ルーマニアのccTLDレジストリが乗っ取られた？
アンチウィルスソフトのカスペルスキーが運営しているブログで、ルーマニアのTLDレジストリであるRoTLDがクラックされたのではないかと推測しています。
今月はじめにアイルランドのIEDRがクラックされたことを認める報告書を公表しましたが、もしかしたら、ルーマニアでも類似する事例が発生したのかも知れません。
当初、カスペルスキーブログでは、8.8.8.8および8.8.4.4のGoogle Public DNSに対して、俗称「毒盛り」とも言われているDNSキャッシュポイズニングが成功していたのではないかと推測していましたが、その後、実は.ieの場合と同じように.roのccTLDレジストリがクラックされたのではないかと追記されています。
カスペルスキーブログの記事は、MCA-CRBと名乗っているアルジェリアのクラッカーが、ルーマニアのgoogle.roとyahoo.roを乗っ取ったというsoftpediaの記事を検証したものです。
カスペルスキーブログでは、google.roやyahoo.roそのものが乗っ取られたわけではなく、それらのFQDNが指す先がノルウェーの別ホストになっていると述べています。 そのうえで、.roのccTLDのレジストラであるRoTLDがクラックされたか、それともGoogleとYahooの.roドメイン用アカウントが乗っ取られたのかなどを考察しています。 しかし、RoTLDに関しては、関連する全てのドメイン名に影響が出ているわけではないので恐らく違うだろうと記事中では推測されています(個人的には.ieの件もあるので、全てが影響を受けてないからという理由はあまり納得できないと、最初に読んだ時に思ったのですが、やっぱりそうだったようです)。 Google.roとYahoo.roのアカウントが乗っ取られたのではないかという推測に関しては、Paypalやマイクロソフトや、その他様々なドメイン名に影響が出ているので、恐らく違うだろうと書かれています。
追記前の状態では、ISPレベルでのDNSキャッシュサーバに対して、DNSキャッシュポイズニングが行われたのではないかと記事は予想していました。
カスペルスキー記事への追記
その後の追記で、各種DNSサーバで試したところ、影響を受けていることを発見できたのは8.8.8.8だけであると記述されました。 さらに、「dig @8.8.8.8 google.ro」もしくは「dig @8.8.4.4 google.ro」というコマンドで誰でも事象を確認可能であると追記が加えられました。
その後、google.roに関して8.8.8.8および8.8.4.4で修正されたと書き加えられています。
RoTLDがクラックされたんじゃない？と追記
さらに、その後、実は.ieのIEDRと同じように.roのRoTLDがクラックされて発生したのではないかと推測内容を変更しています。 ただし、RoTLDの公式見解は、まだ出ていません。
カスペルスキーによる調査で、影響を受けていたことが確認できたのは、以下のドメインだそうです。
- google.ro
- yahoo.ro
- microsoft.ro
- paypal.ro
- kaspersky.ro
- windows.ro
- hotmail.ro
なお、カスペルスキーブログには、今後さらに検証を続けるとあるので、もしかしたらまた状況が変わるかも知れません。
最近のエントリ
- 日本のIPv6採用状況が50％を超えている件について
- 「ピアリング戦記」の英訳版EPUBを無料配布します！
- IPv4アドレス移転の売買価格推移および移転組織ランキング100
- 例示用IPv6アドレス 3fff::/20 が新たに追加
- ShowNet 2024のL2L3
- ShowNet 2024 ローカル5G
過去記事
