Corp.com posiblemente el dominio más peligroso en la red?

 

Corp.com

Se publicó un gran artículo en KrebsonSecurity.com que hablaba de un inversor de dominio temprano que vendía un nombre de dominio valioso y potencialmente peligroso.

Segun el articulo Mike O’Connor un caballero que comenzó a registrar dominios en 1994 acumuló una gran colección. Nombres como bar.com, cafes.com, grill.com, place.com, pub.com y television.com.

Del artículo:

O’Connor se negó a subastar quizás el dominio más sensible de su establo. corp.com. Es sensible porque años de pruebas muestran que quien lo maneje tendría acceso a un flujo interminable de contraseñas, correo electrónico y otros datos propietarios que pertenecen a cientos de miles de sistemas en las principales empresas de todo el mundo.

El artículo es una lectura larga pero vale la pena en mi opinión. Los comentarios también son interesantes, algunos creen que la NSA podría comprar el nombre de dominio por razones nefastas. Un comentarista publicado el dominio debe ser devuelto a ICANN y bloqueado.

Será interesante ver quién compró el nombre de O’Connor. El artículo señala:

Una razón por la que O’Connor espera que Microsoft lo compre es que, en virtud de la forma única Ventanas maneja la resolución de nombres de dominio en una red local, prácticamente todas las computadoras que intentan compartir datos confidenciales con corp.com son PC con Windows algo confusas. Más importante aún, las primeras versiones de Windows en realidad alentaron la adopción de configuraciones inseguras que hacían más probable que las computadoras con Windows pudieran intentar compartir datos confidenciales con corp.com.

El problema es un problema conocido como “colisión de espacio de nombres“, Una situación en la que los nombres de dominio destinados a ser utilizados exclusivamente en una red interna de la empresa terminan superpuestos con dominios que pueden resolverse normalmente en Internet abierto.

Lea la historia completa en KrebsonSecurity.com

Punta de la gorra para Salmón ahumado

 

También podría gustarte

More Similar Posts

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Rellena este campo
Rellena este campo
Por favor, introduce una dirección de correo electrónico válida.