Безопасность поддоменов популярных сайтов не соответствует ИБ-стандартам

Ср 30 Июнь 2021 13:09

Группа исследователей в области информационной безопасности из Венского технологического университета и Венецианского университета Ка-Фоскари предупредила , что старые или необслуживаемые поддомены часто содержат упущенные из виду уязвимости, подвергающие организации риску кибератак.

Поддомены остаются уязвимыми для атаки на основе cookie-файлов, в ходе которой злоумышленник настраивает собственный сайт для замены неиспользуемого или просроченного поддомена, размещенного на сервере. Поскольку web-сайты обычно считают свои поддомены «безопасными», cookie-файлы, назначенные основному сайту, могут быть перезаписаны и доступны из поддомена, позволяя злоумышленнику выдавать себя за другого пользователя и осуществлять незаконные действия.

Команда специалистов провела анализ 50 тыс. наиболее популярных web-сайтов в мире, согласно списку Tranco, и обнаружила 1520 уязвимых поддоменов на 887 сайтах. Среди известных организаций с уязвимыми поддоменами были Cisco, CNN, Гарвард и Национальные институты здравоохранения США. Эксперты уведомили администраторов о проблемах в кибербезопасности их ресурсов, однако спустя шесть месяцев исправления получили только 31% поддоменов.

Специалисты рекомендуют компаниям просмотреть все DNS-записи типа CNAME, указывающие на внешние домены, и все записи A/AAAA, указывающие на IP-адреса, напрямую не контролируемые организацией. Если какие-либо из указанных ресурсов больше не используются, необходимо удалить соответствующие DNS-записи в целях безопасности.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 15 лет 133 дня 1 час 36 минут 4 секунды
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.