Jak za $20 zrujnować Internet? Niezwykłe odkrycie badaczy!
Jak za $20 zrujnować Internet? Niezwykłe odkrycie badaczy!
Badacze z firmy watchTowr dokonali szokującego odkrycia, które może zmienić postrzeganie bezpieczeństwa w Internecie. Zainwestowali jedynie $20 w nieodnowioną domenę, aby zbadać ataki na protokół WHOIS.
Ich eksperyment ujawnił, że poprzez zakup tej domeny, stali się w stanie przekierować ruch na swój serwer. Oprócz tego, mogli ubiegać się o certyfikaty SSL/TLS dla wszystkich adresów w domenie .mobi, co stanowi poważne zagrożenie dla bezpieczeństwa.
Okazało się, że ich działania przyciągnęły zapytania z różnych systemów, w tym wojskowych, które nie zaktualizowały informacji o właściwych serwerach WHOIS. To dowód na to, jak łatwo można nadużyć systemu, który powinien być zabezpieczony.
Cała sytuacja pokazuje, jak ważne jest odnowienie domen i dbałość o aktualizację informacji. W przeciwnym razie, łatwo stać się ofiarą nieświadomego ataku.
Na podstawie: Źródła








