Loading article…
ドメインハイジャックまたはドメイン盗難とは、元の登録者の許可なくドメイン名の登録を変更する行為、またはドメインホスティングおよびレジストラソフトウェアシステムの権限を悪用する行為です。 [1]
これは、元のドメイン名所有者にとって、そのドメインでホストされているウェブサイトから商業収入を得ていたり、そのドメインの電子メールアカウントを通じてビジネスを行っていたりする可能性があるため、金銭面だけでなく、[2]非営利または芸術的なウェブアドレスの読者や視聴者の面でも壊滅的な打撃となる可能性があります。ハイジャックが成功すると、ハイジャック犯はドメイン名を使用して、フィッシングなどの他の違法行為を容易にすることができます。フィッシングでは、ウェブサイトが、ログインパスワードなどの個人情報を記録したり、スパムを送信したり、認識された「信頼できる」ドメインからマルウェアを配布したりする同一のウェブサイトに置き換えられます。 [3]
説明
ドメインハイジャックはいくつかの方法で実行できますが、一般的には、ドメイン名登録機関のシステムへの不正アクセスや脆弱性の悪用、ソーシャルエンジニアリング、ドメイン名登録に関連付けられたドメイン所有者の電子メールアカウントへの侵入などによって行われます。[4]
ドメインハイジャッカーがよく使う手口は、実際のドメイン所有者の個人情報を入手してその所有者になりすまし、ドメイン登録機関に登録情報を変更させたり、ドメインを別の登録機関に移転させたりすることです。これは一種の個人情報窃盗です。これが完了すると、ハイジャッカーはドメインを完全に制御できるようになり、それを使用したり、第三者に販売したりできるようになります。
その他の方法としては、電子メールの脆弱性、ドメイン登録レベルの脆弱性、キーロガー、フィッシングサイトなどがあります。[5]
ハイジャックが発覚した場合の対応は様々です。現在のレジストラが登録情報を元の状態に戻すことができる場合もありますが、ドメイン名が別のレジストラに移転されている場合、特にそのレジストラが他国にある場合は、これはより困難になる可能性があります。盗まれたドメイン名が別のレジストラに移転されている場合、失ったレジストラはICANNのレジストラ移転紛争解決ポリシーを適用してドメインの返還を求めることができます。[6]
場合によっては、ドメイン名のレジストラがドメインの管理権を取り戻すことができず、ドメイン名の所有者は裁判所命令によるドメインの返還を得るために法的措置を講じる必要があるかもしれません。[7]一部の法域では、警察が関与したサイバー犯罪者を逮捕したり、検察官が起訴状を提出したりすることがあります。[8]
ドメインハイジャックの法的地位は以前は不明確であると考えられていたが、[9]特に米国の一部の連邦裁判所は、盗まれたドメイン名の返還を求める訴訟原因を受け入れ始めている。[10]ドメインハイジャックは、元の所有者がドメインの利益を奪われるという点で窃盗に類似しているが、窃盗は伝統的に宝石や電子機器などの具体的な商品に関連するのに対し、ドメイン名の所有権はコンピュータネットワークであるドメイン名レジストリのデジタル状態にのみ保存される。このため、盗まれたドメイン名の回復を求める訴訟は、関連するドメインレジストリの所在地で最も頻繁に提起されている。[11]場合によっては、被害者は ICANN の統一ドメイン名紛争解決方針(UDRP) を通じて盗まれたドメイン名の回復を追求してきたが、多くの UDRP パネルは、この方針はドメイン盗難に関連するケースには適切ではないとの判決を下している。さらに、警察は関与したサイバー犯罪者を逮捕する可能性がある。[8] [12] [13] [14] [15]
注目すべき事例
- 最初の「ドットコムブーム」の時期には、「sex.com」の乗っ取りがメディアで大きく報道された。[16]
- バスケットボール選手のマーク・マドセンは、知らず知らずのうちにeBayオークションで「盗まれた」（または乗っ取られた）URLを購入した。[17]
- 2015年にレノボのウェブサイトとベトナムのGoogleのメイン検索ページが一時的にハイジャックされた。[18]
- 2021年初頭、Perlのドメインが一時的にハイジャックされ、[19] [20] CPANで比較的大きな問題が発生しました。[要出典]
- 2024年8月19日、FurAffinityのドメインが1日以上ハイジャックされ、ユーザーはワシントンポストの記事にリダイレクトされ、その後すぐにKiwiFarmsにリダイレクトされました。 [21] [22]
防止
ICANN は、登録情報の変更から別のレジストラへの移管までの間に 60 日間の待機期間を設けています。これは、移管されたドメインは取り戻すのがはるかに難しく、元の登録者がその期間内に変更を発見してレジストラに警告する可能性が高くなるため、ドメインの乗っ取りを困難にするためのものです。多くのTLDレジストリでは拡張プロビジョニング プロトコルが使用されており、不正な移管を防ぐセキュリティ対策として、ドメイン登録者専用に発行される認証コードを使用しています。[23]
RFCの
- RFC 3375 - 一般的なレジストリ レジストラ プロトコルの要件
- RFC 3735 - EPP 拡張のガイドライン
- RFC 3915 - ドメイン レジストリ猶予期間マッピング (例: 猶予期間の追加、償還猶予期間)
- RFC 4114 - ENUMアドレスに EPP を使用する
- RFC 5910 - 拡張プロビジョニング プロトコル (EPP) のドメイン ネーム システム (DNS) セキュリティ拡張マッピング ( RFC 4310、DNSSEC は廃止)
- RFC 5730 - 拡張プロビジョニング プロトコル (EPP) ( RFC 3730 を廃止した RFC 4930 を廃止)
- RFC 5731 - 拡張プロビジョニング プロトコル (EPP) ドメイン名マッピング ( RFC 4931 は廃止)
- RFC 5732 - 拡張プロビジョニング プロトコル (EPP) ホスト マッピング ( RFC 4932 は廃止)
- RFC 5733 - 拡張プロビジョニング プロトコル (EPP) 連絡先マッピング ( RFC 4933 は廃止)
- RFC 5734 - TCP 経由の拡張プロビジョニング プロトコル (EPP) トランスポート ( RFC 4934 は廃止)
参照
参考文献
- ^ 「サブドメイン乗っ取りによるリスクの防止 - クラウドエクスプロイト」。ハッキングレポート。2021年2月10日。 2021年4月14日閲覧。
- ^ Simon, Ruth (2015年3月12日)。「サイバー犯罪者が企業のウェブアドレスを不正使用、その結果、顧客はウェブ上で本物の企業を見つけられない」。ウォール・ストリート・ジャーナル。ウォール・ストリート・ジャーナル。 2016年9月12日閲覧。
- ^ Weslow, David. 「サイバースクワッティングへの対処：先を見据えた賢明な対応」TBO: Trademarks & Brands Online。2022年3月31日時点のオリジナルよりアーカイブ。 2016年9月12日閲覧。
- ^ 「CLBR特集セグメント：ドメイン盗難に関するデビッド・ウェスロー」サイバーローラジオ。2015年7月。 2016年9月12日閲覧。
- ^ 「ドメイン名ハイジャック」。2014年12月31日。2016年12月12日時点のオリジナルよりアーカイブ。2017年5月13日閲覧。
- ^ 「レジストラ移転紛争解決ポリシー」ICANN . 2016年9月12日閲覧。
- ^ 「ドメイン名の盗難：どこに頼めばよいかを知る」TBO: Trademarks & Brands Online。 2016年8月4日時点のオリジナルよりアーカイブ。2016年9月12日閲覧。
- ^ ab Mike Masnick (2009年8月4日). 「ドメインハイジャックに対する刑事訴追」. Techdirt . 2019年6月19日閲覧。
- ^ スミス、ジェリー（2014年9月29日）。「ハッカーがウェブアドレスを盗んだ場合、それを取り戻せる所有者はほとんどいない」ハフィントンポスト。
- ^ Berkens, Michael. 「Wiley Rein が 14 の盗まれたドメイン名をめぐって訴訟を起こす。そのうち 9 つは 3 文字の .com である」。The Domains。
- ^ Allemann, Andrew (2014年10月23日). 「盗まれた3文字のドメイン名の回復を求める訴訟」. Domain Name Wire . 2016年9月13日閲覧。
- ^ 「WIPO仲裁調停センター」。2016年9月12日閲覧。
- ^ 「WIPO仲裁調停センター」。WIPO ：世界知的所有権機関。
- ^ 「Mascot Media Circle, LLC dba OnlineMBA v. WhoIsGuard, Inc. / Ahmed Guettouche 事件番号 D2015-1209」。WIPO : 世界知的所有権機関。 2016年9月12日閲覧。
- ^ 「ドナルド・ウィリアムズ対ワンヤン・ホン判決」。フォーラム：仲裁、調停、国際。 2017年4月23日閲覧。
- ^ ドーン・カワモト。「Sex.comドメインハイジャッカーを捕獲」CNET 。 2019年6月19日閲覧。
- ^ 「Webドメインをマーク・マドセンに売った男が刑務所へ | SLAM」Slamonline.com、2011年7月26日。 2019年6月19日閲覧。
- ^ カーク、ジェレミー（2015年2月26日）。「Lenovo、GoogleのウェブサイトがDNS攻撃でハイジャックされる」PC World 。 2018年10月12日閲覧。
- ^ リチャード・スピード。「Perlをつかむハイジャック犯が、33年前に作られたプログラミング言語の.comドメインを掌握した模様 • The Register」。The Register 。 2024年3月16日閲覧。
- ^ brian d foy. 「Perl.comのハイジャック」Perl.com 。 2024年3月16日閲覧。
- ^ Noblitt, Elissa (2024年8月21日). 「ファーリーアートプラットフォームFur Affinityがハッカーに乗っ取られる：「ウェブサイトにアクセスしないでください」」Distractify . 2024年8月21日閲覧。
- ^ 「8月22日 - All Our Base Are Belong To Us -- Fender's Journal」。www.furaffinity.net 。 2024年8月22日閲覧。
- ^ Internet Corporation For Assigned Names and Numbers (2005 年 7 月 15 日)。「ドメイン名ハイジャック: 事件、脅威、リスク、および是正措置」(PDF) 。2014年10 月 17 日閲覧。
外部リンク
- ウォール・ストリート・ジャーナル：ウェブアドレスの盗難は日常茶飯事
- ニュージャージー州司法長官事務所: 米国でドメイン窃盗の有罪判決が初めて判明