פורסמה סקירה של התקרית הכוללת אובדן שליטה על הדומיין perl.com.

בריאן פוי, מייסד ארגון Perl Mongers, פרסם ניתוח מפורט של התקרית, שבעקבותיה השתלטו גורמים לא מורשים על הדומיין perl.com. תפיסת הדומיין לא פגעה בתשתית השרתים של הפרויקט והתבצעה ברמת שינוי הבעלות ושינוי הפרמטרים של שרתי ה-DNS אצל הרשם. נטען כי גם מחשביהם של האחראים על הדומיין לא נפגעו וכי התוקפים השתמשו בשיטות הנדסה חברתית כדי להטעות את רשם Network Solutions ולשנות את פרטי הבעלים, תוך שימוש במסמכים כוזבים כדי לאשר את הבעלות על הדומיין.

בין הגורמים שתרמו למתקפה, הוזכרו גם השבתת אימות דו-גורמי בממשק הרשם ושימוש באימייל ליצירת קשר המפנה לאותו דומיין. תפיסת הדומיין התרחשה עוד בספטמבר 2020; בדצמבר, הדומיין הועבר לרשם הסיני BizCN, ובינואר, כדי לכסות את המסלולים, הוא הועבר לרשם הגרמני Key-Systems GmbH.

עד דצמבר, הדומיין נשאר אצל Network Solutions בהתאם לדרישות ICANN האוסרות על העברת הדומיין לרשם אחר תוך 60 יום משינוי פרטי הקשר. אם מידע על תפיסת הדומיין היה נחשף לפני דצמבר, תהליך החזרת הדומיין היה מפושט משמעותית, ולכן התוקפים לא החליפו את שרתי ה-DNS במשך זמן רב והדומיין המשיך לפעול מבלי לעורר חשד, מה שמנע את גילוי בזמן של התקיפה. הבעיה צצה רק בסוף ינואר, כאשר הרמאים הפנו תנועה לשרת שלהם וניסו למכור את הדומיין באתר Afternic תמורת 190 דולר.

בין האירועים הקשורים לשפת Perl, ניתן לציין גם את סירובו של ארכיון מודול ה-CPAN להשתמש במראות לטובת שימוש ברשת מסירת תוכן, מה שמקל על העומס מהשרת הראשי. בחודש יוני מתוכנן לנקות לחלוטין את רשימת המראות, שבה יישאר רק ערך אחד - www.cpan.org. היכולת להגדיר באופן ידני את לקוח ה-CPAN לעבוד דרך מראה שצוינה במפורש תישאר.

מקור: OpenNet.ru