15歳の少年が標的の位置情報をバレずに開示する0クリック攻撃を開発

ダニエル氏の攻撃手法はCloudflareのCDNサービスでのキャッシュの仕組みを活用しているとのこと。Cloudflareで配信されるリソースにユーザーがアクセスした際、Cloudflareはユーザーを最寄りのデータセンターへアクセスさせ、そのデータセンターに当該リソースがキャッシュされていればキャッシュを返し、キャッシュがなければ元となるサーバーへリソースを取得します。

Cloudflareはダニエル氏からの報告を受け、「特定のデータセンターを指定してアクセスできるバグ」を修正しました。しかしダニエル氏によると、VPNを使用する事で実質的にデータセンターを指定することができ、根本的な解決には至っていないとのこと。最終的に、Cloudflareは「今回の攻撃はCloudflareシステムの脆弱(ぜいじゃく)性とは考えておらず、保護が必要なリソースのキャッシュを無効化するのはユーザー側の責任」と述べました。一方、ユーザー側であるDiscordは「他のユーザーも影響を受けるためCloudflareの問題」としています。

ダニエル氏は今回の攻撃について、「CDNはパフォーマンスとスケーラビリティを向上させる一方で、新しい方法で悪用される可能性のあるリスクを意図せずもたらします」とまとめました。