周二上午，亚马逊失去了对其云服务IP地址的控制，持续了两个小时，因为黑客利用一个已知的互联网协议漏洞将其流量导向“小偷地址”。通过破坏亚马逊的域名分析服务，黑客伪装成加密货币网站MyEtherWallet.com，从不知情的最终用户那里窃取了约15万美元的数字硬币。此外，他们可能会将目标转向亚马逊的其他客户。
甲骨文互联网情报部门Twitter表示，事件发生在加州时间早上6点左右，大约有1300个IP地址被劫持。据了解，此次恶意重定向是由总部位于俄亥俄州哥伦布市的大型互联网服务提供商eNet的欺诈性路由造成的。
ENet的公告导致Hurricane Electric、Hurricane Electric的客户和其他网络用户在未经授权的路线上发送流量。而被劫持的1300个IP地址属于亚马逊的域名系统服务Route 53。
亚马逊发言人在一份声明中写道:“AWS和Route 53都没有被黑客攻击或破坏，但一家上游互联网服务提供商遭到了黑客的攻击，黑客随后利用这家提供商向其他网络发布了Route 53的子集。但是这些网络并不知道问题的存在，所以他们接受了公告，错误地将一个客户域名的一小部分流量导向了恶意地址。”
ENet没有立即回复置评请求。
此外，这一事件是涉及边界网关协议的最新事件，边界网关协议是网络运营商用来交换大量互联网流量的技术规范。尽管BGP在处理大量数据方面发挥着至关重要的作用，但它仍然严重依赖互联网上的口碑营销，来自那些被认为值得信赖的参与者。目前像亚马逊这种流量被劫持的公司没有有效的技术手段来阻止这种攻击。
2013年，黑客多次劫持大量互联网流量，可能是一种考验。在去年的两起事故中，来自美国巨头公司的流量被怀疑是故意通过俄罗斯服务器路由的。来自Visa、MasterCard和Symantec等公司的流量在4月的第一次事件中被重新路由，而来自谷歌、脸书、苹果和微软的流量在8个月后的另一次BGP事件中受到影响。
安全研究员凯文·博蒙特(Kevin Beaumont)在博客中表示，周二的事件可能也与俄罗斯有关，因为我的钱包流量被重定向到了该国的服务器上。这种重定向是通过将亚马逊DNS解析器的流量重新路由到芝加哥Equinix托管的服务器来完成的，该服务器执行了中间人攻击。MyEtherWalle的发言人表示，劫持会将最终用户发送到一个钓鱼网站。现在看来这个加密货币论坛的参与者也在讨论这个骗局网站。
“此次事件中使用的服务器不是Equinix服务器，而是部署在芝加哥IBX数据中心的客户设备，”Equinix发言人在一份声明中写道。Equinix的主要业务是为全球200个数据中心的9800家客户提供空机房间、电力和安全互联环境。我们通常不会干涉或控制我们的客户和我们的客户对他们的设备所做的事情。"
黑客设法从MyEtherWallet用户那里窃取了大约15万美元的货币，很可能是因为钓鱼网站使用了一个伪造的HTTPS证书，这需要最终用户点击浏览器的警告。尽管如此，博蒙特报告称，黑客的钱包中已经包含了大约1700万美元的数字硬币，这表明在周二的攻击之前，负责这次攻击的黑客已经掌握了大量资源。
相对于攻击的资源和难度，这个小小的奖励让人猜测MyEtherWallet并不是唯一的目标。
“这种规模的攻击需要访问BGP路由器，这是主要的ISP和处理巨大DNS流量的真正计算资源，”博蒙特写道。“当他们拥有如此高的访问权限时，MyEtherWallet.com似乎不可能成为唯一的目标。”
本文来自云游聊，经创业一族授权，略有编辑修改，版权归作者所有。内容仅代表作者独立观点。
