테슬라가 나에게 사이버 공격을 하고 있다
I'm being cyberattacked by Tesla, Inc
NTP Pool 서버 운영자인 Robin은 자신의 서버가 테슬라의 자산 스캐너로부터 지속적인 공격을 받고 있다고 밝혔다. 테슬라가 pool-ntp.tesla.com을 pool.ntp.org로 CNAME 설정하면서, 자산 관리 도구인 Assetnote가 이를 테슬라 자산으로 오인해 수만 건의 익스플로잇을 쏟아낸 것이다. 공격은 성공하지 않았지만 아직 멈추지 않았으며, 테슬라는 아직 답변하지 않았다.
당신은 나에게 아무런 해를 끼치지 않았지만, 낯선 사람들의 IP에 익스플로잇을 던지고 있습니다.
HN 토론
119- walrus01
2003년에 netgear가 수많은 제품에 한 대학의 NTP 서버를 하드코딩했던 거 기억나세요? 뭐...
https://www.google.com/search?&q=university+ntp+server+netge...
- simonjgreen
이렇게 NTP를 하드코딩한 방식은 NTP pool 사용 약관에도 실제로 위반되는 것 같아요.
벤더가 NTP를 내장할 때 _의도된_ 방식은 여기에 문서화되어 있습니다:
https://www.ntppool.org/en/vendors.html
다른 얘기지만, 예전에 웹 호스팅 사업을 할 때 우리는 풀에 NTP 서버 몇 대를 호스팅했었어요. 그냥 베풀 수 있는 아주 간단한 일이고, 안정적으로 기여할 수 있는 사람이라면 누구나 할 가치가 있습니다.
- darwinlee
"절대 pool.ntp.org 기본 존 이름을 애플리케이션이나 어플라이언스의 기본 설정으로 사용해서는 안 됩니다."
- buzer
pool-ntp.tesla.com을 그들이 통제하지 않는 무언가로 CNAME하는 것은 이미 상당히 위험합니다. 예를 들어 누군가 pool-ntp.tesla.com 인증서를 요청할 수 있게 되니까요. 물론 꽤 여러 번 시도해야 할 수도 있지만요.
- graypegg
다행히 트래픽이 많은 것 같지는 않지만, 그래도... 이상하네요. 언젠가는 이상한 응답들이 로그 어딘가에서 검토되길 바라지만, 기대는 안 할게요 하하.
딴 얘기지만, 블로그 디자인이 정말 마음에 들어요. 옛날 GNOME 2 Ubuntu에 기괴할 정도로 정확하네요, 대단해요.
- kjs3
Assetnote에 연락해보는 게 좋겠어요. 대부분의(슬프게도 전부는 아닌) 관리형 취약점 스캔 회사들은 고객 소유가 아닌 것들을 스캔하는 것에 꽤 민감합니다. 권한이 없어서 책임 문제가 생길 수 있으니까요.
- motbus3
테슬라식으로 해보세요. 이건 새로운 서비스이고 계속 쓰려면 월 10,000달러를 내야 한다고, 그렇지 않으면 응답을 엉망으로 만들 권리를 보유한다고 말하는 거죠. :P 물론 농담이지만, 그들이 하는 짓이 그렇잖아요
- andai
이 웹사이트 테마 정말 마음에 들어요. 어제 아주 오래된 iOS 버전을 쓰다가 알아챘는데: Shiny UI는 사기를 북돋아주네요.