Kis híján eltérítették a WhoAmI.comot

Április 8-án a Solid Oak munkatársai egy értesítést kaptak a domainnevet fenntartó Network Solutions-tól, amelyben a szolgáltató közölte, regisztrálták a WhoAmI.com átadását az "új tulajdonosnak". A cég hamar rájött, hogy illetéktelen kezekbe került a domain irányítása, azonnal értesítették a szolgáltatót a hibáról.

A WhoAmI.com egészen április 12-ig a Solid Oak szerverére mutatott, annak ellenére, hogy a szerb hacker bármikor átirányíthatta volna máshová a címet és ezzel annak teljes forgalmát. A károsult vállalat szerint nem elsősorban az okozott problémát, hogy valamilyen módon a hacker hozzájuthatott az azonosítóhoz, hanem az, hogy a Network Solutions előzetesen nem értesítette a domain átadásáról ügyfelét, így a tranzakció a Solid Oak tudomása nélkül zajlott le.

Korábban már többször is támadás érte a Network Solutions rendszerét, januárban négy népszerű weboldal, többek között a világháló szabványait kidolgozó Word Wide Web Consortium oldalai váltak elérhetetlenné. Az áldozatok akkor úgy vélték, a hiba a szolgáltató biztonsági rendszerében van.

A Network Solution szóvivője elismerte a mostani hibát, és elmondta, visszaállítottak a Solid Oak tulajdonába a domaint. Cherly Regan hozzátette, vállalatuk minden ügyfélnek ajánlja az ingyenes, Guardian nevű biztonsági modellt, amely biztosítja, hogy a domain-rekordok és más adatok ne legyenek megváltoztathatóak mások számára. Regan közölte, még nem tudják, hogyan kerülhetett a szerb hacker ellenőrzése alá a WhoAmI.com.

(WiredNews)

Ajánló: