お名前.com Naviの不具合によるCoincheckとbitbankのドメイン名ハイジャックについてまとめてみた - piyolog

2020年6月2日にCoincheckはお名前.comの社有アカウントが不正アクセスを受けたと発表しました。またその翌日6月3日、GMOインターネットはお名前.comのサービス不具合を悪用した会員情報の改ざん被害が発生していると発表しました。この記事は公開時点(6/4 16時)では2社発表の関連を推測として記載していましたが、同被害を受けて4日に発表を行ったbitbankがこの2社の発表を取り上げ、同事象であると説明したことから一連の出来事として整理します。 登録アドレスを書き換えアカウント奪取 今回のドメイン名ハイジャックは大まかに次の手口だったとみられる。（お名前.comアカウントの不正アクセスの流れは一部推測） 今回のドメイン名ハイジャックの概要（推測含む） 攻撃者がお名前.com Naviの不具合（脆弱性）を悪用し、アカウント奪取後にドメイン登録情報(whois DB)を変更した。

[prograti]

脆弱性の詳細が分からないので何とも言えないけど、国が運用してるオンライン申請系サイト（jpドメイン）もお名前.com利用してるのあるから、被害が限定的だったのは不幸中の幸いか...

[nmcli]

そういえばお名前.comはそもそもログインIDが連番だったな。ドメイン申込日からIDを推測できる可能性があるわ

[gabuchan]

Coincheckは事後にドメイン管理サービス事業者の変更を行っている。発表上での記載はないが、Whois情報を見るに「Amazon Route 53」に変更した模様。

[b-wind]

ドメイン名のレベルでハイジャックされると対抗手段が無いからなぁ

[everybodyelse]

うわー、怖いぞこれ。うちもお名前やってんだよなぁ。止めるかなぁ。

[tmatsuu]

めっちゃ巧妙。図のとおり管理アカウントのメールアドレスを書き換えられたのであればドメインプロテクションサービスでも防げないように見える。管理アカウントのメールアドレスと管理対象ドメインは分離しよう。

[whiteshirt]

お名前.com: ドメイン公式登録サービス

[akulog]

うわぁ…

[mohno]

あれは、ドメイン名ハイジャックが起きていたのか。/ハイジャックされたのはアカウントであって、ドメイン名が盗まれた、わけではないみたいだが。

[nikoli]

その後の流れは当然なだけに、最初の「お名前.com Naviの不具合」が気になる… 偽MXレコードだけで済み、SSL/TLS証明書を不正に発行されて偽サイトを立ち上げられなくてよかったね、という感しかない。

[ledsun]

ユーザーとしてはどうしたら自衛できるかなあ？サーバー側に自分しかしらない秘密情報を置いておく？毎回は確認できないなあ…

[hiroomi]

“第三者が不具合を悪用し、顧客の管理画面に不正アクセスされ、一部情報が改ざんされる事態が発生”

[peketamin]

犯人は興奮しただろうな

[hayashin10]

お名前止めてGoogleにするか

[tukanana]

“両社の関連を確定づける内容が3日時点の発表から断定できていないため、2社の関連はpiyokangoの推測を含みます”→結果「GMOがザル」に落ち着きそう。