Amerikaanse overheid moet dns-records domeinen controleren
Het Amerikaanse ministerie van Homeland Security heeft alle federale overheidsdiensten opgeroepen om binnen tien werkdagen de dns-records van hun .gov of andere domeinen te controleren en de wachtwoorden van alle accounts die dns-instellingen kunnen wijzigen te veranderen.
Aanleiding voor "Emergency Directive 19-01" is berichtgeving dat aanvallers wereldwijd de dns-instellingen van domeinen van bedrijven en overheden hebben aangepast om zo gevoelige gegevens te stelen. Om de dns-records aan te passen maken de aanvallers gebruik van gecompromitteerde inloggegevens. Via deze gegevens kunnen de aanvallers inloggen bij een dns-provider en een ander ip-adres voor bijvoorbeeld de website of mailserver van het slachtoffer opgeven. Het verkeer van gebruikers van de aangevallen organisaties loopt zo eerst via de server van de aanvallers.
Volgens het ministerie van Homeland Security is er door deze aanvallen sprake van een groot en direct risico voor de informatie en systemen van Amerikaanse overheidsinstanties. Om de dreiging tegen te gaan moeten Amerikaanse overheidsinstanties vier acties uitvoeren. Deze acties moeten illegale dns-activiteiten met de domeinen van instanties voorkomen en helpen bij het vinden van ongeautoriseerde certificaten.
Zo moeten binnen 10 werkdagen van alle domeinen de dns-records worden gecontroleerd. In hetzelfde tijdsvenster moeten ook van alle accounts om dns-aanpassingen door te voeren het wachtwoord zijn gewijzigd en multifactorauthenticatie zijn ingesteld. Als laatste moeten de Certificate Transparency (CT) logs worden nagekeken op certificaten die niet door de organisatie zijn aangevraagd, maar wel betrekking op hun domeinen hebben.
Het vervalsen van een DNS-resultaat zou dan in zijn geheel kunnen worden voorkomen.
/s
Het vervalsen van een DNS-resultaat zou dan in zijn geheel kunnen worden voorkomen.
/s
Ja, want hacken van het DNS management portal bij de DNS hoster voorkom je helemaal met DNSSec , bedoel je ?
Oogkleppen op, leest titel met 'DNS' post "dnssec stokpaardje"
Het vervalsen van een DNS-resultaat zou dan in zijn geheel kunnen worden voorkomen.
/s
DNSSEC zou dit soort aanvallen niet voorkomen, als dat is wat je suggereert. Een degelijke 2FA implementatie (geen TOTP of SMS) en gebruik daarvan had moeten helpen. Het aantal DNS registrars dat dit ondersteunt is volgens mij op 1 hand te tellen: Google en Gandi
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
