バズニュースまとめ速報

バズニュースのまとめのまとめを速報でお届けします。

【アメリカ】テスラがハッキングされ仮想通貨を掘らされる[02/19]

   

【アメリカ】テスラがハッキングされ仮想通貨を掘らされる[02/19]

1: しじみ ★ 2018/02/22(木) 06:17:08.46 ID:CAP_USER
テスラが車載サービス提供のために運用しているクラウドプラットフォームがハッキングを受け、
テスラ車の走行データを盗まれただけでなく、仮想通貨をマイニングさせられていたことが明らかになりました。

Lessons from the Cryptojacking Attack at Tesla
https://blog.redlock.io/cryptojacking-tesla

Tesla cloud resources are hacked to run cryptocurrency-mining malware | Ars Technica
https://arstechnica.com/information-technology/2018/02/tesla-cloud-resources-are-hacked-to-run-cryptocurrency-mining-malware/
https://i.gzn.jp/img/2018/02/21/tesla-cryptojacked/00_m.jpg

クラウドセキュリティサービスを提供するRedLockは、
2017年から企業のクラウドプラットフォームへのハッキング被害を調査してきました。
多くの企業がGoogle設計のKubernetesプラットフォームの管理コンソールを外部から悪用されており、
これまでにイギリスの保険会社AvivaやSIMカードメーカーのGemaltoなどの被害が確認されているそうです。

2018年1月にRedLockのセキュリティ専門家が、テスラのKubernetesコンソールがパスワード保護されておらず、
テスラの利用するAWSの認証情報に外部からアクセス可能であることを見つけました。
あるKubernetesポッド内ではテスラ車のテレメトリなどの走行データを閲覧することが可能だったとのこと。
no title

さらに調査の結果、テスラのAWS内に仮想通貨をマイニングするためのスクリプトが埋め込まれていることも発見されました。
RedLockによると、テスラの仮想通貨マイニングハッキングは、
これまで仮想通貨Moneroをマイニングさせられるという被害が確認されていたAvivaやGemaltoの攻撃手法と似ているものの、
大きな違いがあったとのこと。

まず、攻撃者はこれまでの仮想通貨マイニングハッキングとは違い、
公開されたマイニングプールを利用せずマイニングソフトウェアをインストールし、
非公開または限定公開されたエンドポイントに接続するよう設定されていたとのこと。
これによって、IP/ドメインによる脅威情報をもとにした攻撃活動を検出されにくくなっていたとRedLockは述べています。
no title

そして、攻撃者は無料のCDNサービス「Cloudflare」を経由することで
マイニングプールサーバーの本当のIPアドレスを隠していたとのこと。
また、マイニングソフトウェアは標準サポートされていないポートを利用し、
さらにCPU使用率を抑えてマイニングしていた可能性が高いことが判明するなど、
仮想通貨マイニングハッキングが見つからないような手の込んだ工夫が施されていたそうです。

ハッキング被害を確認したRedLockはただちにテスラに報告し、すみやかに問題は解決されたとのこと。
テスラの広報は、「テスラはこの種の脆弱性に対する研究を奨励するバグ報奨金プログラムを運用しており、
今回の脆弱性も数時間以内に対処しました。
初期の調査からは、問題の影響は、社内で使われているテスト車だけに限られていることが分かっており、
顧客のプライバシーや車両の安全性やセキュリティが何らかの形でも損なわれているという兆候は見られません」とコメントしています。

GIGAZINE
https://gigazine.net/news/20180221-tesla-cryptojacked/


続きを読む

続きはこちら

 - 仕事&職まとめ速報 , ,



  関連記事

【衝撃】広島中央警察署8500万窃盗事件、自殺した30代警察官が関与の疑いって闇深すぎるだろ・・・

【衝撃】広島中央警察署8500万窃盗事件、自殺した30代警察官が関与の疑いって闇 …

no image
上司「実は俺くんに9月から東京転勤か和歌山転勤の話が出てるんだけど」

上司「実は俺くんに9月から東京転勤か和歌山転勤の話が出てるんだけど」

2000万くらい貯金があるんだけど資産活用的なことをしたい

2000万くらい貯金があるんだけど資産活用的なことをしたい

【仮想通貨】ビットコインが一時8000ドル割れ、6月以来-5日続落で

【仮想通貨】ビットコインが一時8000ドル割れ、6月以来-5日続落で

コインチェックさん神対応、ガチで1NEM88円で返してくれた

コインチェックさん神対応、ガチで1NEM88円で返してくれた