Betalen voor Whois informatie werkt criminelen in de hand
De uitgever van de .name domeinextensie vraagt geld voor toegang tot de Whois informatie, wat beveiligingsonderzoekers frustreert bij het ontmaskeren van frauduleuze websites. Bij het bestrijden van phishing sites kijken de onderzoeker naar Whois gegevens, zoals de eigenaar van het domein, hosting service en contactgegevens. Via de informatie kan men achterhalen wie voor een bepaalde zwendel verantwoordelijk is, of onschuldige webmasters waarschuwen als hun website gehackt is.
Het Global Name Registry vraagt voor de informatie twee dollar per dag voor vijf wachtwoorden, maar dat is voor sommige onderzoekers teveel. "Ze hebben het .name TLD omgetoverd tot een schuilplaats waar boeven zich kunnen verstoppen. Als ik 1000 domeinen moet rapporteren ga ik geen 2000 dollar betalen", zegt beveiligingsdeskundige Gadi Evron.
Volgens het ICANN mag het Global Name Registry de gegevens verborgen houden, deels omdat Britse privacywetgeving dit verplicht stelt. Maandag werd bekend dat het ICANN mogelijk de Whois-database met informatie over andere top-level domeinen voor het publiek wil sluiten.
aan het verborgen houden van gegevens uit de zogenaamde
privacy overwegingen. Wie er namelijk bij wil hoeft enkel
maar te betalen. Het is dus geen beveiligingmaatregel maar
alleen een manier om geld te verdienen aan persoonlijke
gegevens van anderen. GNR verschilt daarin niets met de
personen die de gegevens na bemachtiging misbruiken om geld
te verdienen. Ondertussen proberen ze ook het stoppen van
phishers te voorkomen door geld voor de informatie te
vragen. Bij elkaar noem ik het kapen van
domeinregistratiegegevens.
het zwaard het scherpste is. Ik heb mijzelf altijd
afgevraagd waarom Whois zomaar te gebruiken is, als je
begint met het footprinting proces moeilijker te maken voor
hackers dan duurt het al weer langer voordat men kwaad kan.
Maar het verdienenen aan dit soort informatie is een slechte
zaak, zeker voor security professionals die zaken moet
controleren. Oplossing? Onafhankelijk bedrijf zonder
commerciele bijbedoelingen de registry laten beheren.......
en laten betalen door overheden.
denk ik hetzelfde als ik in een artikel heb gelezen, dat
ICANN te verdeeld is over deze kwestie en dat er daardoor
niets verandert aan de huidige situatie, het vrij
toegankelijk zijn van whois informatie. Laten we inderdaad
hopen dat dat zo blijft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!