отключил, из российского, Аноним (-), 10:30 , 26-Апр-18, (75) А если бы юзали let s encrypt, то сертификат был бы настоящий , Аноним (-), 22:42 , 25-Апр-18, (58) // Да, в этом вся суть LE - исполни спуфинг один раз для их сервера, и можешь потом, YetAnotherOnanym (ok), 23:06 , 25-Апр-18, (59) // в этом суть dv digital validation le просто во-первых выполняют ее наихудшим об, нах (?), 10:55 , 26-Апр-18, (76) Вообще текущая архитектура http довольно уязвимая По хорошему MEW должен располо, Dmitry77 (ok), 23:43 , 25-Апр-18, (60) // MEW должен располагаться на компе пользователя, и подключаться к локальной ноде , Аноним (-), 09:17 , 26-Апр-18, (73) +2 // Только так всегда им и пользовался , Аноним (-), 13:03 , 26-Апр-18, (84) это следствие кривости интернета, который держится благодаря милиции , Dmitry77 (ok), 13:52 , 26-Апр-18, (86) +2 Это роскомнадзор наверное игрался , vitalif (ok), 00:43 , 26-Апр-18, (63) +1 Какие-то они странные Амазон взломали, а валидный сертификат не сделали , Аноним (-), 08:55 , 26-Апр-18, (71) +3 дык, как можно получить валид сертификат на домен не имея к нему доступ разве ч, Аноним (-), 09:41 , 26-Апр-18, (74) // Именно так Выше аж две ветки обсуждения , Аноним (-), 13:04 , 26-Апр-18, (85) Разборные полетов https nag ru articles article 101232 istoriya-odnogo-bgp-hij, Адноним (?), 16:11 , 26-Апр-18, (91) // https blog cloudflare com bgp-leaks-and-crypto-currencies , Адноним (?), 16:19 , 26-Апр-18, (92) 1,3,7,11,21,24,25,26,27,41,48,58,60,63,71,74,91

Сообщения

[Сортировка по времени | RSS]

21. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+2 +/–
Сообщение от Аноним (-), 25-Апр-18, 16:01
Заранее прежупреждаю, что я в этом не силён, потому и спрашиваю. Теоретическа, атака на BGP могла бы задеть сервера Let's Encrypt? Допустим: а) либо у MyEtherWallet в DNS-записях малый TTL, и по цепочке запросов от корневого DNS до авторитативного DNS MEW.com время кэширования не завышено искуственно – ни DNS-серверами из цепочки (примерно следующей – dig com NS @a.root-servers.net; dig myetherwallet.com NS @a.gtld-servers.net; dig фmyetherwallet.com @ns-73.awsdns-09.com), ни DNS-резолвером самого LE, который ходит от root servers к authority NS MEW.com, ни промежуточными сетевыми коробками, которые могут делать это неявно; Б) либо ответы не кешируются резолвером LE совсем и вся цепочка перезапрашивается от корня каждый раз. У LE есть верификация домена по DNS. Если одно из условий выше правдиво, и были задеты магистральщики, и при условии, что трафик от серверов LE идёт через них, возможно получить валидный сертификат для домена от LE. Я прав? Как LE может защититься от этого вида атаки?
Ответить | Правка | Наверх | Cообщить модератору

	22. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (-), 25-Апр-18, 16:03
	*Теоретически
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от dss (ok), 25-Апр-18, 18:04
	Дык зону свою подписывать надо.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	43. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+1 +/–
	Сообщение от Аноним (-), 25-Апр-18, 19:19
	Разве? Если речь не о wildcard certificate.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+1 +/–
	Сообщение от dss (ok), 26-Апр-18, 11:37
	При чем тут сертификаты? DNSSEC довольно неплохо защищает от самого DNS спуфинга.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+1 +/–
	Сообщение от Аноним (-), 26-Апр-18, 13:00
	> При чем тут сертификаты? DNSSEC довольно неплохо защищает от самого DNS спуфинга. А, понял вас. Да, защищает. Но проверяет ли его LE?
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от нах (?), 25-Апр-18, 18:26
	> Заранее прежупреждаю, что я в этом не силён, потому и спрашиваю. > Теоретическа, атака на BGP могла бы задеть сервера Let's Encrypt? а зачем? Если у тебя уже перехвачен dns или хост, LE с радостию великой выпустит тебе _валидный_ сертификат, не задавая лишних вопросов. просто они, видимо, сетевики а не админы, и не знали про LE (а остальные требуют предъявлять кредитку). > Я прав? Как LE может защититься от этого вида атаки? а смысл? Если у тебя уже есть dns или ты взломал сам хост - le ломать не надо, они и так радостно тебе все выдадут. Тем и плохи DV. А если ты не умеешь перехватить dns или подломить хост - зачем тебе сертификат этого хоста, даже если, предположим, ты его получил? Расшифровать зашифрованное настоящим он тебе не поможет, а больше от него толку-то и нет, пока каким-то образом ты не направишь к себе траффик того, на чье имя его выдали.
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	47. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+1 +/–
	Сообщение от Аноним (-), 25-Апр-18, 19:37
	Цель атаки – направить юзеров на фишинговый браузерный кошелёк. На серверах настоящего MEW кошельки и ключи не хранятся, только сама веб-морда, которая способна работать в браузере автономно после загрузки всех ресурсов (можно открыть сайт и отключить интернет). Ключи не покидают браузер. Возвращаясь к моему вопросу: я пытаюсь понять, мог ли злоумышленник получить валидный сертификат от LE, если бы LE не знал, что он общается с настоящим NS, а не зловредным. Хост MEW не захвачен. DNS захвачен условно – с настоящим ничего не случилось, но проверяющий хост LE при попытке обратиться к NSу MEW (в данном случае Amazon) из-за вредоносного BGP-анонса попадает на NS злоумышленника. Это при условии, что атака задевает одного из вышестоящих провайдеров LE, а судя по списку компаний в тексте новости, веротяность этого очень высока. Дальше LE смотрит на TXT записи для  MEW, видит там строку, которую надо было проверить, и выдаёт сертификат. Точно так же можно было сделать проверку через http, т.к. LE взял бы A/CNAME с того же сервера злоумышленника.
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (-), 25-Апр-18, 19:40
	> пока каким-то образом ты не направишь к себе траффик того, на чье имя его выдали. Через анонс как раз это и делается. Трафик _к_ MEW попадёт к атакующему, т.к. запросы об адресе MEW будет отдавать фэйковый NS, к которому будут обращаться все, кого заденет анонс атакующего.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (-), 25-Апр-18, 19:41
	s/общается с настоящим NS, а не зловредным/общается с зловредным NS, а не настоящим/
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	96. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (-), 27-Апр-18, 04:13
	> Возвращаясь к моему вопросу: я пытаюсь понять, мог ли злоумышленник получить валидный > сертификат от LE, если бы LE не знал, что он общается с настоящим NS, а не зловредным. Настоящий NS послал бы LE на настоящий сервер и злоумышленник вероятно получил бы дырку от бублика. По идее для успеха такой атаки злоумышленнику надо как-то обмануть еще и LE, так чтобы тот сходил на именно сервер злоумышленника. Насколько это получится - вопрос.
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	101. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (101), 02-Июл-18, 17:52
	Да-да, я это и имел в виду. Если зловредный анонс задевает крупнейших провайдеров, то он мог задеть и провайдеров, которыми пользуется Let's Encrypt, и LE стал бы общаться с DNSом атакующего, через него проверил бы контрольную строку в TXT для выдачи сертификата, и выдал бы сертификат. Либо с того же DNSа атакующего взял A/CNAME сервера атакующего и сходил бы по http на well-known адрес, через который производится проверка.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Для атаки на MyEtherWallet использовался захват DNS-сервиса ..."	+/–
	Сообщение от Аноним (101), 02-Июл-18, 17:55
	Кажется, тут помогло бы только следующее: 1) HPKP (HTTP Public Key Pinning); 2) сайт, на котрый производится атака, должен использовать другой CA, которым не пользуется злоумышленник.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема