Nieuws
image

Betalen voor Whois informatie werkt criminelen in de hand

dinsdag 2 oktober 2007, 13:25 door Redactie, 3 reacties

De uitgever van de .name domeinextensie vraagt geld voor toegang tot de Whois informatie, wat beveiligingsonderzoekers frustreert bij het ontmaskeren van frauduleuze websites. Bij het bestrijden van phishing sites kijken de onderzoeker naar Whois gegevens, zoals de eigenaar van het domein, hosting service en contactgegevens. Via de informatie kan men achterhalen wie voor een bepaalde zwendel verantwoordelijk is, of onschuldige webmasters waarschuwen als hun website gehackt is.

Het Global Name Registry vraagt voor de informatie twee dollar per dag voor vijf wachtwoorden, maar dat is voor sommige onderzoekers teveel. "Ze hebben het .name TLD omgetoverd tot een schuilplaats waar boeven zich kunnen verstoppen. Als ik 1000 domeinen moet rapporteren ga ik geen 2000 dollar betalen", zegt beveiligingsdeskundige Gadi Evron.

Volgens het ICANN mag het Global Name Registry de gegevens verborgen houden, deels omdat Britse privacywetgeving dit verplicht stelt. Maandag werd bekend dat het ICANN mogelijk de Whois-database met informatie over andere top-level domeinen voor het publiek wil sluiten.

Reacties (3)
02-10-2007, 15:41 door Anoniem
Bijkomende bijzonderheid is dat de GNR hier niet eens doet
aan het verborgen houden van gegevens uit de zogenaamde
privacy overwegingen. Wie er namelijk bij wil hoeft enkel
maar te betalen. Het is dus geen beveiligingmaatregel maar
alleen een manier om geld te verdienen aan persoonlijke
gegevens van anderen. GNR verschilt daarin niets met de
personen die de gegevens na bemachtiging misbruiken om geld
te verdienen. Ondertussen proberen ze ook het stoppen van
phishers te voorkomen door geld voor de informatie te
vragen. Bij elkaar noem ik het kapen van
domeinregistratiegegevens.
02-10-2007, 17:52 door Anoniem
Elk zwaard heeft twee zijden....de vraag is welke kant van
het zwaard het scherpste is. Ik heb mijzelf altijd
afgevraagd waarom Whois zomaar te gebruiken is, als je
begint met het footprinting proces moeilijker te maken voor
hackers dan duurt het al weer langer voordat men kwaad kan.
Maar het verdienenen aan dit soort informatie is een slechte
zaak, zeker voor security professionals die zaken moet
controleren. Oplossing? Onafhankelijk bedrijf zonder
commerciele bijbedoelingen de registry laten beheren.......
en laten betalen door overheden.
02-10-2007, 20:13 door SirDice
Slechte zaak, ja. Net als die discussie bij ICANN nu.. Al
denk ik hetzelfde als ik in een artikel heb gelezen, dat
ICANN te verdeeld is over deze kwestie en dat er daardoor
niets verandert aan de huidige situatie, het vrij
toegankelijk zijn van whois informatie. Laten we inderdaad
hopen dat dat zo blijft.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays