劫持者银河指南：离路接管互联网资源

互联网资源构成了数字社会的基本架构。它们为数字服务与资产（例如关键基础设施、金融服务、政府）提供了基础平台。谁控制了该架构，谁就有效控制了数字社会。在本工作中，我们证明当前IP地址、域名、证书和虚拟平台等互联网资源的管理实践是不安全的。在长时间内，对手可以维持对其并不拥有的互联网资源的控制并进行隐蔽操纵，从而导致破坏性攻击。我们表明网络对手可以接管并操纵至少68%的已分配IPv4地址空间以及31%的Alexa顶级域名。我们通过劫持与数字资源关联的账户来演示此类攻击。为劫持账户，我们发起离路DNS缓存投毒攻击，将密码恢复链接重定向至对手主机。随后我们证明对手可以操纵与这些账户关联的资源。我们发现所有受测提供商均易受我们所演示的攻击。我们针对本工作提出的攻击推荐了缓解措施。然而，这些对策无法解决根本问题——应修订互联网资源的管理方式，以确保交易操作不能像当前这样轻易且隐蔽地完成。