構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する「bit flipping」という症状が起きることがある

アクティブな全Windowsユーザ中、typoを除くと40件/日くらい？NTP叩くのが2回/日として、Windowsユーザ数を10億と仮定すると、影響可能性は1/5000万。ただ、Windows Updateに限らず、mavenでもnpmでもaptのrepositoryでも成立するからおっかねえな…。

≫PCなどのメモリでは、構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する「bit flipping」という症状が起きることがある

ビットエラーを使ったスクワッティングは怖すぎんよ

メモリエラーによるビット反転ってこんな有効数取れるほど起きるのか・・・

面白い。

typoじゃなくてこんなこともあるんだ…

ビット反転

bitsquattingだのbit flippingだの勉強になりすぎる

1ビット化けた …

> PCなどのメモリでは、構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する「bit flipping」という症状が起きる
これを利用するわけか。

世界中を見ればビット反転も起こりうるのか

ビット反転エラーや入力ミスを使ったフィッシングの検証。稀なエラーもロングテール的に考えると有効になってしまうんだな。

タイポは英語でもtypoなんだ…

“PCなどのメモリでは、構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する「bit flipping」という症状 今回remy氏が検証したのは、これを利用することでbitsquattingを狙う”

頭いい。
ドメイン運用する側は防御策に周辺ドメインを買い占めないと行けないのか

この手のは実践できる行動力がすごいと思う。調査したのはどんな人なんだろうか

ビット反転を活用した情報詐取手法か・・・こういってはアレだが興味深いう。

構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する
---
知らんかったー

宇宙線などの影響によるビット反転を利用して別ドメインでリクエストを受信するというスケールのでかい攻撃だった

ビット反転か。桁違いにアクセスが多いドメインに対しては有効そう。 / "

手口1もおどろいたけど、手口2はあごがはずれた。

「PCなどのメモリでは、構造上の問題や宇宙線、熱、温度の変動などを要因として、まれにビット反転が発生しデータが変化する「bit flipping」という症状が起きることがある。これを利用することでbitsquattingを狙うものだ。」

bitsquattingマジで……??

ビットズレとか……。('ω')

typo狙いではなく不測のビット反転を狙ったbitsquattingを実際に検証したところ、想像以上のトラフィックを獲得したとか。

有名サイトのドメイン名のミスタイプを狙った悪質サイトがあるが、大手はミスタイプしやすいドメインも抑えてフィッシング対策をする。

対してより対策が手薄な1bitだけ違うドメイン名を取得し、宇宙線等で生じるビット反転で誤アクセスされるのを狙う手法があるそうだ。

有名サイトのドメイン名のミスタイプを狙った悪質サイトがあるが、大企業はミスタイプしやすいドメインも抑えてフィッシング対策をする。

なのでより対策が手薄な1bitだけ違うドメイン名を取得し、宇宙線等で生じるビット反転で誤アクセスされるのを狙う手法。

面白い。

「whndows. com」ドメインを取得して
「windows. com」へのトラフィックを盗み見る手法

そんなにアクセスしてるんか

結構あるんだな，これ...

打ち間違いでなくメモリのビット化けビット反転を用いて誘導を仕掛けるのか… / 少し前にLinusさんが一般向け製品でのECC対応に消極的なことにIntelへ向かって批判していたのを思い出す

色々考えるなあ、とは思うが、「「 」に対するアクセス…14日間で626のユニークなIPアドレスから、19万9,180のNTPクライアント接続」←NTPは桁違いにアクセスが多いだろうし、攻撃手法としてはコスパが悪そう。 / “「whndows. com」ドメインを取得し…”

結構化けるんだな

やっぱりソフトエラーは台数増えると馬鹿にならんねえ……

へぇー
車の時も1ビット宇宙線で変えられる可能性が消せないからどうしようと先輩と一緒にうんうん頭を捻ったなぁ

まじかよ

タイポ狙いのフィッシングと思いきや、ハード的なエラーで1bitずれるのを期待した手法、、、
世の中面白いこと気付く人がいるものだな。

打ち間違いでなくメモリのビット化けビット反転を用いて誘導を仕掛けるのか… / 少し前にLinuxさんが一般向け製品でのECC対応に消極的なことにIntelへ向かって批判していたのを思い出す

はぇぇ
結構ザルやんけ...
どのくらい実用性？があるか分からないけど

うーん、本当にそうなのかなぁ

うひん

はえー

なるほど、RyzenでECCメモリを使え！ってことですね。

おもしろい

ビットエラーで1文字ずれて誤ホストに繋がるのか… -

そんな手法が……

typoの話かと思ったらメモリのビット化けの話なのか

サーバ向けでボッタくるためにXeonでしかECC対応しないIntelが根本原因。＞ ソフトエラー問題 ／

これ、人間もコンピュータも間違えてなくても実際にメモリ反転がおきてそのドメインにアクセスしに行っちゃってると言うことが現にあるっていうの恐ろしい。