{"id":119766,"date":"2024-09-12T03:43:01","date_gmt":"2024-09-12T01:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/popytka-polucheniya-tls-sertifikatov-dlya-chuzhih-domenov-mobi-ispolzuya-prosrochennyj-domen-s-whois-servisom"},"modified":"2024-09-12T03:43:01","modified_gmt":"2024-09-12T01:43:01","slug":"popytka-polucheniya-tls-sertifikatov-dlya-chuzhih-domenov-mobi-ispolzuya-prosrochennyj-domen-s-whois-servisom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/popytka-polucheniya-tls-sertifikatov-dlya-chuzhih-domenov-mobi-ispolzuya-prosrochennyj-domen-s-whois-servisom","title":{"rendered":"Tentative d'obtention de certificats TLS pour des domaines \u00e9trangers mobi, en utilisant un domaine obsol\u00e8te avec un service WHOIS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'entreprise watchTowr Labs ont publi\u00e9 les r\u00e9sultats d'une exp\u00e9rience de capture du service WHOIS obsol\u00e8te du registraire de la zone de domaine \u00ab .MOBI \u00bb. L'objectif de l'\u00e9tude \u00e9tait que le registraire a chang\u00e9 l'adresse du service WHOIS, en le d\u00e9pla\u00e7ant du domaine whois.dotmobiregistry.net vers le nouvel h\u00f4te whois.nic.mobi. Par cons\u00e9quent, le domaine dotmobiregistry.net a cess\u00e9 d'\u00eatre utilis\u00e9 et a \u00e9t\u00e9 lib\u00e9r\u00e9 en d\u00e9cembre 2023, devenant ainsi disponible \u00e0 l'enregistrement. <\/p>\n

Les chercheurs ont d\u00e9pens\u00e9 20 dollars pour acheter ce domaine, apr\u00e8s quoi ils ont lanc\u00e9 leur propre service WHOIS fictif whois.dotmobiregistry.net sur leur serveur. Il a \u00e9t\u00e9 surprenant de constater que de nombreux syst\u00e8mes ne se sont pas bas\u00e9s sur le nouvel h\u00f4te whois.nic.mobi et ont continu\u00e9 \u00e0 utiliser l'ancien nom. Entre le 30 ao\u00fbt et le 4 septembre de cette ann\u00e9e, 2,5 millions de requ\u00eates ont \u00e9t\u00e9 enregistr\u00e9es avec l'ancien nom, envoy\u00e9es par plus de 135 000 syst\u00e8mes uniques. <\/p>\n

Parmi les exp\u00e9diteurs des requ\u00eates figuraient des e-mails serveurs<\/a> d'organisations gouvernementales et militaires v\u00e9rifiant les domaines mentionn\u00e9s dans les e-mails via WHOIS, ainsi que des soci\u00e9t\u00e9s sp\u00e9cialis\u00e9es dans la s\u00e9curit\u00e9 et les plateformes de s\u00e9curit\u00e9 (VirusTotal, Group-IB), ainsi que des centres d'autorisation, des services de v\u00e9rification de domaines, des services SEO et des bureaux d'enregistrement de domaines (par exemple, domain.com, godaddy.com, who.is, whois.ru, smallseo.tools, seocheki.net, centralops.net, name.com, urlscan.io et webchart.org). <\/p>\n

La possibilit\u00e9 d'envoyer des donn\u00e9es en r\u00e9ponse \u00e0 une requ\u00eate au vieux service WHOIS de la zone de domaine \u00ab .MOBI \u00bb a \u00e9t\u00e9 utilis\u00e9e pour d\u00e9velopper plusieurs types d'attaques contre les exp\u00e9diteurs de requ\u00eates. Le premier type d'attaque \u00e9tait bas\u00e9 sur l'hypoth\u00e8se que si quelqu'un continue d'envoyer des requ\u00eates \u00e0 un service depuis longtemps remplac\u00e9, il le fait probablement en utilisant des outils obsol\u00e8tes contenant des vuln\u00e9rabilit\u00e9s. <\/p>\n

Par exemple, une vuln\u00e9rabilit\u00e9 CVE-2015-5243 a \u00e9t\u00e9 d\u00e9couverte dans phpWHOIS en 2015, permettant l'ex\u00e9cution de code de l'attaquant lors de l'analyse de donn\u00e9es sp\u00e9cialement format\u00e9es retourn\u00e9es par le serveur WHOIS. Un autre exemple est la vuln\u00e9rabilit\u00e9 CVE-2021-32749 d\u00e9couverte en 2021 dans le paquet Fail2Ban, permettant d'ex\u00e9cuter du code externe lors du retour de donn\u00e9es incorrectes par le service WHOIS utilis\u00e9 dans le processus de g\u00e9n\u00e9ration d'alertes de blocage (Fail2Ban d\u00e9terminait l'email de l'administrateur de l'h\u00f4te via WHOIS et l'indiquait lors de l'ex\u00e9cution de la commande mail sans le bon \u00e9chappement des caract\u00e8res sp\u00e9ciaux). <\/p>\n

Le deuxi\u00e8me type d'attaque repose sur le fait que certains centres de certification permettent de v\u00e9rifier la propri\u00e9t\u00e9 d'un domaine via l'e-mail indiqu\u00e9 dans la base de donn\u00e9es du registraire de domaine, accessible via le protocole WHOIS. Il s'est av\u00e9r\u00e9 que plusieurs centres de certification supportant ce mode de v\u00e9rification continuent d'utiliser l'ancien serveur WHOIS pour la zone de domaine \u00ab .MOBI \u00bb. <\/p>\n

Ainsi, en prenant le contr\u00f4le du nom whois.dotmobiregistry.net, les attaquants peuvent retourner leurs donn\u00e9es, effectuer la confirmation et obtenir Certificat TLS<\/a> pour tout domaine dans la zone .MOBI. Par exemple, lors de l'exp\u00e9rience, les chercheurs ont demand\u00e9 au registraire GlobalSign un certificat TLS pour le domaine microsoft.mobi et l'e-mail fictif \u00ab whois@watchTowr.com \u00bb retourn\u00e9 par le faux service WHOIS a \u00e9t\u00e9 affich\u00e9 dans l'interface comme disponible pour l'envoi du code de confirmation de propri\u00e9t\u00e9 du domaine.

\"Tentative<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 watchTowr Labs \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u0441 \u0437\u0430\u0445\u0432\u0430\u0442\u043e\u043c \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0433\u043e WHOIS-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b «.MOBI». \u041f\u043e\u0432\u043e\u0434\u043e\u043c \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0441\u043b\u0443\u0436\u0438\u043b\u043e \u0442\u043e, \u0447\u0442\u043e \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u043f\u043e\u043c\u0435\u043d\u044f\u043b \u0430\u0434\u0440\u0435\u0441 WHOIS-\u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043f\u0435\u0440\u0435\u043c\u0435\u0441\u0442\u0438\u0432 \u0435\u0433\u043e \u0441 \u0434\u043e\u043c\u0435\u043d\u0430 whois.dotmobiregistry.net \u043d\u0430 \u043d\u043e\u0432\u044b\u0439 \u0445\u043e\u0441\u0442 whois.nic.mobi. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0434\u043e\u043c\u0435\u043d dotmobiregistry.net \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0438 \u0432 \u0434\u0435\u043a\u0430\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430 \u0431\u044b\u043b \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d \u0438 \u0441\u0442\u0430\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u0442\u0440\u0430\u0442\u0438\u043b\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":119767,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-119766","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Tentative d'obtention de certificats TLS pour des domaines mobi \u00e9trangers en utilisant un domaine expir\u00e9 avec un service WHOIS | ProHoster","description":"Les chercheurs de l'entreprise watchTowr Labs ont publi\u00e9 les r\u00e9sultats d'une exp\u00e9rience sur la capture d'un ancien service WHOIS de l'enregistreur de la zone de domaine \".MOBI\".","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/popytka-polucheniya-tls-sertifikatov-dlya-chuzhih-domenov-mobi-ispolzuya-prosrochennyj-domen-s-whois-servisom","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043e\u043f\u044b\u0442\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u043b\u044f \u0447\u0443\u0436\u0438\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 mobi, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u043f\u0440\u043e\u0441\u0440\u043e\u0447\u0435\u043d\u043d\u044b\u0439 \u0434\u043e\u043c\u0435\u043d \u0441 WHOIS-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 watchTowr Labs \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u0441 \u0437\u0430\u0445\u0432\u0430\u0442\u043e\u043c \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0433\u043e WHOIS-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b ".MOBI".","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/popytka-polucheniya-tls-sertifikatov-dlya-chuzhih-domenov-mobi-ispolzuya-prosrochennyj-domen-s-whois-servisom","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-09-12T01:43:01+00:00","article:modified_time":"2024-09-12T01:43:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"119766","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:33:24","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 06:28:23","updated":"2026-02-09 17:33:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/119766","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=119766"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/119766\/revisions"}],"predecessor-version":[{"id":159214,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/119766\/revisions\/159214"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/119767"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=119766"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=119766"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=119766"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}