{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"En raison d'une faute de frappe dans les param\u00e8tres, des attaquants ont pu remplacer le serveur DNS de MasterCard.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un chercheur en s\u00e9curit\u00e9 de l'entreprise Seralys a d\u00e9couvert une vuln\u00e9rabilit\u00e9 permettant de substituer le serveur DNS pour le domaine mastercard.com, utilis\u00e9 dans l'infrastructure du syst\u00e8me de paiement MasterCard. Dans les param\u00e8tres de la zone de domaine mastercard.com, une erreur a \u00e9t\u00e9 pr\u00e9sente depuis juin 2020 : dans la liste des serveurs DNS g\u00e9rant la zone, au lieu de l'h\u00f4te \u00ab a22-65.akam.net \u00bb (service DNS Akamai), l'h\u00f4te \u00ab a22-65.akam.ne \u00bb avait \u00e9t\u00e9 sp\u00e9cifi\u00e9. La zone racine \u00ab .ne \u00bb est attribu\u00e9e \u00e0 la R\u00e9publique du Niger et le domaine \u00ab akam.ne \u00bb s'est r\u00e9v\u00e9l\u00e9 disponible \u00e0 la vente. <\/p>\n

Ainsi, pendant quatre ans et demi, n'importe qui a pu acheter un domaine<\/a> \u00ab akam.ne \u00bb, cr\u00e9er un h\u00f4te \u00ab a22-65.akam.ne \u00bb, d\u00e9ployer un serveur DNS sur celui-ci, \u00e9tablir sa propre variante de la zone DNS mastercard.com et rediriger tout sous-domaine de mastercard.com vers son serveur. DNSSEC n'a pas \u00e9t\u00e9 utilis\u00e9 pour mastercard.com. Comme l'erreur \u00e9tait dans le nom d'un des cinq serveurs DNS, en cas d'attaque r\u00e9ussie, il \u00e9tait possible d\u2019obtenir le contr\u00f4le d'au moins 1\/5 du trafic. La port\u00e9e pourrait \u00eatre augment\u00e9e en d\u00e9finissant un TTL (Time To Live) \u00e9lev\u00e9 pour la zone falsifi\u00e9e, ce qui entra\u00eenerait une conservation plus longue des enregistrements dans le cache des r\u00e9solveurs publics, par exemple ceux pris en charge par Cloudflare (1.1.1.1) et Google (8.8.8.8).

\"En<\/center> <\/p>\n

En plus d'intercepter le trafic des h\u00f4tes existants, une attaque moins d\u00e9tectable pouvait \u00eatre men\u00e9e en utilisant un sous-domaine initialement manquant pour organiser du phishing, par exemple en cr\u00e9ant un h\u00f4te \u00ab redemtion.mastercard.com \u00bb et en l'utilisant dans des spams au lieu du point d'entr\u00e9e l\u00e9gitime \u00ab redemption.mastercard.com \u00bb. Parmi autres choses, avoir le contr\u00f4le sur un des serveurs DNS g\u00e9rant le domaine mastercard.com permettait d'obtenir Certificat TLS<\/a> dans les services permettant de v\u00e9rifier la propri\u00e9t\u00e9 du domaine via le Web ou DNS, tels que Let\u2019s Encrypt. Parmi les sc\u00e9narios d'attaque possibles, on mentionne \u00e9galement la cr\u00e9ation d'un serveur de messagerie falsifi\u00e9 pour intercepter la correspondance avec l'email nom@mastercard.com et l'organisation de l'interception des donn\u00e9es d'authentification \u00e0 partir des ordinateurs des employ\u00e9s utilisant Windows. <\/p>\n

Le chercheur ayant identifi\u00e9 les probl\u00e8mes a achet\u00e9 le domaine «akam.ne» pour 300 $ et a lanc\u00e9 un sniffer DNS pour \u00e9valuer le volume de trafic. L'analyse des requ\u00eates re\u00e7ues a montr\u00e9 que le cas de MasterCard n'est pas unique et qu'il existe d'autres zones de domaine dans la liste des serveurs DNS o\u00f9 l'h\u00f4te «akam.ne» est indiqu\u00e9 au lieu de «akam.net». De plus, il a \u00e9t\u00e9 constat\u00e9 que de 2015 \u00e0 2018, le domaine «akam.ne» a \u00e9t\u00e9 enregistr\u00e9 et, probablement, utilis\u00e9 pour mener des attaques. L'hypoth\u00e8se sur les attaques est formul\u00e9e car l'ancien propri\u00e9taire de «akam.ne» a \u00e9galement enregistr\u00e9 le domaine «awsdns-06.ne», qui est stylis\u00e9 pour ressembler au serveur DNS «awsdns-06.net». La d\u00e9faillance de l'un des serveurs DNS avec une erreur dans le nom peut rester inaper\u00e7ue par les administrateurs pendant longtemps, car la redondance est assur\u00e9e par l'indication de plusieurs serveurs DNS. <\/p>\n

Au d\u00e9but, MasterCard a ignor\u00e9 le message concernant le probl\u00e8me, mais apr\u00e8s que le journaliste Brian Krebs l'ait contact\u00e9e, la soci\u00e9t\u00e9 a reconnu et corrig\u00e9 l'erreur, d\u00e9clarant que celle-ci ne repr\u00e9sentait pas une menace pour l'infrastructure. Par la suite, gr\u00e2ce au service Bugcrowd, qui permet de recevoir des r\u00e9mun\u00e9rations pour les vuln\u00e9rabilit\u00e9s identifi\u00e9es, le chercheur a re\u00e7u une demande de MasterCard pour supprimer la note publi\u00e9e sur l'incident. <\/p>\n

En r\u00e9ponse, le chercheur a d\u00e9clar\u00e9 que bien qu'il ait un compte sur le service Bugcrowd, il n'a soumis aucune demande de r\u00e9compense et a directement inform\u00e9 l'entreprise MasterCard du probl\u00e8me. La note a \u00e9t\u00e9 publi\u00e9e pour attirer l'attention sur le probl\u00e8me apr\u00e8s que l'entreprise MasterCard n'\u00e9tait d\u00e9j\u00e0 plus menac\u00e9e et que le domaine «akam.ne» appartenait au chercheur. En fin de compte, l'entreprise MasterCard n'a non seulement pas rembours\u00e9 les 300 $ d\u00e9pens\u00e9s pour le domaine, mais ne a m\u00eame pas remerci\u00e9 le chercheur par la parole. <\/p>\n

En ce qui concerne l'affirmation selon laquelle l'erreur ne pr\u00e9sentait pas de risques suppl\u00e9mentaires, le chercheur a fourni des statistiques des requ\u00eates DNS re\u00e7ues, dans lesquelles figurent des domaines *.az.mastercard.com, indiquant des composants op\u00e9rationnels de l'infrastructure MasterCard h\u00e9berg\u00e9s dans le service cloud de Microsoft Azure. La compromission de tels composants repr\u00e9sentait apparemment une menace critique pour la s\u00e9curit\u00e9.

\"En<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En raison d'une erreur de configuration, des attaquants ont pu remplacer le serveur DNS de MasterCard | ProHoster","description":"Un chercheur en s\u00e9curit\u00e9 de l'entreprise Seralys a identifi\u00e9 la possibilit\u00e9 de remplacer le serveur DNS pour le domaine mastercard.com, utilis\u00e9 dans l'infrastructure du syst\u00e8me de paiement MasterCard.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}