FAXでドメイン名の乗っ取りに成功してしまう
人知の及ばぬ32ビットの空間に、
名前がついたその日から、
見知らぬあなたと、見知らぬあなたに、
ウェブの糸がつながった
ドメインの織りなす運命を解き明かす
あらたな世界の扉が開かれる
それが、あなたの知らないドメインの.世界
FAXによるドメイン名の乗っ取り(ドメイン名ハイジャック)が成功したことをご存知ですか?
2013年8月、パレスチナのハッカーグループ「KDMS」は不法に虐殺されているパレスチナ人
の現状を世界に知ってもらう目的で、世界中のコンピューター セキュリティの専門家に
よって使用されているサービス「Metasploit」、人気のメッセージサービス「Whatapp」、
ウイルス対策サービス「AVG」などのウェブサイトをハイジャックしました。
セキュリティプログラムを提供するRapid7社の研究者、HD Moore氏によると、ハッカー
グループは高度な技術を使うことなく、ドメイン管理会社Register.com社に偽のDNS変更
リクエストをFAXで送って、ハイジャックに成功したとのこと。DNSが修正されて問題が
解決するまでの間、上記のサイトにはKDMSによる声明が表示されていました。
その後、KDMSは「我々は一度ハイジャックを止め、再び姿を消す。しかしながら未だ我々
がハイジャックすべきウェブサイトサイトがある。それはあなたのサイトだ。」との声明を
残して、本当に姿を消してしまったのでした。
参考
WhatsApp, AVG and Alexa Hacked by Pro-Palestinian Kdms Team Hackers
Pro-Palestinian Hackers Hijack Metasploit Website by Sending Fax
・関連記事
4ヶ月間ドメイン名ハイジャックされた「perl.com」
世界中のドメインを管理する団体のドメインが乗っ取られる
ドメイン奪還のために20年以上戦っている“世界で二番目に小さい国”
J-フォン、5年かけて取り戻したドメインが不要になってしまう
任天堂、「WiiU.com」の奪取に失敗