{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"Durch einen Tippfehler in den Einstellungen konnten Angreifer den DNS-Server von MasterCard manipulieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ein Sicherheitsexperte von Seralys hat eine M\u00f6glichkeit zur Manipulation des DNS-Servers f\u00fcr die Domain mastercard.com entdeckt, die in der Infrastruktur des Zahlungssystems MasterCard verwendet wird. Seit Juni 2020 gibt es einen Tippfehler in den DNS-Servereinstellungen der Domain mastercard.com \u2013 statt des Hosts \u201ea22-65.akam.net\u201c (DNS-Dienst von Akamai) wurde der Host \u201ea22-65.akam.ne\u201c angegeben. Die Root-Zone \u201e.ne\u201c geh\u00f6rt zur Republik Niger und die Domain \u201eakam.ne\u201c war zum Verkauf verf\u00fcgbar. <\/p>\n

So konnte w\u00e4hrend viereinhalb Jahren jeder Interessierte eine Domain kaufen<\/a> Mit \u201eakam.ne\u201c k\u00f6nnte man den Host \u201ea22-65.akam.ne\u201c erstellen, einen DNS-Server darauf aufsetzen, die eigene Version der DNS-Zone mastercard.com einrichten und jeden Subdomain von mastercard.com auf den eigenen Server umleiten. DNSSEC wurde f\u00fcr mastercard.com nicht verwendet. Da der Tippfehler in einem der f\u00fcnf DNS-Servernamen aufgetreten ist, k\u00f6nnte man im Falle eines erfolgreichen Angriffs die Kontrolle \u00fcber mindestens 1\/5 des Traffics erlangen. Der Einfluss k\u00f6nnte durch das Setzen einer hohen TTL (Time To Live) f\u00fcr die gef\u00e4lschte Zone erh\u00f6ht werden, was zu einer l\u00e4ngeren Speicherung der Eintr\u00e4ge im Cache \u00f6ffentlicher Resolver, wie denen von Cloudflare (1.1.1.1) und Google (8.8.8.8), f\u00fchren w\u00fcrde.

\"Durch<\/center> <\/p>\n

Neben dem Abfangen des Traffics bestehender Hosts w\u00e4re eine weniger auff\u00e4llige Attacke m\u00f6glich, bei der ein urspr\u00fcnglich nicht vorhandener Subdomain zur Phishing-Zwecken verwendet wird, z.B. k\u00f6nnte man den Host \u201eredemtion.mastercard.com\u201c einrichten und ihn im Spam anstelle des legitimen Einstiegs \u201eredemption.mastercard.com\u201c nutzen. Dar\u00fcber hinaus k\u00f6nnte man, wenn man die Kontrolle \u00fcber einen der DNS-Server hat, die Dienste in Anspruch nehmen, die eine Pr\u00fcfstellung des Domainbesitzes \u00fcber Web oder DNS zulassen, wie Let's Encrypt. TLS-Zertifikat<\/a> Es werden auch m\u00f6gliche Angriffsszenarien erw\u00e4hnt, wie das Erstellen eines gef\u00e4lschten Mailservers, um E-Mails mit der Adresse name@mastercard.com abzufangen und die Authentifizierungsdaten von den Computern der Mitarbeiter, die Windows verwenden, zu stehlen. <\/p>\n

Der Forscher, der die Probleme entdeckte, kaufte die Domain \u201eakam.ne\u201c f\u00fcr $300 und richtete einen DNS-Sniffer auf ihr ein, um das Traffic-Volumen zu bewerten. Die Analyse der empfangenen Anfragen zeigte, dass der Fall von MasterCard nicht einzigartig ist und es andere Domain-Zonen gibt, bei denen in der Liste der DNS-Server der Host \u201eakam.ne\u201c anstelle von \u201eakam.net\u201c angegeben wurde. Dar\u00fcber hinaus wurde festgestellt, dass die Domain \u201eakam.ne\u201c zwischen 2015 und 2018 registriert war und wahrscheinlich f\u00fcr Angriffe genutzt wurde. Der Verdacht auf Angriffe wurde ge\u00e4u\u00dfert, da der fr\u00fchere Eigent\u00fcmer von \u201eakam.ne\u201c auch die Domain \u201eawsdns-06.ne\u201c registrierte, die als DNS-Server \u201eawsdns-06.net\u201c stilisiert war. Die Funktionsst\u00f6rung eines der DNS-Server mit einem Tippfehler im Namen k\u00f6nnte von Administratoren lange Zeit unbemerkt bleiben, da die Ausfallsicherheit durch die Angabe mehrerer DNS-Server gew\u00e4hrleistet wird. <\/p>\n

Die Firma MasterCard ignorierte zun\u00e4chst die Meldung \u00fcber das Problem, erkannte jedoch nach dem Kontakt mit dem Journalisten Brian Krebs den Fehler an und behob ihn, erkl\u00e4rte, dass dieser keine Bedrohung f\u00fcr die Infrastruktur darstellte. Daraufhin erhielt der Forscher \u00fcber den Bugcrowd-Service, der Belohnungen f\u00fcr entdeckte Schwachstellen bietet, eine Aufforderung von MasterCard zur L\u00f6schung des ver\u00f6ffentlichten Berichts \u00fcber den Vorfall. <\/p>\n

In der Antwort erkl\u00e4rte der Forscher, dass er zwar ein Konto bei Bugcrowd hat, jedoch keine Antr\u00e4ge auf Belohnungen eingereicht hat, sondern das Unternehmen MasterCard direkt \u00fcber das Problem informiert hat. Die Notiz wurde ver\u00f6ffentlicht, um auf das Problem aufmerksam zu machen, nachdem das Unternehmen MasterCard bereits nicht mehr bedroht war und die Domain \u201eakam.ne\u201c dem Forscher geh\u00f6rte. Letztendlich hat das Unternehmen MasterCard nicht nur die $300, die f\u00fcr die Domain ausgegeben wurden, nicht kompensiert, sondern den Forscher auch nicht einmal verbal bedankt. <\/p>\n

Bez\u00fcglich der Behauptung, dass der Fehler keine zus\u00e4tzlichen Risiken geschaffen hat, f\u00fchrte der Forscher Statistiken zu den erhaltenen DNS-Anfragen an, in denen die Domains *.az.mastercard.com erscheinen, die auf funktionale Bestandteile der MasterCard-Infrastruktur hinweisen, die im Cloud-Dienst von Microsoft Azure gehostet sind. Die Kompromittierung solcher Komponenten stellte offenbar eine kritische Sicherheitsbedrohung dar.

\"Durch<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wegen eines Tippfehlers in den Einstellungen konnten Angreifer den DNS-Server von MasterCard manipulieren | ProHoster","description":"Ein Sicherheitsexperte von Seralys entdeckte die M\u00f6glichkeit, den DNS-Server f\u00fcr die Domain mastercard.com, die in der Infrastruktur des Zahlungssystems MasterCard verwendet wird, zu ersetzen. In den DNS-Zoneneinstellungen von mastercard.com gab es seit Juni 2020 einen Tippfehler - in der Liste der DNS-Server, die die Zone betreuen, wurde anstelle des Hosts \"a22-65.akam.net\" (DNS-Dienst von Akamai) der Host \"a22-65.akam.ne\" angegeben. Die Root-Zone \".ne\" geh\u00f6rt zur Republik Niger und die Domain \"akam.ne\" stellt sich als","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 - \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 "a22-65.akam.net" (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 "a22-65.akam.ne". \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 ".ne" \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d "akam.ne" \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}