Microsoft: Forscher meldet übernehmbare Subdomains

Sicherheitsforscher Michel Gaschet berichtet gegenüber ZDNet, er habe Microsoft seit 2017 insgesamt 280 übernehmbare Subdomains gemeldet. Das bezeichnet gemeldete Schwachstellen, nicht 280 nachgewiesene Übernahmen.

Als Ursache nennt er verwaiste DNS-Einträge, die auf aufgegebene Dienste zeigen. Auf mindestens vier Subdomains habe er Pokerwerbung beobachtet. Microsoft erklärte gegenüber dem Magazin, der gemeldete Werbespam sei eingedämmt worden.

https://t.co/XAJfbsE4ht

This kind of stuff, this is what you get by putting subdomain takeover out of scope, and don't fix critical subdomain takeover from good peoples, rarely thanks them and generally not respond to them. Great job, @msftsecresponse 👏

— Michel Gaschet (@Michel_Gaschet) February 18, 2020

Gaschets öffentliche Kritik stammt vom 18. Februar 2020. Ein nachgewiesener Diebstahl von Zugangsdaten geht aus dem Bericht nicht hervor.

Archivhinweis: Der Beitrag beschreibt den im Februar 2020 berichteten Vorfall, nicht den heutigen Sicherheitszustand der Domains.

Weitere News

Weitere News

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein