{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"A causa di un errore di battitura nelle impostazioni, gli attaccanti potevano sostituire il server DNS di MasterCard","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un ricercatore di sicurezza della societ\u00e0 Seralys ha scoperto la possibilit\u00e0 di una sostituzione del server DNS per il dominio mastercard.com, utilizzato nell'infrastruttura del sistema di pagamento MasterCard. Nelle impostazioni della zona del dominio mastercard.com \u00e8 stato presente un errore di battitura \u2014 nell'elenco dei server DNS a supporto della zona, al posto dell'host \u00aba22-65.akam.net\u00bb (servizio DNS Akamai) \u00e8 stato indicato l'host \u00aba22-65.akam.ne\u00bb. La zona radice \u00ab.ne\u00bb \u00e8 assegnata alla Repubblica del Niger e il dominio \u00abakam.ne\u00bb \u00e8 risultato disponibile per la vendita. <\/p>\n

Pertanto, per quattro anni e mezzo, chiunque potesse acquistare il dominio<\/a> \u00abakam.ne\u00bb, creare l'host \u00aba22-65.akam.ne\u00bb, implementare un server DNS su di esso, gestire una propria variante della zona DNS mastercard.com e reindirizzare qualsiasi sottodominio di mastercard.com al proprio server. DNSSEC non \u00e8 stato utilizzato per mastercard.com. Poich\u00e9 l'errore \u00e8 stato commesso nel nome di uno dei cinque server DNS, in caso di attacco riuscito si sarebbe potuto ottenere il controllo di almeno 1\/5 del traffico. La copertura pu\u00f2 aumentare impostando un TTL (Time To Live) elevato per la zona sostituta, il che porterebbe a una maggiore persistenza delle registrazioni nella cache dei resolver pubblici, ad esempio quelli supportati dalle aziende Cloudflare (1.1.1.1) e Google (8.8.8.8).

\"A<\/center> <\/p>\n

Oltre all'intercettazione del traffico degli host esistenti, si sarebbe potuto effettuare un attacco meno evidente e utilizzare un sottodominio inizialmente inesistente per organizzare phishing, ad esempio, creare l'host \u00abredemtion.mastercard.com\u00bb e usarlo nello spam al posto del legittimo punto d'ingresso \u00abredemption.mastercard.com\u00bb. Tra l'altro, avendo il controllo su uno dei server DNS che gestiscono il dominio mastercard.com, sarebbe stato possibile ottenere certificato TLS<\/a> l'accesso ai servizi che consentono la verifica della propriet\u00e0 del dominio tramite Web o DNS, come Let's Encrypt. Tra gli scenari di attacco possibili si menziona anche la creazione di un server di posta fasullo per intercettare la corrispondenza dall'email nome@mastercard.com e organizzare l'intercettazione dei dati di autenticazione dai computer dei dipendenti che utilizzano Windows. <\/p>\n

Un ricercatore che ha identificato il problema ha acquistato il domain \"akam.ne\" per $300 e ha avviato un DNS sniffer per valutare il volume del traffico. L'analisi delle richieste ricevute ha mostrato che il caso di MasterCard non \u00e8 unico e esistono altre zone DNS che hanno come host \"akam.ne\" invece di \"akam.net\". Inoltre, \u00e8 stato scoperto che tra il 2015 e il 2018 il domain \"akam.ne\" era registrato e, probabilmente, utilizzato per condurre attacchi. L'ipotesi di attacchi \u00e8 stata formulata poich\u00e9 l'ex proprietario di \"akam.ne\" ha registrato anche il domain \"awsdns-06.ne\", stilizzato come il DNS server \"awsdns-06.net\". L'inefficienza di uno dei DNS server a causa di un errore di battitura pu\u00f2 rimanere inosservata dagli amministratori per lungo tempo, poich\u00e9 l'affidabilit\u00e0 \u00e8 garantita dalla specifica di pi\u00f9 server DNS. <\/p>\n

L'azienda MasterCard inizialmente ha ignorato la segnalazione del problema, ma dopo che il giornalista Brian Krebs l'ha contattata, ha riconosciuto e corretto l'errore, affermando che non rappresentava una minaccia per l'infrastruttura. Successivamente, attraverso il servizio Bugcrowd, che consente di ricevere commissioni per vulnerabilit\u00e0 scoperte, \u00e8 stata inviata al ricercatore una richiesta da parte di MasterCard per rimuovere la nota pubblicata sull'incidente. <\/p>\n

In risposta, il ricercatore ha dichiarato che, sebbene abbia un account sul servizio Bugcrowd, non ha inviato alcuna richiesta di ricompensa e ha informato direttamente la societ\u00e0 MasterCard del problema. La nota \u00e8 stata pubblicata per attirare l'attenzione sul problema dopo che la societ\u00e0 MasterCard non era pi\u00f9 in pericolo e il domain \"akam.ne\" apparteneva al ricercatore. Alla fine, la societ\u00e0 MasterCard non solo non ha rimborsato i $300 spesi per il domain, ma non ha neppure ringraziato verbalmente il ricercatore. <\/p>\n

Per quanto riguarda l'affermazione che l'errore non ha creato rischi aggiuntivi, il ricercatore ha fornito statistiche sulle richieste DNS ricevute, nelle quali figurano i domini *.az.mastercard.com, che indicano componenti operativi dell'infrastruttura MasterCard ospitati nel servizio cloud Microsoft Azure. La compromissione di tali componenti, a quanto pare, rappresentava una minaccia critica per la sicurezza.

\"A<\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47A causa di un errore di battitura nelle impostazioni, gli aggressori potrebbero aver sostituito il server DNS di MasterCard | ProHoster","description":"Un ricercatore della sicurezza della societ\u00e0 Seralys ha identificato una vulnerabilit\u00e0 che consente di sostituire il server DNS per il dominio mastercard.com, utilizzato nell'infrastruttura del sistema di pagamento MasterCard.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}