Subdomain takeover: il CNAME che punta al nulla

3 dicembre 2024 · 1 min di lettura · #web #dns #takeover

Molti sottodomini puntano (via CNAME) a servizi esterni: shop.azienda.com -> azienda.myshopify.com. Se il servizio viene dismesso ma il CNAME resta, quel target è "orfano".

L'attacco

L'attaccante registra la risorsa liberata sul provider (lo stesso nome Shopify/GitHub Pages/S3 bucket) e ora controlla il contenuto servito su shop.azienda.com. Il dominio è tuo, ma la pagina è sua: phishing credibile, furto di cookie (se il cookie è impostato sul dominio padre), bypass di CORS/SSO.

dig shop.azienda.com   # CNAME a un target che risponde "NoSuchBucket"
# -> rivendicabile

Difesa

Rimuovi i record DNS quando dismetti un servizio (ordine: prima il DNS, poi il servizio — non il contrario). Inventario continuo dei sottodomini e dei loro target, scansione automatica (subjack, nuclei) per CNAME orfani. Evita cookie impostati su domini padre condivisi.

« torna alla home