The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Попытка получения TLS-сертификатов для чужих доменов mobi, используя просроченный домен с WHOIS-сервисом"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Попытка получения TLS-сертификатов для чужих доменов mobi, используя просроченный домен с WHOIS-сервисом"  +/
Сообщение от opennews (ok), 11-Сен-24, 23:06 
Исследователи из компании watchTowr Labs опубликовали результаты эксперимента с захватом устаревшего WHOIS-сервиса регистратора доменной зоны ".MOBI". Поводом для исследования послужило то, что регистратор поменял адрес WHOIS-сервиса, переместив его с домена whois.dotmobiregistry.net на новый хост whois.nic.mobi. При этом домен dotmobiregistry.net перестал использоваться и в декабре  2023 года был освобождён и стал доступен для регистрации...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=61849

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +2 +/
Сообщение от timur.davletshin (ok), 11-Сен-24, 23:06 
За попытку конечно "пять", но ICANN планирует отключить whois с января 2025 года с заменой на RDAP. Было бы интереснее, если бы начали "исследовать" возможность манипуляции новым протоколом.
Ответить | Правка | Наверх | Cообщить модератору

2. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от Аноним (2), 11-Сен-24, 23:12 
Что и чем можно попробовать RDAP?
Ответить | Правка | Наверх | Cообщить модератору

3. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +4 +/
Сообщение от Аноним (3), 11-Сен-24, 23:44 
Не отключить, а перевести в разряд "необязательно держать".

> ICANN has set January 28, 2025, as the WHOIS Sunset Date, after which generic TLD (gTLD) registries will no longer be required to run WHOIS servers

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +1 +/
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:47 
> Не отключить, а перевести в разряд "необязательно держать".

Gopher тоже никто не запрещает, но многие пацаны о факте его существования уже даже не слышали. Если ICANN говорит, что фсё, то это значит, что фсё. Сверху отключат, а дальше всё по нисходящей. Сказано, всем пользовать RDAP.

Ответить | Правка | Наверх | Cообщить модератору

5. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  –1 +/
Сообщение от Аноним (5), 12-Сен-24, 00:20 
Первый раз о таком слышу, в Debian даже утилиты командной строки нет.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +1 +/
Сообщение от Виктор (??), 12-Сен-24, 01:01 
Да не взлетел RDAP, что ожидаемо, несмотря на вбуханные деньги. А TLD без Whois есть и сейчас.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:37 
https://github.com/openwrt/packages/blob/master/net/banip/fi... - "Auto-add entire subnets to the blocklist Set based on an additional RDAP request with the monitored suspicious IP".

Даже современный fail2ban уже переехал на RDAP, а пацаны всё ещё не в курсе.

Ответить | Правка | Наверх | Cообщить модератору

11. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  –3 +/
Сообщение от Аноним (-), 12-Сен-24, 06:45 
> Даже современный fail2ban уже переехал на RDAP, а пацаны всё ещё не в курсе.

А, это там CVE с ремотным выполнением кода был? :)

Ответить | Правка | Наверх | Cообщить модератору

13. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +3 +/
Сообщение от timur.davletshin (ok), 12-Сен-24, 06:49 
> А, это там CVE с ремотным выполнением кода был? :)

Лишь бы чушь какую-то придумать.

Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором  +1 +/
Сообщение от Аноним (21), 12-Сен-24, 16:45 
Ответить | Правка | Наверх | Cообщить модератору

30. Скрыто модератором  +/
Сообщение от timur.davletshin (ok), 13-Сен-24, 07:09 
Ответить | Правка | Наверх | Cообщить модератору

33. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от Аноним (33), 14-Сен-24, 11:55 
>а пацаны всё ещё не в курсе.

не доводили нам в части нас касающейся

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

4. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от Аноним (4), 11-Сен-24, 23:47 
Не совсем понятно почему тут приплели файлтубан.. он вроде как берёт ИП и во вхоисе ищет его, а не какие то домены (mobi  или еще какие). Ну тоесть у владельцев ИП вхоиз внезапно тоже может переехать, и тогда подобную атаку можно будет реализовать, но в данном случае это мимо кассы.
Ответить | Правка | Наверх | Cообщить модератору

7. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от Аноним (-), 12-Сен-24, 02:31 
> уязвимость CVE-2021-32749 в пакете Fail2Ban, позволяющая выполнить внешний код
> при возвращении некорректных данных WHOIS-сервисом

Прикол, питонисты закатили мастеркласс для этих, с башем, которые DHCP root устраивали.

Ответить | Правка | Наверх | Cообщить модератору

9. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от timur.davletshin (ok), 12-Сен-24, 05:42 
>> уязвимость CVE-2021-32749 в пакете Fail2Ban, позволяющая выполнить внешний код
>> при возвращении некорректных данных WHOIS-сервисом

Вот поэтому и JSON в RDAP.

Ответить | Правка | Наверх | Cообщить модератору

15. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +1 +/
Сообщение от Аноним (15), 12-Сен-24, 12:21 
>на новый хост whois.nic.mobi. При этом домен dotmobiregistry.net перестал использоваться и в декабре 2023 года был освобождён и стал доступен для регистрации.

Это лишь говорит о "профессионализме" этих специалистов.
Дропнуть поддержку своих клиентов (а у них есть\были клиенты, которые заказывали через них доменные имена!) на уровне "кошка бросила котят, пусть е@...." это надо постараться.

Ответить | Правка | Наверх | Cообщить модератору

16. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +3 +/
Сообщение от Соль земли (?), 12-Сен-24, 13:55 
> Удивление вызвало то, что многие системы не переключились на новый хост whois.nic.mobi и продолжали использовать старое имя.

Учёные в шоке. Как такое возможно? Наука бессильна.

Ответить | Правка | Наверх | Cообщить модератору

22. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от YetAnotherOnanym (ok), 12-Сен-24, 19:37 
А ты лично следишь за изменениями имён whois-сервисов всех оегистраторов, да?
То, что админы проспали момент, когда в логах посыпались ошибки о недоступности whois.dotmobiregistry.net, их, конечно, не красит, но с другой стороны, учинять расследование, почему чужой сайт не отвечает - данунах, в своём хозяйстве забот полно.
Главный ганд*н здесь - это регистратор. В таких случаях приличные люди рассылают уведомления, причём не в личный кабинет своим клиентам, а в режиме "Всем! Всем! Всем!", чтобы оно по всем новостям и рассылкам прокатилось, и все, у кого в хозяйстве что-то на whois завязано, успели поменять свои настройки.
Ответить | Правка | Наверх | Cообщить модератору

36. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +1 +/
Сообщение от Аноним (-), 15-Сен-24, 04:17 
Тут интересный выбор - деньги или безопасность? Вроде кому-то и безопасность нужна, но за поддержку этого нужно платить. И в статье четко написано что в первую очередь это нужно компаниям использующих сервис. А кто за безопасность отвечает? Вот вы говорите регистратор, но нужно то компаниям. Хотя разгребать проблемы может совсем кто-то другой кто отвечает именно за безопасность, но по всей видимости не имеет возможности управления в частных компаниях. Или заинтересованы лица которым эхо некорректного сервиса грузит канал. И вроде всем нужно, но виноват регистратор потому что другие делали по другому.
Ответить | Правка | Наверх | Cообщить модератору

17. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +4 +/
Сообщение от aaaaa (?), 12-Сен-24, 15:30 
> платформы обеспечения безопасности (..., Group-IB)

все что нужно знать о качестве Ыкспертизы ... 🤣

Ответить | Правка | Наверх | Cообщить модератору

18. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +5 +/
Сообщение от Аноним (18), 12-Сен-24, 15:53 
Открою секрет. Вся эта тусовка кормится страхом пользователей о мнимых хакерах.
А по сути 90% процентов всех взломов учеток происходит через социальную инженерию.
Ответить | Правка | Наверх | Cообщить модератору

20. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +2 +/
Сообщение от Аноним (21), 12-Сен-24, 16:44 
Т.е. ты вот так просто и открыто заявляешь что Раст не нужен? Жди святая инквизиция за тобой уже выехала.
Ответить | Правка | Наверх | Cообщить модератору

29. "Попытка получения TLS-сертификатов для чужих доменов mobi, и..."  +/
Сообщение от Аноним (-), 13-Сен-24, 03:44 
Домен .mobi является первым доменом верхнего уровня посвященный интернету на мобильных устройствах.
А также все что связано с мобильными устройствами. Домен .mobi является важным звеном между мобильными операторами, интернет услугами и пользователями, которые используют свои мобильные устройства для коммуникации в сети интернет. Домен .mobi может быть зарегистрирован любой компанией или частным лицом.

Честно - абсолютно ненужный домен. Разделение по странам - вполне нормальная была идея, единственно локализация - ru должно быть в америке, в англии, но наоборот должно быть на других языках в других странах - сш и вб, а вот mobi это где-то в австралии, британии, штатах, но не в России (мобила или мобильный) или Китае(流动电话). Но так как очевидно что старые устройства вполне используются да и ещё особыми людьми описанными в статье, то могли бы и старый домен бесплатно владельцу оставить. А теперь жалуются что киберинциденты теперь дорого - ИБ специалистам тоже же за это придётся платить, да и неустойки у невнимательных компаний появятся. Старые устройства перестанут частично работать.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру