1: しじみ ★ 2018/02/22(木) 06:17:08.46 ID:CAP_USER
テスラが車載サービス提供のために運用しているクラウドプラットフォームがハッキングを受け、
テスラ車の走行データを盗まれただけでなく、仮想通貨をマイニングさせられていたことが明らかになりました。
Lessons from the Cryptojacking Attack at Tesla
https://blog.redlock.io/cryptojacking-tesla
Tesla cloud resources are hacked to run cryptocurrency-mining malware | Ars Technica
https://arstechnica.com/information-technology/2018/02/tesla-cloud-resources-are-hacked-to-run-cryptocurrency-mining-malware/
クラウドセキュリティサービスを提供するRedLockは、
2017年から企業のクラウドプラットフォームへのハッキング被害を調査してきました。
多くの企業がGoogle設計のKubernetesプラットフォームの管理コンソールを外部から悪用されており、
これまでにイギリスの保険会社AvivaやSIMカードメーカーのGemaltoなどの被害が確認されているそうです。
2018年1月にRedLockのセキュリティ専門家が、テスラのKubernetesコンソールがパスワード保護されておらず、
テスラの利用するAWSの認証情報に外部からアクセス可能であることを見つけました。
あるKubernetesポッド内ではテスラ車のテレメトリなどの走行データを閲覧することが可能だったとのこと。
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/a01_m.png
さらに調査の結果、テスラのAWS内に仮想通貨をマイニングするためのスクリプトが埋め込まれていることも発見されました。
RedLockによると、テスラの仮想通貨マイニングハッキングは、
これまで仮想通貨Moneroをマイニングさせられるという被害が確認されていたAvivaやGemaltoの攻撃手法と似ているものの、
大きな違いがあったとのこと。
まず、攻撃者はこれまでの仮想通貨マイニングハッキングとは違い、
公開されたマイニングプールを利用せずマイニングソフトウェアをインストールし、
非公開または限定公開されたエンドポイントに接続するよう設定されていたとのこと。
これによって、IP/ドメインによる脅威情報をもとにした攻撃活動を検出されにくくなっていたとRedLockは述べています。
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/a02_m.png
そして、攻撃者は無料のCDNサービス「Cloudflare」を経由することで
マイニングプールサーバーの本当のIPアドレスを隠していたとのこと。
また、マイニングソフトウェアは標準サポートされていないポートを利用し、
さらにCPU使用率を抑えてマイニングしていた可能性が高いことが判明するなど、
仮想通貨マイニングハッキングが見つからないような手の込んだ工夫が施されていたそうです。
ハッキング被害を確認したRedLockはただちにテスラに報告し、すみやかに問題は解決されたとのこと。
テスラの広報は、「テスラはこの種の脆弱性に対する研究を奨励するバグ報奨金プログラムを運用しており、
今回の脆弱性も数時間以内に対処しました。
初期の調査からは、問題の影響は、社内で使われているテスト車だけに限られていることが分かっており、
顧客のプライバシーや車両の安全性やセキュリティが何らかの形でも損なわれているという兆候は見られません」とコメントしています。
GIGAZINE
https://gigazine.net/news/20180221-tesla-cryptojacked/
テスラ車の走行データを盗まれただけでなく、仮想通貨をマイニングさせられていたことが明らかになりました。
Lessons from the Cryptojacking Attack at Tesla
https://blog.redlock.io/cryptojacking-tesla
Tesla cloud resources are hacked to run cryptocurrency-mining malware | Ars Technica
https://arstechnica.com/information-technology/2018/02/tesla-cloud-resources-are-hacked-to-run-cryptocurrency-mining-malware/
クラウドセキュリティサービスを提供するRedLockは、
2017年から企業のクラウドプラットフォームへのハッキング被害を調査してきました。
多くの企業がGoogle設計のKubernetesプラットフォームの管理コンソールを外部から悪用されており、
これまでにイギリスの保険会社AvivaやSIMカードメーカーのGemaltoなどの被害が確認されているそうです。
2018年1月にRedLockのセキュリティ専門家が、テスラのKubernetesコンソールがパスワード保護されておらず、
テスラの利用するAWSの認証情報に外部からアクセス可能であることを見つけました。
あるKubernetesポッド内ではテスラ車のテレメトリなどの走行データを閲覧することが可能だったとのこと。
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/a01_m.png
さらに調査の結果、テスラのAWS内に仮想通貨をマイニングするためのスクリプトが埋め込まれていることも発見されました。
RedLockによると、テスラの仮想通貨マイニングハッキングは、
これまで仮想通貨Moneroをマイニングさせられるという被害が確認されていたAvivaやGemaltoの攻撃手法と似ているものの、
大きな違いがあったとのこと。
まず、攻撃者はこれまでの仮想通貨マイニングハッキングとは違い、
公開されたマイニングプールを利用せずマイニングソフトウェアをインストールし、
非公開または限定公開されたエンドポイントに接続するよう設定されていたとのこと。
これによって、IP/ドメインによる脅威情報をもとにした攻撃活動を検出されにくくなっていたとRedLockは述べています。
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/a02_m.png
そして、攻撃者は無料のCDNサービス「Cloudflare」を経由することで
マイニングプールサーバーの本当のIPアドレスを隠していたとのこと。
また、マイニングソフトウェアは標準サポートされていないポートを利用し、
さらにCPU使用率を抑えてマイニングしていた可能性が高いことが判明するなど、
仮想通貨マイニングハッキングが見つからないような手の込んだ工夫が施されていたそうです。
ハッキング被害を確認したRedLockはただちにテスラに報告し、すみやかに問題は解決されたとのこと。
テスラの広報は、「テスラはこの種の脆弱性に対する研究を奨励するバグ報奨金プログラムを運用しており、
今回の脆弱性も数時間以内に対処しました。
初期の調査からは、問題の影響は、社内で使われているテスト車だけに限られていることが分かっており、
顧客のプライバシーや車両の安全性やセキュリティが何らかの形でも損なわれているという兆候は見られません」とコメントしています。
GIGAZINE
https://gigazine.net/news/20180221-tesla-cryptojacked/
2: 七つの海の名無しさん 2018/02/22(木) 06:17:41.40 ID:jOmFu9GY
アッー!
3: 七つの海の名無しさん 2018/02/22(木) 06:20:26.96 ID:WuDHAqK9
仮想通貨なんて現代人ではあてにならないものってはっきりわかったね
5: 七つの海の名無しさん 2018/02/22(木) 07:01:15.79 ID:Q6xglyW2
>>3
家で子供と取引して遊んでるよ
こども銀行券使って。
最後にはどっちかが無一文になる。
そうゆうことですね。
家で子供と取引して遊んでるよ
こども銀行券使って。
最後にはどっちかが無一文になる。
そうゆうことですね。
4: 七つの海の名無しさん 2018/02/22(木) 06:27:52.08 ID:YRGIlzHq
スレタイで笑った
6: 七つの海の名無しさん 2018/02/22(木) 07:47:37.01 ID:jDlY8Xxf
効率は悪いけど、
安全性はアナログ、懐古主義が秀でてる。というのは常識。
安全性はアナログ、懐古主義が秀でてる。というのは常識。
7: 七つの海の名無しさん 2018/02/22(木) 07:58:01.68 ID:sx1jD9lV
この悪どさは中華。w
8: 七つの海の名無しさん 2018/02/22(木) 08:11:14.71 ID:iMqMNyiz
童貞かよ
9: 七つの海の名無しさん 2018/02/22(木) 08:14:49.73 ID:3UWCAjJk
この敗北感
10: 七つの海の名無しさん 2018/02/22(木) 08:29:42.97 ID:7bK8BLvZ
ビットコインマイニングもできるEV、これは売れるな。
11: 七つの海の名無しさん 2018/02/22(木) 08:33:29.26 ID:BzOED/rV
>>1
いいぞ、もっとやれ
いいぞ、もっとやれ
12: 七つの海の名無しさん 2018/02/22(木) 08:44:10.12 ID:Vqvt+VWb
イーロン「ん?なんか今月電気代高えな」
13: 七つの海の名無しさん 2018/02/22(木) 11:16:14.78 ID:U5vpaaIR
本業じゃ儲からないからせめて副業・・・とかじゃないよね?
コメント
コメントする