テスラの設定ミスで無関係の個人サーバーが脆弱性スキャンの標的に
姉妹サイトの新着
他サイトの新着
- 5chまとめMAP【動画】家賃滞納トラブルが急増、荷物まで置いて夜逃げwww 大家に全部押し付けて消える
- ニュース速報まとめMAP【キムラ緑子】ちょｗ「VIVANT」別班女優が謝罪ｗｗｗなんでおまえらそんなに怒ってんのｗｗｗ
- なんJ傑作まとめアンテナMAP【悲報】二死満塁でサヨナラの場面で坂本(21打席ノーヒット)をそのまま打席に送る藤川wwwwww
- アニメ声優まとめアンテナMAP【悲報】森本レオさん、死んでからあらゆる悪評が大量に出てくる
- VTuberまとめアンテナMAP【ネオポルテ】渋谷ハル新衣装お披露目！渋ハルまでチャイニーズマフィアの仲間入りしとる
- だめぽアンテナ【ウマ娘】シュヴァルフィギュアの『パンパン』が話題に
- ヌルポあんてなクルド人排斥デモ男性「ヘイトは徹底して禁止してます」→反対尋問で即ツッコまれ主張が崩れてしまう
- 2chまとめアプリ+【疑問】最近多用されてる「ギルティ」とかいう単語の用法の発祥はどこなん？
- News人【動画】東京の億ション、ショボ過ぎて滅茶苦茶馬鹿にされてしまう・・・他
- ブルーアンテナ義母からのいらない物の押し付けを断ったのに「一度も使ってないから」「高かったから」と渡された。
- ウマーあんてな義妹は高校を中退したが、大検を受けて予備校に行き１９歳でそこそこの大学に合格→なぜか義兄嫁が「不公平だ！」と騒ぎ出して義母に一蹴され、我が家に凸って私に同意を求めてきて！？
- にゅーもふ【流出】 男子寮に1人だけ連れ込まれた女子生徒、男子♂の性の捌け口にされてしまう（動画あり）
- ぷぅアンテナ【画像】悲報 保育士3名、1歳児虐待で逮捕…その理由がこれｗｗｗｗ 他
- Red4 海外の反応まとめ【海外の反応】”自称”ショートスリーパーの堀大輔の1週間連続生配信が話題に！ → 「本当に短時間睡眠で十分な人もいるっちゃいるらしいな」「睡眠はマジで大事だぞ、50歳近くなると脳にガタが出始める」
- 勝つるあんてな！【DeNA対巨人22回戦】DeNA・佐野恵太、巨人・小笠原から第7号先制満塁ホームラン！！！！！！！！！！！！！！！！！！！！
- 海外の反応アンテナ.com海外「日本のプールってなぜ全部こうなんだろう？」
- 海外反応・海外ニュースまとめ【海外の反応】アポロ11号のバズ・オルドリン、閉じた目にも光が見えた→眼球を貫通する放射線が原因
- 海外の反応ジャーナル「日本で最も有名なスクールバッグはランドセルである」海外の反応
- ハゲリシャス速報【ハゲ速報】ハゲさん、落雷に遭った結果ｗｗｗ（動画あり）
- アニメ・漫画アンテナ【驚愕】ドランゴボールのチチが教育ママになった理由
Hacker Newsで、自分の個人用サーバーが「テスラ社にサイバー攻撃を受けている」と投稿主が報告し話題になった。原因は、テスラが使っているとみられるドメイン「pool-ntp.tesla.com」が、投稿主も参加している公開NTPプール「pool.ntp.org」をCNAMEで指しており、本来テスラ社内向けのはずの通信が投稿主のサーバーに流れ込んでいたというもの。さらに、テスラの委託先とみられる商用脆弱性スキャナー「Assetnote」がこのドメインをテスラ自身の資産と誤認し、WordPressなどを狙った実際の攻撃コードを数千件送りつけていたことも判明した。スレッドでは「通信量としては無害」という意見と、「量の問題ではなく無関係な相手に実攻撃を撃ち込んでいること自体が問題」という意見に割れた。
テスラ社にサイバー攻撃を受けている
出典: dreamstation.systems / 元記事はこちら
2003年に、Netgearが大量の製品にどこかの大学のNTPサーバーのアドレスを決め打ちで埋め込んでいた事件があったのを覚えているか。今回もそれと似たような話だ。
「アプリケーションや機器のデフォルト設定として、pool.ntp.orgの標準ゾーン名をそのまま使ってはいけない」——NTPプール公式が明記しているルールだ。
pool-ntp.tesla.comを自社の管理下にないドメインにCNAMEで向けるのは、それだけでかなり危険だ。何回か試行すれば、pool-ntp.tesla.com名義の証明書を第三者が取得できてしまう可能性がある。
＞＞5 それを言うならpool.ntp.org自体も同じ話では? そもそも同じIPでWebサーバーとNTPサーバーを両方動かすのがまずい気もする。
＞＞5 実際に試そうかとも思ったが、MPIC(複数拠点からの発行検証)のせいでかなり難しい。ラウンドロビンには接続先を決める際の位置情報判定的な仕組みが組み込まれている。
幸い大した通信量ではなさそうだが、それにしても奇妙な話だ。いつかログを見て気づいてくれることを期待したいけど、まあ期待はしないでおくよ(笑)。話は逸れるけど、このブログのデザインが最高。昔のGNOME 2時代のUbuntuを異常なくらい忠実に再現していて素晴らしい。
このサイトのテーマ、本当に好き。昨日たまたますごく古いiOSを使っていて気づいたんだけど、ツヤツヤしたUIって見ているだけで気分が上がるんだよね。
「rg -zFI pool-ntp.tesla.com access.log*」か、これは知らなかった。便利なコマンドだね。
これって要するに無料のペネトレーションテストを受けているようなものなのか、それとも自分が状況を勘違いしている?
テスラ側が気づいていないようなら、むしろAWSに通報した方がいいと思う。送信元がAWSのIPだから。
＞＞10 そうだね、誰かが『テスラをハッキングしている』つもりで、実際はボランティアが提供しているIPを叩いているだけ、という状況みたいだ。
一番早く止める方法は、わざとハニーポット的な脆弱性を用意してスキャナーに検知させることだと思う。そうすれば誰かが原因に気づくはず。それ以外だと、こういう巨大企業相手には打つ手がほぼない。
＞＞11 それ、正直名案だと思う。スキャナーのIPに、パッチを全く当てていないWordPressっぽいものへのアクセスを許して、適当なERP番号まで生成させてやればいい。資産スキャナーが脆弱性を検知した瞬間、向こうは大慌てで対応することになるはずだ。
＞＞11 (投稿主です) レスポンスを299番から200 OKに変えるだけでも、いくつかは反応が変わるんじゃないかと思っている。
「あらゆる種類のエクスプロイトを試された……WordPressや他のCMS管理画面のエンドポイントを探られた」とあるけど、これはごく普通のボットクローラーのトラフィックだよ。自宅サーバーを運用していれば、wp関連のパスへのアクセス試行なんて日常茶飯事だ。
＞＞12 それはもちろん承知している。ただ今回に限っては、『正規の商用脆弱性スキャナーが自分をテスラだと思い込んでいる』という状況自体が面白いなと思っただけだ。
「あなたの2つのスキャンホストから約8000件のリクエストを受け取った」とあるけど、それが秒間8000件ならまだ調査する価値もあるだろう。でも8000件程度のNTPリクエストなんて、計算コストも通信量も1セントにも満たない。わざわざ動く価値のある話じゃない。
＞＞15 8000件の通信という話じゃない。投稿主のサーバー上の様々なソフトウェアを狙った、8000件の攻撃試行の話だ。
＞＞15 NTPリクエストではなくHTTPリクエストの話だ。それに問題は量ではなく、Assetnoteがテスラの代理として、赤の他人である自分に対して実際に動く攻撃コードを送りつけていること自体だ。
＞＞4 その通り、CNAMEをtesla.com配下に置くのではなく、ベンダー用のゾーンを使うべきだった。
＞＞14 『ハッカーがあらゆるものを攻撃しようとする』のと、『テスラのずさんな設定ミスのせいで、自分が同社のシステムの一部として勝手にテストされることになった』のとでは、話が全然違うと思わないか?
＞＞14 インターネット上にどれだけ雑なトラフィックが溢れているかは分かっている。ただ今回は『正規の商用脆弱性スキャナーが自分をテスラだと思い込んでいる』という点が面白いと思っただけだ。
＞＞18 .tesla.com名義の証明書の方が、.pool.ntp.org名義の証明書よりも、悪用の幅がずっと大きいだろうね。
＞＞19 気になったんだけど、MPICはここでどう関係してくる? あまり詳しくないんだが、CNAMEなら結局自分のサーバーに解決されるんじゃないの?
＞＞31 pool-ntp.tesla.com → (CNAME) → pool.ntp.org → (GeoDNS) → 数千台ある候補サーバーのどれか、という流れで、接続先はアクセス元の位置情報に大きく左右される。
他サイトの新着
＞＞23 自分も同じことを提案しようと思っていた。それなら向こうのダッシュボードに反応が出るはずだ、たしか。
＞＞27 インターネット上でWebサーバーを公開していれば、その手のトラフィックを常時受け取るのは普通のことだよ。自分もComcastの回線でサーバーを公開しているから分かる。
＞＞34 とはいえ、自動車メーカーが個人のサーバーを自動的にハッキングしようとするのが『普通』であっていいはずがない。
＞＞34 それは承知している。ただ今回に限っては、『正規の商用脆弱性スキャナーが自分をテスラだと思い込んでいる』という状況自体が面白いと思っただけだ。
＞＞35 しまった、コメントする前に元記事をちゃんと読むべきだった。CNAMEは投稿主のサーバーだけに向いているのかと思っていた。
この話題の背景と論点
背景には、世界中のボランティアが自分のサーバーを持ち寄って運営する公開NTPサービス「NTPプールプロジェクト」がある。企業が自社製品や社内システム向けの時刻同期先を用意する場合、pool.ntp.orgをそのまま使うのではなく専用の「ベンダーゾーン」を申請するのが公式に推奨されたルールだが、テスラはこれを守らず、社内向けと見られるドメインをNTPプールにCNAMEで向けてしまったようだ。結果として投稿主のような一般ボランティアのサーバーが、テスラ関連の通信を代わりに受け取る形になった。さらにテスラが契約しているとみられる攻撃対象領域管理(ASM)サービスが、このドメインをテスラ自身の資産と誤認し、脆弱性スキャン用の実際のエクスプロイトコードを機械的に送り込んでいた。スレッドで意見が割れたのは「通信量として無害かどうか」という点で、量そのものは些細でも、無関係な第三者に許可なく実攻撃コードを撃ち込む行為の是非は別問題だという指摘が支持を集めていた。
※本記事は5ch(Hacker News)スレッド「I’m being cyberattacked by Tesla, Inc」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。