仮想通貨まとめ速報

ビットコインやリップルなどの仮想通貨記事のまとめのまとめを速報でお届けします。

暴落暴騰は稼ぐチャンス!レバレッジ最大100倍。追証なし取引所ならBitMEX(ビットメックス)。ココから登録で6か月10%手数料割引。

【アメリカ】テスラがハッキングされ仮想通貨を掘らされる[02/19]

   

【アメリカ】テスラがハッキングされ仮想通貨を掘らされる[02/19]

1: しじみ ★ 2018/02/22(木) 06:17:08.46 ID:CAP_USER
テスラが車載サービス提供のために運用しているクラウドプラットフォームがハッキングを受け、
テスラ車の走行データを盗まれただけでなく、仮想通貨をマイニングさせられていたことが明らかになりました。

Lessons from the Cryptojacking Attack at Tesla
https://blog.redlock.io/cryptojacking-tesla

Tesla cloud resources are hacked to run cryptocurrency-mining malware | Ars Technica
https://arstechnica.com/information-technology/2018/02/tesla-cloud-resources-are-hacked-to-run-cryptocurrency-mining-malware/
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/00_m.jpg

クラウドセキュリティサービスを提供するRedLockは、
2017年から企業のクラウドプラットフォームへのハッキング被害を調査してきました。
多くの企業がGoogle設計のKubernetesプラットフォームの管理コンソールを外部から悪用されており、
これまでにイギリスの保険会社AvivaやSIMカードメーカーのGemaltoなどの被害が確認されているそうです。

2018年1月にRedLockのセキュリティ専門家が、テスラのKubernetesコンソールがパスワード保護されておらず、
テスラの利用するAWSの認証情報に外部からアクセス可能であることを見つけました。
あるKubernetesポッド内ではテスラ車のテレメトリなどの走行データを閲覧することが可能だったとのこと。
no title

さらに調査の結果、テスラのAWS内に仮想通貨をマイニングするためのスクリプトが埋め込まれていることも発見されました。
RedLockによると、テスラの仮想通貨マイニングハッキングは、
これまで仮想通貨Moneroをマイニングさせられるという被害が確認されていたAvivaやGemaltoの攻撃手法と似ているものの、
大きな違いがあったとのこと。

まず、攻撃者はこれまでの仮想通貨マイニングハッキングとは違い、
公開されたマイニングプールを利用せずマイニングソフトウェアをインストールし、
非公開または限定公開されたエンドポイントに接続するよう設定されていたとのこと。
これによって、IP/ドメインによる脅威情報をもとにした攻撃活動を検出されにくくなっていたとRedLockは述べています。
no title

そして、攻撃者は無料のCDNサービス「Cloudflare」を経由することで
マイニングプールサーバーの本当のIPアドレスを隠していたとのこと。
また、マイニングソフトウェアは標準サポートされていないポートを利用し、
さらにCPU使用率を抑えてマイニングしていた可能性が高いことが判明するなど、
仮想通貨マイニングハッキングが見つからないような手の込んだ工夫が施されていたそうです。

ハッキング被害を確認したRedLockはただちにテスラに報告し、すみやかに問題は解決されたとのこと。
テスラの広報は、「テスラはこの種の脆弱性に対する研究を奨励するバグ報奨金プログラムを運用しており、
今回の脆弱性も数時間以内に対処しました。
初期の調査からは、問題の影響は、社内で使われているテスト車だけに限られていることが分かっており、
顧客のプライバシーや車両の安全性やセキュリティが何らかの形でも損なわれているという兆候は見られません」とコメントしています。

GIGAZINE
https://gigazine.net/news/20180221-tesla-cryptojacked/


続きを読む

続きはこちら

 - 仮想通貨まとめ速報 , ,



  関連記事

株や投資信託を年利5パーセントで運用したいんやが

株や投資信託を年利5パーセントで運用したいんやが

【超絶悲報】ビットコイン、露骨な価格操作で「ETF絶対通らない」の声が・・・      $BTC

【超絶悲報】ビットコイン、露骨な価格操作で「ETF絶対通らない」の声が・・・   …

「2018年仮想通貨組に伝えたいこと」がマジで分かる件

「2018年仮想通貨組に伝えたいこと」がマジで分かる件

【愕然】凄腕トレーダーさん「ビットコインがニュース起因で動くわけない。何が動かすかと言うと・・・」      #仮想通貨 $BTC

【愕然】凄腕トレーダーさん「ビットコインがニュース起因で動くわけない。何が動かす …

【愕然】仮想通貨ノアコイン、なんと上場企業の株主に! → 価格の方はと言うと・・・      $NOAH

【愕然】仮想通貨ノアコイン、なんと上場企業の株主に! → 価格の方はと言うと・・ …

俺氏 仮想通貨を始める

俺氏 仮想通貨を始める

【XRP】3月のリップルの値段予想

【XRP】3月のリップルの値段予想

【動画】相場が大暴落している中、ノーポジの人wwwwwwwww

【動画】相場が大暴落している中、ノーポジの人wwwwwwwww

【超絶朗報】リップルさん、ヤフーニュースに取り上げられるwwwwwww      $XRP

【超絶朗報】リップルさん、ヤフーニュースに取り上げられるwwwwwww      …

2000万借りて太陽光発電購入したんだけど

2000万借りて太陽光発電購入したんだけど