ผู้ใช้รายงานว่าเซิร์ฟเวอร์ของเขาถูกโจมตีกว่า 8,000 ครั้งใน 2 วัน โดย IP ที่อยู่ในเครือ Amazon Web Services ซึ่งเชื่อมโยงกับ Tesla ผ่านโดเมน pool-ntp.tesla.com ที่ตั้งค่าเป็น CNAME ไปยัง pool.ntp.org ซึ่งเป็นเซิร์ฟเวอร์ NTP ที่ผู้ใช้เป็นส่วนหนึ่ง ผู้โจมตีใช้เครื่องมือ Assetnote (เปลี่ยนชื่อเป็น Searchlight Cyber) ทำการสแกนด้านความปลอดภัยโดยผิดพลาด ทำให้โจมตีเซิร์ฟเวอร์ของผู้ใช้แทนที่จะเป็นทรัพย์สินของ Tesla เทคนิคที่ใช้รวมถึง SSRF, Log4Shell และการทดสอบจุดอ่อนระบบอื่นๆ ผู้ใช้ระบุว่าการโจมตีเกิดจากความผิดพลาดในการจัดการโดเมน โดย Assetnote อาจได้รับข้อมูลผิดว่าเซิร์ฟเวอร์ของเขาเป็นทรัพย์สินของ Tesla ซึ่งนำไปสู่การส่ง payload ที่มีความเสี่ยงต่อความปลอดภัย ผู้ใช้ได้แจ้งเตือน Tesla แต่ยังไม่มีการตอบกลับ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว