Mogelijk nieuwe processor-aanvallen 'Skyfall en Solace' aangekondigd
Twee weken na het openbaar worden van de Spectre- en Meltdown-aanvallen zijn er mogelijk twee nieuwe aanvallen tegen processors aangekondigd genaamd Skyfall en Solace. Details zijn echter schaars en het is nog onduidelijk of het hier om echte aanvallen gaat. Op de websites Skyfallattack.com en Solaceattack.com wordt vermeld dat het om twee speculatieve aanvallen gaat die gebaseerd zijn op het werk van Spectre en Meltdown.
"Verdere details zijn nog onder embargo en zullen openbaar worden gemaakt zodra chipfabrikanten en leveranciers van besturingssystemen patches hebben ontwikkeld", aldus de tekst op beide websites. Er worden geen CVE-nummers genoemd waarmee kwetsbaarheden worden geïdentificeerd. Beide websites, die de naam van twee James Bond-films dragen, zijn op 12 januari van dit jaar geregistreerd.
De whois-gegevens zijn echter afgeschermd, waardoor het onduidelijk is wie er achter de domeinen zit. In het geval van de websites voor Spectre en Meltdown werden contactgegevens van de Technische Universiteit Graz gebruikt, waar vier van de onderzoekers die de aanvallen ontdekten en uitwerkten actief zijn. Gisteren publiceerde Bloomberg nog een verhaal over Google-onderzoeker Jan Horn, die de kwetsbaarheden los van de onderzoekers in zijn eentje ontdekte.
Update
The Register meldt op Twitter dat het zo goed als zeker om een hoax gaat. De website sprak met ontwikkelaars van processors en besturingssystemen die niets van het geclaimde embargo wisten.
[Querying whois.verisign-grs.com]
[whois.verisign-grs.com]
Domain Name: SKYFALLATTACK.COM
Registry Domain ID: 2212027211_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://www.tucowsdomains.com
Updated Date: 2018-01-12T16:18:50Z
Creation Date: 2018-01-12T16:18:50Z
Registry Expiry Date: 2019-01-12T16:18:50Z
Registrar: Tucows Domains Inc.
Registrar IANA ID: 69
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Domain Status: ok https://icann.org/epp#ok
Name Server: NS1.MYTHIC-BEASTS.COM
Name Server: NS2.MYTHIC-BEASTS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2018-01-18T15:09:36Z <<<
(...)
Daar heb je toch helemaal niks aan als je gewoon wilt weten wie er achter deze aankondiging zit??? Who cares wie het juridisch aanspreekpunt van de domeinnaam is...
[Querying whois.verisign-grs.com]
[whois.verisign-grs.com]
Domain Name: SKYFALLATTACK.COM
Registry Domain ID: 2212027211_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://www.tucowsdomains.com
Updated Date: 2018-01-12T16:18:50Z
Creation Date: 2018-01-12T16:18:50Z
Registry Expiry Date: 2019-01-12T16:18:50Z
Registrar: Tucows Domains Inc.
Registrar IANA ID: 69
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Domain Status: ok https://icann.org/epp#ok
Name Server: NS1.MYTHIC-BEASTS.COM
Name Server: NS2.MYTHIC-BEASTS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2018-01-18T15:09:36Z <<<
Kun je misschien ook achterhalen wie achter deze domeins zitten?
http://portal.fly2tech.com/#/
http://mobileportal/
http://portalmmm.nl
http://www.neziskovky.cz/cl
Thx
[Querying whois.verisign-grs.com]
[whois.verisign-grs.com]
Domain Name: SKYFALLATTACK.COM
Registry Domain ID: 2212027211_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://www.tucowsdomains.com
Updated Date: 2018-01-12T16:18:50Z
Creation Date: 2018-01-12T16:18:50Z
Registry Expiry Date: 2019-01-12T16:18:50Z
Registrar: Tucows Domains Inc.
Registrar IANA ID: 69
Registrar Abuse Contact Email:
Registrar Abuse Contact Phone:
Domain Status: ok https://icann.org/epp#ok
Name Server: NS1.MYTHIC-BEASTS.COM
Name Server: NS2.MYTHIC-BEASTS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf/
>>> Last update of whois database: 2018-01-18T15:09:36Z <<<
Kun jij mij aangeven wie de Registrant in dit geval is?
De Registry is de beheerder van de TLD. De Registrar is de "vertegenwoordiger" daarvan. Zij hebben geen enkele verantwoordelijkheid voor het domein.
Als je het hebt over registreren bij proxy, dan krijg je andere informatie:
Registrant Contact
Name: Registration Private
Organization: Domains By Proxy, LLC
Peter
Dus als ik bij mijn hosting provider die de domeinregistratie voor me regelt, betaal om verscholen te worden achter "Whois Privacy Protection Foundation" ben ik daarmee het eigendom van van mijn domeinnaam kwijt? Lijkt me sterk...
En die zal gul geven. Bitcoins wellicht?
(ok, genoeg fun).
Google even op WHOIS. Of ga bijvoorbeeld naar www.centralops.net
Iedereen kan WHOIS verzoeken uitvoeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
