Tesla greift einen fremden NTP-Server mit Exploits an
I'm being cyberattacked by Tesla, Inc
Ein Betreiber eines NTP-Pool-Servers entdeckt rund 50.000 Angriffsanfragen von drei AWS-IPs, die zu Teslas Assetnote-Scanner gehören. Die Anfragen zielen auf pool-ntp.tesla.com, das per CNAME auf pool.ntp.org zeigt und so die IP des Autors trifft. Tesla wurde informiert, reagiert aber nicht. Der Autor dokumentiert die Vorfallsdetails und fragt, ob weitere Pool-Mitglieder betroffen sind.
No harm caused here, but I wanted to warn you that you are throwing exploits at strangers’ IPs.
- walrus01
Erinnert sich noch jemand an 2003, als Netgear den NTP-Server einer Universität in eine Menge ihrer Produkte fest einprogrammierte? Na ja....
https://www.google.com/search?&q=university+ntp+server+netge...
- simonjgreen
Ich bin mir ziemlich sicher, dass die Art und Weise, wie sie die NTPs fest einprogrammiert haben, auch gegen die Nutzungsbedingungen des NTP-Pools verstößt.
Die Art und Weise, wie ein Anbieter NTP einbetten _sollte_, ist hier dokumentiert:
https://www.ntppool.org/en/vendors.html
Nebenbei bemerkt: Als ich noch ein Webhosting-Unternehmen betrieben habe, haben wir ein paar NTP-Server im Pool gehostet. Es ist so eine einfache Sache, etwas zurückzugeben, und es lohnt sich für jeden, der einen stabilen Beitrag leisten kann, dies zu tun.
- darwinlee
„Sie dürfen auf keinen Fall die Standard-Zonennamen pool.ntp.org als Standardkonfiguration in Ihrer Anwendung oder Ihrem Gerät verwenden.“
- buzer
pool-ntp.tesla.com per CNAME auf etwas zu verweisen, das sie nicht kontrollieren, ist schon ziemlich riskant, da es jemandem ermöglichen würde, z. B. ein Zertifikat für pool-ntp.tesla.com anzufordern, auch wenn es vielleicht ziemlich viele Versuche braucht.
- graypegg
Zum Glück scheint es nicht viel Traffic zu sein, aber trotzdem ... seltsam. Man würde hoffen, dass irgendwann die seltsamen Antworten in irgendeinem Log angeschaut werden, aber darauf werde ich nicht warten, haha.
Nur am Rande, aber ich liebe das Design deines Blogs. Das ist so verblüffend genau wie das alte GNOME 2 Ubuntu, erstaunliche Arbeit.
- kjs3
Ich würde versuchen, Assetnote zu kontaktieren. Die meisten (leider nicht alle) Unternehmen für verwaltete Schwachstellenscans sind ziemlich sensibel, wenn es darum geht, Dinge zu scannen, die nicht ihrem Kunden gehören, und könnten sich dadurch Haftungsrisiken aussetzen, weil sie keine Erlaubnis haben.
- motbus3
Mach einen Tesla-Move und sag, dass das ein neuer Service ist und sie 10000 im Monat zahlen müssen, um den Service weiter nutzen zu können, andernfalls behältst du dir das Recht vor, mit den Antworten herumzupfuschen. :P Natürlich nur ein Scherz, aber genau das machen sie.
- andai
Ich mag das Theme dieser Website wirklich. Ich habe das gestern bemerkt, als ich eine sehr alte iOS-Version benutzte: Eine glänzende UI hebt die Moral.