Mutaxassis CLOUDFRONT foydalanuvchilarining 2000 dan ortiq subdomenlarini ushlab qolishga muvaffaq bo’ldi.

Mutaxassis CLOUDFRONT foydalanuvchilarining 2000 dan ortiq subdomenlarini ushlab qolishga muvaffaq bo’ldi.

Amazon CloudFront marshrutizatsiya mexanizmidagi zaiflik tajovuzkorlarga noto’g’ri konfiguratsiya qilingan subdomenlarni o’z serverlariga yo’naltirish imkonini beradi.

Amazon CloudFront CDN xizmatidagi potentsial zaifliklarni o’rganish jarayonida MindPoint Group mutaxassislari Bloomberg, Reuters, Dow Jones, Garvard universiteti, Avstraliya Hamdo’stlik Banki va ikkita AQSh hukumat agentligiga tegishli veb-saytlarning 2000 dan ortiq subdomenlarini egallab olishga muvaffaq bo’lishdi.

Mutaxassislar aniqlaganidek, Amazon CloudFront’ning veb-sayt domenlari va subdomenlarini ma’lum bir serverga (AWS chelak) bog‘laydigan marshrutizatsiya mexanizmi tajovuzkorlarga noto‘g‘ri konfiguratsiya qilingan subdomenlarni o‘z serverlariga yo‘naltirish imkonini beruvchi zaiflikni o‘z ichiga oladi.

Mutaxassis Mett Vestfol zaif subdomenlarni avtomatik ravishda skanerlaydigan va ushlab turadigan, ularni tadqiqotchi tomonidan yaratilgan demo sahifaga yo’naltiradigan Python vositasini ishlab chiqdi. Ushbu skriptdan foydalanib, Vestfol bir necha kun ichida 2000 dan ortiq subdomenlarni ushlab qolishga muvaffaq bo’ldi. Uning so’zlariga ko’ra, ushlab olingan subdomenlar, ayniqsa taniqli kompaniyalarning subdomenlari, hujumchilar tomonidan maqsadli fishing hujumlari yoki zararli dasturlarni tarqatish uchun ishlatilishi mumkin, hatto eng ehtiyotkor foydalanuvchilar ham hiyla-nayrangdan shubhalanmaydilar.

Mutaxassis Amazon kompaniyasini tergov natijalari haqida xabardor qildi va «o’g’irlangan» subdomenlarni kompaniyaning egaligiga qaytardi. CloudFront jamoasi muammoni tan oldi, ammo uni zaiflik deb hisoblamadi. Buning o’rniga, Amazon foydalanuvchi CloudFront distributividan CNAME yozuvini o’chirganda, AWS CloudFront boshqaruv panellarida bildirishnoma ko’rsatishni boshladi va foydalanuvchiga DNS yozuvlarini CloudFront distributivi bilan sinxronlashtirish haqida xabar berdi.

CloudFront – bu Amazonning statik va dinamik kontentni yetkazib berishni tezlashtirish uchun mo’ljallangan veb-xizmati.