{"id":121455,"date":"2025-01-23T15:46:01","date_gmt":"2025-01-23T13:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard"},"modified":"2026-02-04T17:53:52","modified_gmt":"2026-02-04T15:53:52","slug":"iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","title":{"rendered":"Door een typfout in de instellingen konden aanvallers de DNS-server van MasterCard omleiden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een beveiligingsonderzoeker van Seralys heeft een mogelijkheid ontdekt om de DNS-server van het domein mastercard.com, dat wordt gebruikt in de infrastructuur van het betalingsysteem MasterCard, te vervalsen. In de instellingen van de domeinzone mastercard.com was sinds juni 2020 een typfout aanwezig \u2014 in de lijst van DNS-servers die de zone bedienen, was in plaats van de host \u2018a22-65.akam.net\u2019 (DNS-dienst van Akamai) de host \u2018a22-65.akam.ne\u2019 opgegeven. De rootzone \u2018.ne\u2019 is toegewezen aan de Republiek Niger, en het domein \u2018akam.ne\u2019 bleek beschikbaar voor verkoop. <\/p>\n

Dus, gedurende vier\u00ebnhalf jaar kon iedereen officieel<\/a> \u2018akam.ne\u2019, een host \u2018a22-65.akam.ne\u2019 cre\u00ebren, daarop een DNS-server opzetten, een eigen versie van de DNS-zone mastercard.com aanmaken en elk subdomein van mastercard.com omleiden naar zijn server. DNSSEC werd niet gebruikt voor mastercard.com. Aangezien de typfout is gemaakt in de naam van een van de vijf DNS-servers, zou een succesvolle aanval minimaal 1\/5 van het verkeer in handen hebben kunnen krijgen. De reikwijdte kan worden vergroot door een hoge TTL (Time To Live) voor de vervalste zone in te stellen, wat zou leiden tot een langere opslag van records in de cache van openbare resolvers, bijvoorbeeld die van Cloudflare (1.1.1.1) en Google (8.8.8.8).

\"Door<\/center> <\/p>\n

Naast het onderscheppen van verkeer van bestaande hosts zou er ook een minder opvallende aanval kunnen worden uitgevoerd en een aanvankelijk ontbrekend subdomein kunnen worden gebruikt voor phishing, bijvoorbeeld door de host \u2018redemtion.mastercard.com\u2019 aan te maken en deze in spam te gebruiken in plaats van het legitieme toegangspunt \u2018redemption.mastercard.com\u2019. Bovendien, met controle over een van de DNS-servers die het domein mastercard.com bedienen, zou men kunnen verkrijgen TLS-certificaat<\/a> toegang tot diensten die verificatie van domeineigendom via Web of DNS toestaan, zoals Let\u2019s Encrypt. Onder de mogelijke aanvalsscenario's wordt ook het cre\u00ebren van een vervalste e-mailserver genoemd om correspondentie te onderscheppen van e-mail naam@mastercard.com en het organiseren van gegevensovername van authenticatie vanaf de computers van medewerkers die Windows gebruiken. <\/p>\n

Een onderzoeker die problemen ontdekte, kocht het domein «akam.ne» voor $300 en lanceerde daarop een DNS-sniffer om het verkeer te beoordelen. Analyse van de ontvangen verzoeken toonde aan dat de zaak met MasterCard niet uniek is en dat er andere domeinzones zijn die in de lijst van DNS-servers de host «akam.ne» in plaats van «akam.net» vermelden. Bovendien is vastgesteld dat het domein «akam.ne» tussen 2015 en 2018 was geregistreerd en waarschijnlijk werd gebruikt voor het uitvoeren van aanvallen. Het vermoeden van aanvallen is gemaakt omdat de voormalige eigenaar van «akam.ne» ook het domein «awsdns-06.ne» registreerde, dat is gestileerd als de DNS-server «awsdns-06.net». De inactiviteit van een van de DNS-servers met een typefout in de naam kan lange tijd onopgemerkt blijven door de beheerders, aangezien de fouttolerantie wordt gegarandeerd door het opgeven van meerdere DNS-servers. <\/p>\n

Het bedrijf MasterCard negeerde aanvankelijk het probleem, maar na contact met journalist Brian Krebs erkende en corrigeerde het de fout, waarbij het verklaarde dat de fout geen bedreiging vormde voor de infrastructuur. Daarna ontving de onderzoeker via de service Bugcrowd, die een vergoeding biedt voor ontdekte kwetsbaarheden, een verzoek van MasterCard om de gepubliceerde notitie over het voorval te verwijderen. <\/p>\n

In antwoord daarop verklaarde de onderzoeker dat hoewel hij een account heeft op de Bugcrowd-service, hij geen verzoeken voor beloningen heeft ingediend en het bedrijf MasterCard direct op de hoogte heeft gesteld van het probleem. De opmerking werd gepubliceerd om aandacht te vestigen op het probleem, nadat er voor MasterCard al geen bedreigingen meer waren en het domein «akam.ne» toebehoorde aan de onderzoeker. Uiteindelijk compenseerde MasterCard niet alleen de $300 die aan het domein was besteed niet, maar bedankte de onderzoeker zelfs niet met een woord. <\/p>\n

Wat betreft de bewering dat de fout geen extra risico's cre\u00eberde, verwees de onderzoeker naar statistieken van de ontvangen DNS-verzoeken waarin domeinen *.az.mastercard.com worden genoemd, die wijzen op operationele componenten van de MasterCard-infrastructuur die zijn gehost in de cloudservice van Microsoft Azure. De compromis van dergelijke componenten zou kennelijk een kritieke bedreiging voor de veiligheid vormen.

\"Door<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard. \u0412 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u044b mastercard.com \u0441 \u0438\u044e\u043d\u044f 2020 \u0433\u043e\u0434\u0430 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u043e\u0432\u0430\u043b\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0430 — \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0437\u043e\u043d\u0443 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043c\u0435\u0441\u0442\u043e \u0445\u043e\u0441\u0442\u0430 «a22-65.akam.net» (DNS-\u0441\u043b\u0443\u0436\u0431\u0430 Akamai) \u0431\u044b\u043b \u0443\u043a\u0430\u0437\u0430\u043d \u0445\u043e\u0441\u0442 «a22-65.akam.ne». \u041a\u043e\u0440\u043d\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 «.ne» \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0430 \u0437\u0430 \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0439 \u041d\u0438\u0433\u0435\u0440 \u0438 \u0434\u043e\u043c\u0435\u043d «akam.ne» \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":121456,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121455","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Door een typfout in de instellingen konden aanvallers de DNS-server van MasterCard vervangen | ProHoster","description":"Een beveiligingsonderzoeker van het bedrijf Seralys ontdekte een mogelijkheid om de DNS-server voor het domein mastercard.com te vervalsen, dat wordt gebruikt in de infrastructuur van het betalingssysteem MasterCard.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0437-\u0437\u0430 \u043e\u043f\u0435\u0447\u0430\u0442\u043a\u0438 \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u043b\u0438 \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 MasterCard | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Seralys \u0432\u044b\u044f\u0432\u0438\u043b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u044b DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u0434\u043e\u043c\u0435\u043d\u0430 mastercard.com, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b MasterCard.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/iz-za-opechatki-v-nastrojkah-atakuyushhie-mogli-podmenit-dns-server-mastercard","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-01-23T13:46:03+00:00","article:modified_time":"2026-02-04T15:53:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121455","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 21:04:47","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 09:56:19","updated":"2026-02-08 21:04:47","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=121455"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121455\/revisions"}],"predecessor-version":[{"id":158134,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/121455\/revisions\/158134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/121456"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=121455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=121455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=121455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}