{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"Aufgrund eines Tippfehlers in den Einstellungen konnten Angreifer den DNS-Server von MasterCard umleiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Sicherheitsforscher aus der Firma Seralys hat eine M\u00f6glichkeit zur Manipulation des DNS-Servers f\u00fcr die Domain mastercard.com entdeckt, die in der Infrastruktur des Zahlungssystems MasterCard verwendet wird. Seit Juni 2020 gab es einen Schreibfehler in den Einstellungen der Domainzone von mastercard.com - anstelle des Hosts \u201ea22-65.akam.net\u201c (DNS-Dienst von Akamai) war der Host \u201ea22-65.akam.ne\u201c angegeben. Die Root-Zone \u201e.ne\u201c ist der Republik Niger zugeordnet, und die Domain \u201eakam.ne\u201c wurde zum Verkauf angeboten. <\/p>\n

So konnte \u00fcber einen Zeitraum von viereinhalb Jahren jeder Interessierte die Domain<\/a> \u201eakam.ne\u201c, einen Host \u201ea22-65.akam.ne\u201c erstellen, darauf einen DNS-Server bereitstellen, eine eigene Version der DNS-Zone mastercard.com einrichten und jeden Subdomain von mastercard.com auf den eigenen Server umleiten. DNSSEC wurde f\u00fcr mastercard.com nicht verwendet. Da der Schreibfehler im Namen eines von f\u00fcnf DNS-Servern gemacht wurde, h\u00e4tte man bei einem erfolgreichen Angriff die Kontrolle \u00fcber mindestens 1\/5 des Traffics erlangen k\u00f6nnen. Die Reichweite k\u00f6nnte durch die Festlegung eines gro\u00dfen TTL (Time To Live) f\u00fcr die gef\u00e4lschte Zone erh\u00f6ht werden, was zu einer l\u00e4ngeren Beibehaltung von Eintr\u00e4gen im Cache \u00f6ffentlicher Resolver f\u00fchren w\u00fcrde, beispielsweise unterst\u00fctzt von den Firmen Cloudflare (1.1.1.1) und Google (8.8.8.8).

\"Aufgrund<\/center> <\/p>\n

Neben der Abfangung des Traffics bestehender Hosts w\u00e4re es m\u00f6glich gewesen, einen weniger auff\u00e4lligen Angriff durchzuf\u00fchren und einen urspr\u00fcnglich nicht vorhandenen Subdomain f\u00fcr Phishing-Aktivit\u00e4ten zu nutzen, indem man beispielsweise einen Host \u201eredemtion.mastercard.com\u201c einrichtet und ihn im Spam anstelle des legitimen Einstiegspunktes \u201eredemption.mastercard.com\u201c verwendet. Unter anderem h\u00e4tte man mit der Kontrolle \u00fcber einen der DNS-Server, die die Domain mastercard.com bedienen, Zugriff erhalten k\u00f6nnen. TLS-Zertifikat<\/a> auf Dienste, die die \u00dcberpr\u00fcfung des Domainbesitzes \u00fcber Web oder DNS zulassen, wie zum Beispiel Let\u2019s Encrypt. Unter den m\u00f6glichen Angriffsszenarien wird auch die Einrichtung eines gef\u00e4lschten Mailservers erw\u00e4hnt, um Korrespondenz mit der E-Mail adresse@mastercard.com abzufangen, sowie die Organisation der Abfangung von Authentifizierungsdaten von Computern von Mitarbeitern, die Windows verwenden. <\/p>\n

Der Forscher, der die Probleme aufdeckte, kaufte die Domain \u201eakam.ne\u201c f\u00fcr 300 $ und startete darauf einen DNS-Sniffer, um das Traffic-Volumen zu bewerten. Die Analyse der eingehenden Anfragen zeigte, dass der Fall mit MasterCard nicht der einzige war und es andere Domain-Zonen gibt, deren DNS-Server den Host \u201eakam.ne\u201c anstelle von \u201eakam.net\u201c angeben. Dar\u00fcber hinaus wurde festgestellt, dass die Domain \u201eakam.ne\u201c von 2015 bis 2018 registriert war und wahrscheinlich f\u00fcr Angriffe genutzt wurde. Diese Annahme \u00fcber Angriffe wurde getroffen, da der ehemalige Besitzer von \u201eakam.ne\u201c auch die Domain \u201eawsdns-06.ne\u201c registriert hatte, die dem DNS-Server \u201eawsdns-06.net\u201c nachempfunden war. Die Funktionsunf\u00e4higkeit eines der DNS-Server mit einem Tippfehler im Namen k\u00f6nnte von den Administratoren lange unbemerkt bleiben, da die Ausfallsicherheit durch die Angabe mehrerer DNS-Server gew\u00e4hrleistet ist. <\/p>\n

Die Firma MasterCard ignorierte zun\u00e4chst die Meldung \u00fcber das Problem, doch nachdem der Journalist Brian Krebs Kontakt aufnahm, gab sie die Fehler ein und erkl\u00e4rte, dass der Fehler keine Bedrohung f\u00fcr die Infrastruktur darstelle. Danach wurde der Forscher \u00fcber den Service Bugcrowd, der es erm\u00f6glicht, f\u00fcr entdeckte Schwachstellen Entsch\u00e4digungen zu erhalten, mit einer Aufforderung von MasterCard zur L\u00f6schung der ver\u00f6ffentlichten Mitteilung \u00fcber den Vorfall konfrontiert. <\/p>\n

Als Antwort erkl\u00e4rte der Forscher, dass er zwar ein Konto bei dem Dienst Bugcrowd hat, jedoch keine Antr\u00e4ge auf Belohnungen eingereicht hat, sondern direkt die Firma MasterCard \u00fcber das Problem informierte. Die Mitteilung wurde ver\u00f6ffentlicht, um auf das Problem aufmerksam zu machen, nachdem f\u00fcr die Firma MasterCard bereits keine Bedrohung mehr bestand und die Domain \u201eakam.ne\u201c dem Forscher geh\u00f6rte. Letztendlich hat die Firma MasterCard nicht nur die 300 $, die f\u00fcr die Domain ausgegeben wurden, nicht erstattet, sondern sich auch nicht einmal verbal beim Forscher bedankt. <\/p>\n

Was die Behauptung betrifft, dass der Fehler keine zus\u00e4tzlichen Risiken geschaffen hat, f\u00fchrte der Forscher Statistiken der eingehenden DNS-Anfragen an, darunter die Domains *.az.mastercard.com, die auf funktionale Komponenten der MasterCard-Infrastruktur verweisen, die in dem Cloud-Service Microsoft Azure gehostet werden. Die Kompromittierung solcher Komponenten stellte offenbar eine kritische Bedrohung f\u00fcr die Sicherheit dar.

\"Aufgrund<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aufgrund eines Tippfehlers in den Einstellungen konnten Angreifer den DNS-Server von MasterCard manipulieren | ProHoster","description":"Ein Sicherheitsforscher von der Firma Seralys wies auf die M\u00f6glichkeit hin, den DNS-Server f\u00fcr die Domain mastercard.com, die in der Infrastruktur des Zahlungssystems MasterCard verwendet wird, zu ersetzen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}