डोमेन corp.com बिक्री के लिए उपलब्ध है। यह विंडोज़ चलाने वाले लाखों कॉर्पोरेट कंप्यूटरों के लिए खतरनाक है

नाम टकराव के कारण वेब प्रॉक्सी ऑटो-डिस्कवरी (डब्ल्यूपीएडी) के माध्यम से डेटा रिसाव की योजना (इस मामले में, नए जीटीएलडी में से एक के नाम के साथ एक आंतरिक डोमेन की टक्कर, लेकिन सार एक ही है)। स्रोत: मिशिगन विश्वविद्यालय का अध्ययन, 2016

माइक ओ'कॉनर, डोमेन नाम के सबसे पुराने निवेशकों में से एक, बिक्री के लिए रखता है इसके संग्रह में सबसे खतरनाक और विवादास्पद लॉट: डोमेन Corp.com $1,7 मिलियन में। 1994 में, ओ'कॉनर ने कई सरल डोमेन नाम खरीदे, जैसे कि ग्रिल.कॉम, प्लेस.कॉम, पब.कॉम और अन्य। उनमें से corp.com भी था, जिसे माइक ने 26 वर्षों तक अपने पास रखा। निवेशक पहले से ही 70 वर्ष का था और उसने अपने पुराने निवेश का मुद्रीकरण करने का निर्णय लिया।

समस्या यह है कि 375 के दशक की शुरुआत में विंडोज सर्वर 000 पर आधारित कॉर्पोरेट इंट्रानेट के निर्माण के दौरान सक्रिय निर्देशिका के लापरवाह कॉन्फ़िगरेशन के कारण corp.com कम से कम 2000 कॉर्पोरेट कंप्यूटरों के लिए संभावित रूप से खतरनाक है, जब आंतरिक रूट को केवल "कॉर्प" के रूप में निर्दिष्ट किया गया था। ।” 2010 की शुरुआत तक, यह कोई मुद्दा नहीं था, लेकिन व्यावसायिक वातावरण में लैपटॉप के उदय के साथ, अधिक से अधिक कर्मचारियों ने अपने कार्य कंप्यूटर को कॉर्पोरेट नेटवर्क के बाहर स्थानांतरित करना शुरू कर दिया। सक्रिय निर्देशिका कार्यान्वयन की विशेषताएं इस तथ्य की ओर ले जाती हैं कि //कॉर्प के लिए सीधे उपयोगकर्ता अनुरोध के बिना भी, कई एप्लिकेशन (उदाहरण के लिए, मेल) अपने आप ही एक परिचित पते पर दस्तक देते हैं। लेकिन कोने के आसपास एक पारंपरिक कैफे में नेटवर्क से बाहरी कनेक्शन के मामले में, इससे डेटा और अनुरोधों की एक धारा आने लगती है Corp.com.

अब ओ'कॉनर को वास्तव में उम्मीद है कि माइक्रोसॉफ्ट स्वयं डोमेन खरीद लेगा और, Google की सर्वोत्तम परंपराओं में, इसे किसी अंधेरी और बाहरी लोगों के लिए दुर्गम जगह पर सड़वा देगा, विंडोज नेटवर्क की ऐसी मूलभूत भेद्यता की समस्या हल हो जाएगी।

सक्रिय निर्देशिका और नाम टकराव

विंडोज़ चलाने वाले कॉर्पोरेट नेटवर्क सक्रिय निर्देशिका निर्देशिका सेवा का उपयोग करते हैं। यह प्रशासकों को उपयोगकर्ता के कार्य वातावरण की एक समान कॉन्फ़िगरेशन सुनिश्चित करने, समूह नीतियों के माध्यम से कई कंप्यूटरों पर सॉफ़्टवेयर तैनात करने, प्राधिकरण करने आदि के लिए समूह नीतियों का उपयोग करने की अनुमति देता है।

सक्रिय निर्देशिका DNS के साथ एकीकृत है और TCP/IP के शीर्ष पर चलती है। नेटवर्क के भीतर होस्ट खोजने के लिए, वेब प्रॉक्सी ऑटो-डिस्कवरी (WAPD) प्रोटोकॉल और फ़ंक्शन DNS नाम विचलन (विंडोज डीएनएस क्लाइंट में निर्मित)। यह सुविधा पूरी तरह से योग्य डोमेन नाम प्रदान किए बिना अन्य कंप्यूटर या सर्वर को ढूंढना आसान बनाती है।

उदाहरण के लिए, यदि कोई कंपनी नामक आंतरिक नेटवर्क संचालित करती है internalnetwork.example.com, और कर्मचारी नामक साझा ड्राइव तक पहुंचना चाहता है drive1, प्रवेश करने की कोई आवश्यकता नहीं है drive1.internalnetwork.example.com एक्सप्लोरर में, बस \drive1 टाइप करें - और Windows DNS क्लाइंट स्वयं ही नाम पूरा कर देगा।

सक्रिय निर्देशिका के पुराने संस्करणों में - उदाहरण के लिए, विंडोज 2000 सर्वर - दूसरे स्तर के कॉर्पोरेट डोमेन के लिए डिफ़ॉल्ट था corp. और कई कंपनियों ने अपने इंटरनल डोमेन के लिए डिफॉल्ट रखा है। इससे भी बदतर, कई लोगों ने इस त्रुटिपूर्ण सेटअप के शीर्ष पर विशाल नेटवर्क बनाना शुरू कर दिया है।

डेस्कटॉप कंप्यूटर के दिनों में, यह कोई बड़ा सुरक्षा मुद्दा नहीं था क्योंकि कोई भी इन कंप्यूटरों को कॉर्पोरेट नेटवर्क से बाहर नहीं ले जाता था। लेकिन क्या होता है जब कोई कर्मचारी नेटवर्क पाथ वाली कंपनी में काम करता है corp सक्रिय निर्देशिका में एक कॉर्पोरेट लैपटॉप लेता है और स्थानीय स्टारबक्स में जाता है? फिर वेब प्रॉक्सी ऑटो-डिस्कवरी (डब्ल्यूपीएडी) प्रोटोकॉल और डीएनएस नाम डिवोल्यूशन फ़ंक्शन प्रभावी होते हैं।

इस बात की बहुत अधिक संभावना है कि लैपटॉप पर कुछ सेवाएँ आंतरिक डोमेन पर दस्तक देती रहेंगी corp, लेकिन यह नहीं मिलेगा, और इसके बजाय अनुरोधों को खुले इंटरनेट से corp.com डोमेन पर हल किया जाएगा।

व्यवहार में, इसका मतलब यह है कि corp.com का मालिक उन सैकड़ों हजारों कंप्यूटरों से निजी अनुरोधों को निष्क्रिय रूप से रोक सकता है जो पदनाम का उपयोग करके गलती से कॉर्पोरेट वातावरण छोड़ देते हैं corp सक्रिय निर्देशिका में आपके डोमेन के लिए।

अमेरिकी ट्रैफ़िक में WPAD अनुरोधों का रिसाव। मिशिगन विश्वविद्यालय के 2016 के अध्ययन से, स्रोत

डोमेन अभी तक क्यों नहीं बिका?

2014 में, ICANN विशेषज्ञों ने प्रकाशित किया महान अध्ययन DNS में नाम टकराव। अध्ययन को आंशिक रूप से अमेरिकी होमलैंड सिक्योरिटी विभाग द्वारा वित्त पोषित किया गया था क्योंकि आंतरिक नेटवर्क से जानकारी लीक होने से न केवल वाणिज्यिक कंपनियों को खतरा है, बल्कि गुप्त सेवा, खुफिया एजेंसियों और सैन्य शाखाओं सहित सरकारी संगठनों को भी खतरा है।

माइक पिछले साल corp.com को बेचना चाहता था, लेकिन शोधकर्ता जेफ श्मिट ने उपरोक्त रिपोर्ट के आधार पर उसे बिक्री में देरी करने के लिए मना लिया। अध्ययन में यह भी पाया गया कि 375 कंप्यूटर हर दिन अपने मालिकों की जानकारी के बिना corp.com से संपर्क करने का प्रयास करते हैं। अनुरोधों में कॉर्पोरेट इंट्रानेट, एक्सेस नेटवर्क या फ़ाइल शेयरों में लॉग इन करने के प्रयास शामिल थे।

अपने स्वयं के प्रयोग के एक भाग के रूप में, श्मिट ने, JAS ग्लोबल के साथ मिलकर, corp.com पर Windows LAN फ़ाइलों और अनुरोधों को संसाधित करने के तरीके का अनुकरण किया। ऐसा करके, वास्तव में, उन्होंने किसी भी सूचना सुरक्षा विशेषज्ञ के लिए नरक का एक पोर्टल खोल दिया:

यह भयानक था। हमने 15 मिनट के बाद प्रयोग बंद कर दिया और [सभी प्राप्त] डेटा नष्ट कर दिया। इस मुद्दे पर जेएएस को सलाह देने वाले एक जाने-माने परीक्षक ने कहा कि यह प्रयोग "गोपनीय सूचनाओं की बारिश" जैसा था और उन्होंने ऐसा पहले कभी नहीं देखा था।

[हमने corp.com पर मेल रिसेप्शन स्थापित किया] और लगभग एक घंटे के बाद हमें 12 मिलियन से अधिक ईमेल प्राप्त हुए, जिसके बाद हमने प्रयोग बंद कर दिया। हालाँकि अधिकांश ईमेल स्वचालित थे, हमने पाया कि कुछ [सुरक्षा] संवेदनशील थे और इसलिए हमने बिना किसी विश्लेषण के संपूर्ण डेटा सेट को नष्ट कर दिया।

श्मिट का मानना ​​है कि दुनिया भर के प्रशासक दशकों से अनजाने में इतिहास का सबसे खतरनाक बॉटनेट तैयार कर रहे हैं। दुनिया भर में सैकड़ों-हजारों पूर्ण रूप से काम करने वाले कंप्यूटर न केवल बॉटनेट का हिस्सा बनने के लिए तैयार हैं, बल्कि अपने मालिकों और कंपनियों के बारे में गोपनीय डेटा भी प्रदान करने के लिए तैयार हैं। इसका लाभ उठाने के लिए आपको बस control corp.com करना है। इस मामले में, कोई भी मशीन जो एक बार कॉर्पोरेट नेटवर्क से जुड़ी होती है, जिसकी सक्रिय निर्देशिका //corp के माध्यम से कॉन्फ़िगर की गई थी, बॉटनेट का हिस्सा बन जाती है।

माइक्रोसॉफ्ट ने 25 साल पहले इस समस्या को छोड़ दिया था

यदि आप सोचते हैं कि MS किसी तरह से corp.com के आसपास चल रही बैचेनलिया से अनभिज्ञ था, तो आप गंभीर रूप से गलत हैं। माइक ने 1997 में माइक्रोसॉफ्ट और बिल गेट्स को व्यक्तिगत रूप से ट्रोल किया थायह वह पृष्ठ है जिस पर फ्रंटपेज '97 के बीटा संस्करण के उपयोगकर्ता आए, जिसमें corp.com डिफ़ॉल्ट URL के रूप में सूचीबद्ध है:

जब माइक वास्तव में इससे थक गया, तो corp.com ने उपयोगकर्ताओं को सेक्स शॉप वेबसाइट पर रीडायरेक्ट करना शुरू कर दिया। जवाब में, उन्हें उपयोगकर्ताओं से हजारों गुस्से वाले पत्र मिले, जिन्हें उन्होंने कॉपी के माध्यम से बिल गेट्स को पुनर्निर्देशित किया।

वैसे, माइक ने जिज्ञासावश स्वयं एक मेल सर्वर स्थापित किया और corp.com पर गोपनीय पत्र प्राप्त किए। उन्होंने स्वयं कंपनियों से संपर्क करके इन समस्याओं को हल करने का प्रयास किया, लेकिन उन्हें यह नहीं पता था कि स्थिति को कैसे ठीक किया जाए:

तुरंत, मुझे गोपनीय ईमेल प्राप्त होने लगीं, जिनमें अमेरिकी प्रतिभूति और विनिमय आयोग को कॉर्पोरेट वित्तीय रिपोर्टों के प्रारंभिक संस्करण, मानव संसाधन रिपोर्ट और अन्य डरावनी चीजें शामिल थीं। मैंने कुछ समय तक निगमों के साथ पत्र-व्यवहार करने की कोशिश की, लेकिन उनमें से अधिकांश को यह नहीं पता था कि इसके साथ क्या करना है। तो आख़िरकार मैंने इसे [मेल सर्वर] बंद कर दिया।

एमएस ने कोई सक्रिय कार्रवाई नहीं की और कंपनी ने स्थिति पर टिप्पणी करने से इनकार कर दिया। हां, माइक्रोसॉफ्ट ने पिछले कुछ वर्षों में कई सक्रिय निर्देशिका अपडेट जारी किए हैं जो आंशिक रूप से डोमेन नाम टकराव की समस्या का समाधान करते हैं, लेकिन उनमें कई समस्याएं हैं। कंपनी ने उत्पादन भी किया सिफारिशें आंतरिक डोमेन नाम स्थापित करने, विवादों से बचने के लिए दूसरे स्तर के डोमेन के मालिक होने की सिफारिशें, और अन्य ट्यूटोरियल जो आमतौर पर नहीं पढ़े जाते हैं।

लेकिन सबसे महत्वपूर्ण बात अपडेट में है। पहला: उन्हें लागू करने के लिए, आपको कंपनी के इंट्रानेट को पूरी तरह से बंद करना होगा। दूसरा: ऐसे अपडेट के बाद, कुछ एप्लिकेशन धीमी गति से, गलत तरीके से काम करना शुरू कर सकते हैं, या पूरी तरह से काम करना बंद कर सकते हैं। यह स्पष्ट है कि निर्मित कॉर्पोरेट नेटवर्क वाली अधिकांश कंपनियां अल्पावधि में ऐसे जोखिम नहीं उठाएंगी। इसके अलावा, उनमें से कई को खतरे के पूर्ण पैमाने का एहसास भी नहीं है जो मशीन को आंतरिक नेटवर्क से बाहर ले जाने पर हर चीज को corp.com पर पुनर्निर्देशित करने से भरा होता है।

जब आप देखते हैं तो अधिकतम विडंबना प्राप्त होती है श्मिट डोमेन नाम टकराव अनुसंधान रिपोर्ट. तो, उनके आंकड़ों के अनुसार, corp.com को कुछ अनुरोध माइक्रोसॉफ्ट के अपने इंट्रानेट से आते हैं।

और आगे क्या होगा?

ऐसा प्रतीत होता है कि इस स्थिति का समाधान सतह पर है और लेख की शुरुआत में वर्णित किया गया था: Microsoft को माइक का डोमेन उससे खरीदने दें और उसे किसी दूरस्थ कोठरी में हमेशा के लिए प्रतिबंधित कर दें।

लेकिन ये इतना आसान नहीं है. माइक्रोसॉफ्ट ने कई साल पहले ओ'कॉनर को दुनिया भर की कंपनियों के लिए अपना जहरीला डोमेन खरीदने की पेशकश की थी। वह सिर्फ दिग्गज कंपनी ने अपने नेटवर्क में इस तरह के छेद को बंद करने के लिए केवल 20 हजार डॉलर की पेशकश की.

अब डोमेन $1,7 मिलियन में पेश किया गया है। और अगर माइक्रोसॉफ्ट आखिरी समय में इसे खरीदने का फैसला करता है, तो भी क्या उनके पास समय होगा?

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

यदि आप ओ'कॉनर होते तो क्या करते?

• 59,6% तक Microsoft को $1,7 मिलियन में डोमेन खरीदने दें, या किसी और को इसे खरीदने दें।501

• 3,4% तक मैं इसे 20 हजार डॉलर में बेचूंगा; मैं इतिहास में उस व्यक्ति के रूप में दर्ज नहीं होना चाहता जिसने ऐसा डोमेन किसी अज्ञात को लीक किया था।29

• 3,3% तक यदि माइक्रोसॉफ्ट सही निर्णय नहीं ले सका तो मैं इसे हमेशा के लिए दफना दूंगा।28

• 21,2% तक मैं डोमेन को विशेष रूप से हैकर्स को इस शर्त पर बेचूंगा कि वे कॉर्पोरेट वातावरण में माइक्रोसॉफ्ट की प्रतिष्ठा को नष्ट कर देंगे। वे इस समस्या के बारे में 1997!178 से जानते हैं

• 12,4% तक मैं स्वयं एक बॉटनेट + मेल सर्वर स्थापित करूंगा और दुनिया के भाग्य का फैसला करना शुरू करूंगा।104

840 उपयोगकर्ताओं ने मतदान किया. 131 उपयोगकर्ता अनुपस्थित रहा.

स्रोत: www.habr.com