ការប៉ុនប៉ងដើម្បីទទួលបានវិញ្ញាបនបត្រ TLS សម្រាប់ដែន mobi បរទេសដោយប្រើដែនផុតកំណត់ជាមួយសេវាកម្ម WHOIS

អ្នកស្រាវជ្រាវមកពី watchTowr Labs បានបោះពុម្ពផ្សាយលទ្ធផលនៃការពិសោធន៍ដែលពាក់ព័ន្ធនឹងការចាប់យកសេវា WHOIS ហួសសម័យពីអ្នកចុះបញ្ជីតំបន់ដែន .MOBI ។ ហេតុផលសម្រាប់ការសិក្សានេះគឺដោយសារតែអត្រានុកូលដ្ឋានបានផ្លាស់ប្តូរអាសយដ្ឋានសេវាកម្ម WHOIS ដោយផ្លាស់ទីវាពីដែន whois.dotmobiregistry.net ទៅម៉ាស៊ីនថ្មី whois.nic.mobi ។ ក្នុងពេលជាមួយគ្នានោះ ដែន dotmobiregistry.net ឈប់ប្រើ ហើយនៅខែធ្នូ ឆ្នាំ 2023 វាត្រូវបានចេញផ្សាយ ហើយមានសម្រាប់ការចុះឈ្មោះ។

អ្នកស្រាវជ្រាវបានចំណាយប្រាក់ 20 ដុល្លារ និងទិញដែននេះ បន្ទាប់មកពួកគេបានបើកដំណើរការសេវាកម្ម WHOIS ដែលប្រឌិតផ្ទាល់ខ្លួនរបស់ពួកគេ whois.dotmobiregistry.net នៅលើម៉ាស៊ីនមេរបស់ពួកគេ។ អ្វីដែលគួរឱ្យភ្ញាក់ផ្អើលនោះគឺថាប្រព័ន្ធជាច្រើនមិនបានប្តូរទៅម៉ាស៊ីនថ្មី whois.nic.mobi ហើយបន្តប្រើឈ្មោះចាស់។ ចាប់ពីថ្ងៃទី 30 ខែសីហាដល់ថ្ងៃទី 4 ខែកញ្ញាឆ្នាំនេះ សំណើចំនួន 2.5 លានសម្រាប់ឈ្មោះចាស់ត្រូវបានកត់ត្រា ដែលបានផ្ញើពីប្រព័ន្ធពិសេសជាង 135 ពាន់។

ក្នុងចំណោមអ្នកផ្ញើសំណើមានប្រៃសណីយ៍ ម៉ាស៊ីនបម្រើ អង្គការរដ្ឋាភិបាល និងយោធាដែលបានត្រួតពិនិត្យដែនដែលបង្ហាញនៅក្នុងអ៊ីមែលតាមរយៈ WHOIS ក្រុមហ៊ុនសន្តិសុខ និងវេទិកាសន្តិសុខ (VirusTotal, Group-IB) ក៏ដូចជាអាជ្ញាធរបញ្ជាក់ សេវាកម្មផ្ទៀងផ្ទាត់ដែន សេវាកម្ម SEO និងអ្នកចុះបញ្ជីដែន (ឧទាហរណ៍ domain.com, godaddy.com, who.is, whois.ru, smallseo.tools, seocheki.net, centralops.net, name.com, urlscan.io និង webchart.org)។

សមត្ថភាពក្នុងការផ្ញើទិន្នន័យណាមួយដើម្បីឆ្លើយតបទៅនឹងសំណើទៅកាន់សេវា WHOIS ចាស់នៃតំបន់ដែន .MOBI ត្រូវបានប្រើដើម្បីបង្កើតការវាយប្រហារជាច្រើនប្រភេទលើអ្នកស្នើសុំ។ ការវាយប្រហារដំបូងគឺផ្អែកលើការសន្មត់ថា ប្រសិនបើនរណាម្នាក់បន្តផ្ញើសំណើទៅកាន់សេវាកម្មដែលជំនួសរយៈពេលយូរនោះ ពួកគេទំនងជាធ្វើដូច្នេះដោយប្រើឧបករណ៍ហួសសម័យដែលមានភាពងាយរងគ្រោះ។

ជាឧទាហរណ៍ ក្នុងឆ្នាំ 2015 ភាពងាយរងគ្រោះ CVE-2015-5243 ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុង phpWHOIS ដែលអនុញ្ញាតឱ្យដំណើរការកូដរបស់អ្នកវាយប្រហារនៅពេលវិភាគទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេសដែលត្រឡប់ដោយម៉ាស៊ីនមេ WHOIS ។ ឧទាហរណ៍មួយទៀតគឺភាពងាយរងគ្រោះ CVE-2021-2021 ដែលបានកំណត់នៅឆ្នាំ 32749 នៅក្នុងកញ្ចប់ Fail2Ban ដែលអនុញ្ញាតឱ្យកូដខាងក្រៅត្រូវបានប្រតិបត្តិនៅពេលដែលទិន្នន័យមិនត្រឹមត្រូវត្រូវបានបញ្ជូនមកវិញដោយសេវាកម្ម WHOIS ដែលប្រើក្នុងដំណើរការបង្កើតការព្រមានអំពីការទប់ស្កាត់ (Fail2Ban បានកំណត់អ៊ីមែលរបស់អ្នកគ្រប់គ្រងម៉ាស៊ីន តាមរយៈ WHOIS និងបញ្ជាក់វានៅពេលដំណើរការសំបុត្របញ្ជាដោយមិនចាំបាច់គេចចេញពីតួអក្សរពិសេស)។

ការវាយប្រហារលើកទីពីរគឺផ្អែកលើការពិតដែលថាអាជ្ញាធរបញ្ជាក់មួយចំនួនផ្តល់នូវសមត្ថភាពក្នុងការផ្ទៀងផ្ទាត់កម្មសិទ្ធិដែនតាមរយៈអ៊ីមែលដែលបានបញ្ជាក់នៅក្នុងមូលដ្ឋានទិន្នន័យចុះឈ្មោះដែនដែលអាចចូលប្រើបានតាមរយៈពិធីការ WHOIS ។ វាប្រែថាអាជ្ញាធរបញ្ជាក់មួយចំនួនដែលគាំទ្រវិធីសាស្ត្រផ្ទៀងផ្ទាត់នេះបន្តប្រើម៉ាស៊ីនមេ WHOIS ចាស់សម្រាប់តំបន់ដែន “.MOBI” ។

ដូច្នេះ បន្ទាប់ពីទទួលបានការគ្រប់គ្រងលើឈ្មោះ whois.dotmobiregistry.net អ្នកវាយប្រហារអាចទាញយកទិន្នន័យរបស់ពួកគេ អនុវត្តការផ្ទៀងផ្ទាត់ និងទទួលបាន វិញ្ញាបនបត្រ TLS សម្រាប់ដែនណាមួយនៅក្នុងតំបន់ .MOBI។" ឧទាហរណ៍ ក្នុងអំឡុងពេលពិសោធន៍ អ្នកស្រាវជ្រាវបានស្នើសុំវិញ្ញាបនបត្រ TLS សម្រាប់ដែន microsoft.mobi ពីអ្នកចុះឈ្មោះ GlobalSign ហើយអ៊ីមែល "whois@watchTowr.com" ដែលបានប្រគល់មកវិញដោយសេវាកម្ម WHOIS ប្រឌិតត្រូវបានបង្ហាញនៅក្នុងចំណុចប្រទាក់ថាអាចរកបានសម្រាប់ផ្ញើលេខកូដផ្ទៀងផ្ទាត់ភាពជាម្ចាស់ដែន។

ប្រភព: opennet.ru