Русский
Русский
English
Статистика
Реклама

Национальная система DNS-спуффинга

Автор: Forbidden World.


12.06.2022 года, в День России, был взломан и дефейснут один из сайтов ВГТРК Smotrim[.]ru. Об этом написали несколько СМИ и, на фоне множества дефейсов с 24 февраля, на это никто особого внимания не обратил. Но тут было на что посмотреть с точки зрения того, что именно было взломано.

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

Сам сайт содержал антивоенные лозунги и выглядел следующим образом (надписи были убраны автором статьи):

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

Обратили внимание на https?


Да, сертификат не соответствовал домену, почему? В руках атакующих оказался валидный wildcard сертификат, но от *[.]vgtrk[.]ru. А к smotrim[.]ru он не подходил.


В целом, это очень серьезное подспорье для фишинга, но, видимо, им не смогли в должной степени воспользоваться.


Но, стоп, почему при дефейсе вообще трогали сертификат? А потому что это не тот сервер, и это был не дефейс.


При переходе по доменному имени меня отправило в Украину! Ну что ж, похоже, что у ВГТРК поменяли DNS-запись в панели управления регистратора, вот и перебрасывает куда попало. А Google DNS еще об этом не слышал, поэтому и видно вот такую картину:

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

IP 45.134.174[.]108 сервер в Украине.

IP 178.248.232[.]222 настоящий сервер ВГТРК, который прекрасно работал в момент проверки и продолжал вещание.


Было решено попробовать сделать Flush DNS и удостовериться, что Google просто отстает. Сделано, ситуация не изменилась. Google все еще видит правильный IP. DNS Cloudflare (1.1.1.1) тоже.

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост
Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

И сейчас, по прошествии более 1,5 месяцев, в DNS-history (Истории IP-адресов домена), нет ничего об украинском IP 45.134.174.108!

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

Для всего интернета вне РФ, такой записи и не было. Так кто же меня тогда отправляет на украинский сервер? DNS провайдера?


Проверяю DNS в различных конфигурациях:

- DNS провайдера МТС в Украину.

- DNS провайдер Йота в Украину.

- DNS провайдер Ростелеком в Украину.

- DNS Google на настоящий сервер.

- ЛЮБОЙ зарубежный DNS на настоящий сервер.


Итак, спуффингу оказались подвержены только российские провайдеры, зарубежные DNS даже постфактум не узнали о проблеме. А что объединяет всех провайдеров России и DNS? Национальная система доменных имен (НСДИ), это единая точка отказа, только она могла затронуть все DNS провайдеров России и не задеть всех остальных.


Автору доподлинно неизвестно, каким образом была совершена атака по отравлению НСДИ, возможно ли влиять на НСДИ легальным образом через какую-либо панель владельца записи и вручную поменять запись. Но сам факт того, что кто-то смог завернуть трафик всех провайдеров России в Украину вызывает опасение. Неужели так легко превратить НСДИ в Национальную систему DNS спуффинга?


Особенно автора статьи удивило то, что никто этого и не заметил, а кто заметил, предпочёл об этом умолчать. Это еще повезло, что атаку не смогли эффективно использовать. Или смогли? И об этом тоже умолчали? Так мы явно безопасный рунет не построим.

Национальная система DNS-спуффинга Cat_cat, Текст, Информационная безопасность, Взлом, Длиннопост

Пост с навигацией по Коту

Подпишись, чтобы не пропустить новые интересные посты!

Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Увезли в санаторий Китай, Китай наизнанку, Самоизоляция, Коронавирус, Длиннопост
Показать полностью 9
Вот как надо сливать Юмор, Картинка с текстом, Защитник, Вор, Повтор, Собака
Показать полностью 1
Эпичность этого фото просто зашкаливает Чоппер, Туризм, Мото, Кругосветное путешествие, Фотография, Магадан
Показать полностью 1
Ответ на пост Как я разочаровался в органах правопорядка... Пьяный водитель, Бездействие полиции, Грусть, Безнаказанность, Ответ на пост, Длиннопост
Показать полностью 1
"Вот так я стал мамой"
Да каким там подарком, ты собрался удивить на сва... Хм Подарки, Свадьба, Фотография, Видеокарта, Amd Radeon
Показать полностью 1
Момент, который помнит каждый... Родители и дети, Семья, Фотография
Показать полностью 1
Вопрос!
Не татуируйте вены! Скриншот, Комментарии на Пикабу, Длиннопост, Тату
Показать полностью 1
Пиво Юмор, Пиво, Мемы, Картинка с текстом
Показать полностью 1
От любви до ненависти Скриншот, Комментарии на Пикабу, Любовь, Ревность, Домашнее насилие, Нож, Девушки, Отношения, Длиннопост, Мат
От любви до ненависти Скриншот, Комментарии на Пикабу, Любовь, Ревность, Домашнее насилие, Нож, Девушки, Отношения, Длиннопост, Мат
Показать полностью 2
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Почему судовой винт победил гребное колесо. И почему весло будет даже в аварийном комплекте звездолета? Море, Отдых, Отпуск, Яхта, Яхтинг, Как это сделано, Винт, Длиннопост
Показать полностью 7
Деньги не пахнут. Никогда. 08.08.2022 Политика, Экономика, Санкции, Рубль, Война, Длиннопост
Показать полностью 1
ЗП всевластия Комментарии на Пикабу, Скриншот, Властелин колец, Юмор
Полиция набутылила животного из Краснодарского края, который долгое время доебывался до местных жителей.
Показать полностью 5
Источник: ktonanovenkogo.ru
К списку статей
Опубликовано: 09.08.2022 18:32:05
0

Сейчас читают

Комментариев (0)
Имя
Электронная почта

[моё]

Cat_cat

Текст

Информационная безопасность

Взлом

Длиннопост

[моё]

Китай

Китай наизнанку

Самоизоляция

Коронавирус

Длиннопост

Юмор

Картинка с текстом

Защитник

Вор

Повтор

Собака

Чоппер

Туризм

Мото

Кругосветное путешествие

Фотография

Магадан

[моё]

Пьяный водитель

Бездействие полиции

Грусть

Безнаказанность

Ответ на пост

Длиннопост

Антарктика

Пингвины

Детеныш

Мама

Фотография

Милота

Подарки

Свадьба

Фотография

Видеокарта

Amd radeon

[моё]

Пьяный водитель

Бездействие полиции

Грусть

Безнаказанность

Текст

Негатив

Родители и дети

Семья

Фотография

Юмор

Двойные стандарты

Секс

Мужчины и женщины

Скриншот

Twitter

Скриншот

Комментарии на пикабу

Длиннопост

Тату

Юмор

Пиво

Мемы

Картинка с текстом

Скриншот

Комментарии на пикабу

Любовь

Ревность

Домашнее насилие

Нож

Девушки

Отношения

Длиннопост

Мат

[моё]

Море

Отдых

Отпуск

Яхта

Яхтинг

Как это сделано

Винт

Длиннопост

[моё]

Странности

Матрица

Текст

[моё]

Политика

Экономика

Санкции

Рубль

Война

Длиннопост

[моё]

Беженцы

Иностранцы

Миграция

Германия

Россия

Юмор

Выбор

Текст

Короткопост

Комментарии на пикабу

Скриншот

Властелин колец

Юмор

[моё]

Без рейтинга

Мотоциклисты

Текст

Пранк

Полиция

Задержание

Извинение

Видео

Вертикальное видео

Длиннопост

Tiktok

Негатив

[моё]

Семья

Мужчины и женщины

Истории из жизни

Женщины

Мужчины

Логика

Текст

Последние комментарии

  • Имя: Шеронова Наталья
    08.09.2021 | 00:08
    Отдельное спасибо за баобаб :) Подробнее..
  • Имя: 13
    16.06.2021 | 16:37
    Неожиданно увидеть свое фото и ссылку на левый источник ... Я размещал это фото на пикабу. Подробнее..
© 2006-2024, shop-archive.ru