Kapning av domänen eth.limo: EasyDNS bekräftar social manipulering; DNSSEC begränsar skadorna

EasyDNS erkände ett säkerhetsmisslyckande som gjorde det möjligt för en social ingenjörsattackerare att kapa domänen eth.limo. Angriparen utgav sig för att vara en medlem i eth.limo-teamet för att kringgå EasyDNS kontåterställning och ändrade sedan eth.limo:s DNS-inställningar för att routa trafiken via Cloudflare. I sin post-mortem skrev eth.limo att de meddelade communityn efter att kapningen upptäckts och att de inte är medvetna om bekräftade användarpåverkningar eller förluster av medel. EasyDNS VD Mark Jeftovic tillade att detta var den första framgångsrika sociala ingenjörsincidenten i företagets 28-åriga historia. En viktig dämpande faktor var DNSSEC. EasyDNS uppgav att DNSSEC-medvetna resolverar avvisade de förfalskade DNS-svaren eftersom angriparen saknade de nödvändiga kryptografiska signeringsnycklarna, så användare högre sannolikhet fick felmeddelanden än omdirigerades till nätfiskewebbplatser. För att minska återfallsrisk migrerar EasyDNS eth.limo till Domainsure och tar bort den manuella kontåterställningsvägen som utnyttjades. Rapporten pekar också på en relaterad incident: CoW Swap förlorade kontrollen över sin domän i flera timmar efter en social ingenjörsattack mot .fi-registret, med en uppskattad påverkan på 1,2 miljoner dollar. För ENS-handlare förstärker detta behovet av att övervaka ENS-relaterad åtkomst och reputationsrisk, även när DNSSEC begränsar skadeomfånget.