Захват поддомена.

Атака, при которой «висящая» DNS-запись (часто CNAME) указывает на не занятый облачный или SaaS-ресурс, и злоумышленник, зарегистрировав его, выдаёт себя за этот поддомен. Относится к категории Сетевая безопасность в кибербезопасности.

Атака, при которой «висящая» DNS-запись (часто CNAME) указывает на не занятый облачный или SaaS-ресурс, и злоумышленник, зарегистрировав его, выдаёт себя за этот поддомен.

Subdomain takeover возникает, когда DNS-запись домена жертвы продолжает указывать на внешний сервис, который больше не используется. Классический случай — CNAME вида assets.example.com -> example-bucket.s3.amazonaws.com, тогда как бакет, сайт GitHub Pages, приложение Heroku или ресурс в Azure уже удалены. Атакующий, повторно регистрируя то же внешнее имя, начинает контролировать содержимое поддомена жертвы, включая cookie, OAuth-колбэки, доверенные CORS-источники и репутацию бренда. Обнаружение требует постоянной инвентаризации DNS, фингерпринтинга уязвимых провайдеров и сверки с облачными инвентарями. Меры защиты: удаление или переориентация висящих CNAME, дисциплина DNS при выводе ресурсов из эксплуатации и использование токенов владения, когда они доступны.

Защита от Захват поддомена обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Захват висящего CNAME, Dangling DNS takeover.