Betalen voor Whois informatie werkt criminelen in de hand
De uitgever van de .name domeinextensie vraagt geld voor toegang tot de Whois informatie, wat beveiligingsonderzoekers frustreert bij het ontmaskeren van frauduleuze websites. Bij het bestrijden van phishing sites kijken de onderzoeker naar Whois gegevens, zoals de eigenaar van het domein, hosting service en contactgegevens. Via de informatie kan men achterhalen wie voor een bepaalde zwendel verantwoordelijk is, of onschuldige webmasters waarschuwen als hun website gehackt is.
Het Global Name Registry vraagt voor de informatie twee dollar per dag voor vijf wachtwoorden, maar dat is voor sommige onderzoekers teveel. "Ze hebben het .name TLD omgetoverd tot een schuilplaats waar boeven zich kunnen verstoppen. Als ik 1000 domeinen moet rapporteren ga ik geen 2000 dollar betalen", zegt beveiligingsdeskundige Gadi Evron.
Volgens het ICANN mag het Global Name Registry de gegevens verborgen houden, deels omdat Britse privacywetgeving dit verplicht stelt. Maandag werd bekend dat het ICANN mogelijk de Whois-database met informatie over andere top-level domeinen voor het publiek wil sluiten.
aan het verborgen houden van gegevens uit de zogenaamde
privacy overwegingen. Wie er namelijk bij wil hoeft enkel
maar te betalen. Het is dus geen beveiligingmaatregel maar
alleen een manier om geld te verdienen aan persoonlijke
gegevens van anderen. GNR verschilt daarin niets met de
personen die de gegevens na bemachtiging misbruiken om geld
te verdienen. Ondertussen proberen ze ook het stoppen van
phishers te voorkomen door geld voor de informatie te
vragen. Bij elkaar noem ik het kapen van
domeinregistratiegegevens.
het zwaard het scherpste is. Ik heb mijzelf altijd
afgevraagd waarom Whois zomaar te gebruiken is, als je
begint met het footprinting proces moeilijker te maken voor
hackers dan duurt het al weer langer voordat men kwaad kan.
Maar het verdienenen aan dit soort informatie is een slechte
zaak, zeker voor security professionals die zaken moet
controleren. Oplossing? Onafhankelijk bedrijf zonder
commerciele bijbedoelingen de registry laten beheren.......
en laten betalen door overheden.
denk ik hetzelfde als ik in een artikel heb gelezen, dat
ICANN te verdeeld is over deze kwestie en dat er daardoor
niets verandert aan de huidige situatie, het vrij
toegankelijk zijn van whois informatie. Laten we inderdaad
hopen dat dat zo blijft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
