დომენი corp.com იყიდება. ეს საშიშია ასობით ათასი კორპორატიული კომპიუტერისთვის, რომელიც მუშაობს Windows-ზე

მონაცემთა გაჟონვის სქემა Web Proxy Auto-Discovery-ის (WPAD) მეშვეობით სახელების შეჯახების გამო (ამ შემთხვევაში, შიდა დომენის შეჯახება ერთ-ერთი ახალი gTLD-ის სახელთან, მაგრამ არსი იგივეა). წყარო: მიჩიგანის უნივერსიტეტის კვლევა, 2016

მაიკ ო'კონორი, დომენების ერთ-ერთი უძველესი ინვესტორი, გამოაქვს გასაყიდად ყველაზე საშიში და საკამათო ლოტი მის კოლექციაში: დომენი corp.com 1,7 მილიონ დოლარად 1994 წელს ო'კონორმა იყიდა მრავალი მარტივი დომენის სახელი, როგორიცაა grill.com, place.com, pub.com და სხვა. მათ შორის იყო corp.com, რომელსაც მაიკი 26 წლის განმავლობაში ინახავდა. ინვესტორი უკვე 70 წლის იყო და გადაწყვიტა თავისი ძველი ინვესტიციების მონეტიზაცია.

პრობლემა ის არის, რომ corp.com პოტენციურად საშიშია მინიმუმ 375 კორპორატიული კომპიუტერისთვის Active Directory-ის უყურადღებო კონფიგურაციის გამო კორპორატიული ინტრანეტების მშენებლობის დროს 000-იანი წლების დასაწყისში Windows Server 2000-ზე დაფუძნებული, როდესაც შიდა ფესვი უბრალოდ იყო მითითებული, როგორც "corp". .” 2010-იანი წლების დასაწყისამდე ეს არ იყო პრობლემა, მაგრამ ბიზნეს გარემოში ლეპტოპების ამაღლებასთან ერთად, უფრო და უფრო მეტმა თანამშრომელმა დაიწყო სამუშაო კომპიუტერების კორპორატიული ქსელის გარეთ გადატანა. Active Directory-ის იმპლემენტაციის თავისებურებები იწვევს იმ ფაქტს, რომ მომხმარებლის პირდაპირი მოთხოვნის გარეშეც კი //კორპისადმი, მთელი რიგი აპლიკაცია (მაგალითად, ფოსტა) თავისთავად აკაკუნებს ნაცნობ მისამართზე. მაგრამ ქსელთან გარე კავშირის შემთხვევაში, ჩვეულებრივ კაფეში, კუთხის გარშემო, ეს იწვევს მონაცემთა ნაკადს და მოთხოვნას. corp.com.

ახლა ო'კონორი ნამდვილად იმედოვნებს, რომ მაიკროსოფტი თავად იყიდის დომენს და, Google-ის საუკეთესო ტრადიციების თანახმად, აფუჭებს მას სადღაც ბნელ და აუტსაიდერებისთვის მიუწვდომელ ადგილას, მოგვარდება Windows ქსელების ასეთი ფუნდამენტური დაუცველობის პრობლემა.

Active Directory და სახელების შეჯახება

კორპორატიული ქსელები, რომლებიც მუშაობენ Windows-ზე, იყენებენ Active Directory დირექტორია სერვისს. ის საშუალებას აძლევს ადმინისტრატორებს გამოიყენონ ჯგუფური პოლიტიკა მომხმარებლის სამუშაო გარემოს ერთიანი კონფიგურაციის უზრუნველსაყოფად, პროგრამული უზრუნველყოფის განთავსება მრავალ კომპიუტერზე ჯგუფური პოლიტიკის მეშვეობით, განახორციელონ ავტორიზაცია და ა.შ.

Active Directory ინტეგრირებულია DNS-თან და მუშაობს TCP/IP-ზე. ქსელში ჰოსტების მოსაძებნად, Web Proxy Auto-Discovery (WAPD) პროტოკოლი და ფუნქცია DNS სახელის გადაცემა (ჩაშენებული Windows DNS კლიენტში). ეს ფუნქცია აადვილებს სხვა კომპიუტერების ან სერვერების პოვნას სრულად კვალიფიციური დომენის სახელის მიწოდების გარეშე.

მაგალითად, თუ კომპანია მართავს შიდა ქსელს სახელად internalnetwork.example.comდა თანამშრომელს სურს წვდომა საზიარო დისკზე, რომელსაც ეწოდება drive1, არ არის საჭირო შესვლა drive1.internalnetwork.example.com Explorer-ში უბრალოდ ჩაწერეთ \drive1 - და Windows DNS კლიენტი თავად დაასრულებს სახელს.

Active Directory-ის ადრინდელ ვერსიებში - მაგალითად, Windows 2000 Server - ნაგულისხმევი იყო მეორე დონის კორპორატიული დომენისთვის. corp. და ბევრმა კომპანიამ შეინარჩუნა ნაგულისხმევი შიდა დომენისთვის. კიდევ უფრო უარესი, ბევრმა დაიწყო უზარმაზარი ქსელების შექმნა ამ გაუმართავი დაყენების თავზე.

დესკტოპის კომპიუტერების დღეებში ეს არ იყო დიდი უსაფრთხოების საკითხი, რადგან არავის არ გაუტანია ეს კომპიუტერები კორპორატიული ქსელის გარეთ. მაგრამ რა ხდება მაშინ, როდესაც თანამშრომელი მუშაობს კომპანიაში, რომელსაც აქვს ქსელური გზა corp Active Directory-ში იღებს კორპორატიულ ლეპტოპს და მიდის ადგილობრივ Starbucks-ში? შემდეგ ამოქმედდება Web Proxy Auto-Discovery (WPAD) პროტოკოლი და DNS სახელის გადაცემის ფუნქცია.

დიდია ალბათობა იმისა, რომ ლეპტოპის ზოგიერთი სერვისი გააგრძელებს შიდა დომენზე დარტყმას corp, მაგრამ ვერ იპოვის და სამაგიეროდ მოთხოვნები გადაიჭრება corp.com დომენზე ღია ინტერნეტიდან.

პრაქტიკაში, ეს ნიშნავს, რომ corp.com-ის მფლობელს შეუძლია პასიურად დააფიქსიროს პირადი მოთხოვნები ასობით ათასი კომპიუტერიდან, რომლებიც შემთხვევით ტოვებენ კორპორატიულ გარემოს აღნიშვნის გამოყენებით. corp თქვენი დომენისთვის Active Directory-ში.

WPAD მოთხოვნების გაჟონვა ამერიკულ ტრაფიკში. მიჩიგანის უნივერსიტეტის 2016 წლის კვლევის მიხედვით, წყარო

რატომ არ იყიდება დომენი ჯერ?

2014 წელს ICANN-ის ექსპერტებმა გამოაქვეყნეს დიდი შესწავლა სახელების შეჯახება DNS-ში. კვლევა ნაწილობრივ დააფინანსა აშშ-ს შიდა უსაფრთხოების დეპარტამენტმა, რადგან შიდა ქსელებიდან ინფორმაციის გაჟონვა საფრთხეს უქმნის არა მხოლოდ კომერციულ კომპანიებს, არამედ სამთავრობო ორგანიზაციებს, მათ შორის საიდუმლო სამსახურს, სადაზვერვო სააგენტოებსა და სამხედრო ფილიალებს.

მაიკს სურდა გაეყიდა corp.com გასულ წელს, მაგრამ მკვლევარმა ჯეფ შმიდტმა დაარწმუნა იგი გადაედო გაყიდვა ზემოხსენებული ანგარიშის საფუძველზე. კვლევამ ასევე დაადგინა, რომ 375 კომპიუტერი ყოველდღე ცდილობს დაუკავშირდეს corp.com-ს მათი მფლობელების ცოდნის გარეშე. მოთხოვნები შეიცავდა კორპორატიულ ინტრანეტებში შესვლის მცდელობებს, ქსელებში წვდომას ან ფაილების გაზიარებას.

როგორც საკუთარი ექსპერიმენტის ნაწილი, შმიდტმა JAS Global-თან ერთად კორპ.com-ზე მიბაძა, თუ როგორ ამუშავებს Windows LAN ფაილებს და მოთხოვნებს. ამით მათ, ფაქტობრივად, გახსნეს ჯოჯოხეთის პორტალი ინფორმაციული უსაფრთხოების ნებისმიერი სპეციალისტისთვის:

Საშინელი იყო. ჩვენ შევაჩერეთ ექსპერიმენტი 15 წუთის შემდეგ და გავანადგურეთ [ყველა მიღებული] მონაცემები. ცნობილმა ტესტერმა, რომელიც JAS-ს ამ საკითხში ურჩია, აღნიშნა, რომ ექსპერიმენტი "კონფიდენციალური ინფორმაციის წვიმას" ჰგავდა და რომ მას მსგავსი არაფერი უნახავს.

[ჩვენ დავაყენეთ ფოსტის მიღება corp.com-ზე] და დაახლოებით ერთი საათის შემდეგ მივიღეთ 12 მილიონზე მეტი წერილი, რის შემდეგაც შევაჩერეთ ექსპერიმენტი. მიუხედავად იმისა, რომ ელ.ფოსტის აბსოლუტური უმრავლესობა ავტომატიზირებული იყო, ჩვენ აღმოვაჩინეთ, რომ ზოგიერთი იყო [უსაფრთხოების] სენსიტიური და, შესაბამისად, ჩვენ გავანადგურეთ მონაცემთა მთელი ნაკრები შემდგომი ანალიზის გარეშე.

შმიდტი თვლის, რომ ადმინისტრატორები მთელს მსოფლიოში ათწლეულების მანძილზე გაუცნობიერებლად ამზადებდნენ ისტორიაში ყველაზე საშიშ ბოტნეტს. ასიათასობით სრულფასოვანი სამუშაო კომპიუტერი მთელს მსოფლიოში მზადაა არა მხოლოდ გახდეს ბოტნეტის ნაწილი, არამედ უზრუნველყოს კონფიდენციალური მონაცემები მათი მფლობელებისა და კომპანიების შესახებ. ყველაფერი რაც თქვენ უნდა გააკეთოთ ამით სარგებლობისთვის არის კონტროლი corp.com. ამ შემთხვევაში, ნებისმიერი მანქანა, რომელიც ერთხელ არის დაკავშირებული კორპორატიულ ქსელთან, რომლის Active Directory კონფიგურირებულია //corp-ის საშუალებით, ხდება ბოტნეტის ნაწილი.

მაიკროსოფტმა უარი თქვა ამ პრობლემაზე 25 წლის წინ

თუ ფიქრობთ, რომ MS-მა რატომღაც არ იცოდა corp.com-ის ირგვლივ მიმდინარე ბაქანალია, მაშინ სერიოზულად ცდებით. მაიკმა მაიკროსოფტი და ბილ გეითსი პირადად 1997 წელს ტროლირებდაეს არის გვერდი, რომელზედაც მოხვდნენ FrontPage '97 ბეტა ვერსიის მომხმარებლები, სადაც corp.com მითითებულია როგორც ნაგულისხმევი URL:

როდესაც მაიკი ამით ძალიან დაიღალა, corp.com-მა დაიწყო მომხმარებლების გადამისამართება სექს-შოპის ვებსაიტზე. საპასუხოდ, მან მიიღო ათასობით გაბრაზებული წერილი მომხმარებლებისგან, რომლებიც ასლის საშუალებით გადამისამართდა ბილ გეითსზე.

სხვათა შორის, თავად მაიკმა ცნობისმოყვარეობის გამო შექმნა ფოსტის სერვერი და იღებდა კონფიდენციალურ წერილებს corp.com-ზე. მან თავად სცადა ამ პრობლემების მოგვარება კომპანიებთან დაკავშირებით, მაგრამ მათ უბრალოდ არ იცოდნენ როგორ გამოესწორებინათ სიტუაცია:

მაშინვე დავიწყე კონფიდენციალური ელფოსტის მიღება, მათ შორის კორპორატიული ფინანსური ანგარიშების წინასწარი ვერსიები აშშ-ს ფასიანი ქაღალდებისა და ბირჟის კომისიაში, ადამიანური რესურსების ანგარიშები და სხვა საშინელი რამ. ცოტა ხანი ვცდილობდი კორპორაციებთან მიმოწერას, მაგრამ მათმა უმრავლესობამ არ იცოდა რა მექნა. ასე რომ, მე საბოლოოდ გამოვრთე [ფოსტის სერვერი].

MS–ს არანაირი აქტიური ქმედება არ მიუღია და კომპანია უარს ამბობს სიტუაციის კომენტირებაზე. დიახ, Microsoft-მა გამოუშვა Active Directory-ის რამდენიმე განახლება წლების განმავლობაში, რომლებიც ნაწილობრივ აგვარებს დომენის სახელების შეჯახების პრობლემას, მაგრამ მათ აქვთ მრავალი პრობლემა. კომპანია ასევე აწარმოებდა რეკომენდაციები შიდა დომენური სახელების დაყენების შესახებ, რეკომენდაციები მეორე დონის დომენის ფლობის შესახებ კონფლიქტების თავიდან ასაცილებლად და სხვა გაკვეთილები, რომლებიც ჩვეულებრივ არ იკითხება.

მაგრამ ყველაზე მნიშვნელოვანი განახლებებია. პირველი: მათი გამოსაყენებლად, თქვენ უნდა მთლიანად ჩართოთ კომპანიის ინტრანეტი. მეორე: ასეთი განახლებების შემდეგ, ზოგიერთმა აპლიკაციამ შეიძლება დაიწყოს მუშაობა ნელა, არასწორად ან საერთოდ შეწყვიტოს მუშაობა. ცხადია, რომ კომპანიების უმეტესობა, რომლებსაც აქვთ ჩაშენებული კორპორატიული ქსელი, მოკლევადიან პერიოდში არ მიიღებენ ასეთ რისკებს. გარდა ამისა, ბევრი მათგანი ვერც კი აცნობიერებს საფრთხის სრულ მასშტაბს, რომელიც სავსეა ყველაფრის corp.com-ზე გადამისამართებით, როდესაც მანქანა შიდა ქსელის გარეთ არის გაყვანილი.

მაქსიმალური ირონია მიიღწევა ნახვისას Schmidt დომენის სახელის შეჯახების კვლევის ანგარიში. ასე რომ, მისი მონაცემებით, ზოგიერთი მოთხოვნა corp.com-ზე მოდის Microsoft-ის საკუთარი ინტრანეტიდან.

და რა მოხდება შემდეგ?

როგორც ჩანს, ამ სიტუაციის გამოსავალი ზედაპირზე დევს და აღწერილი იყო სტატიის დასაწყისში: მიეცით Microsoft-ს ნება მიეცით იყიდოს მაიკის დომენი მისგან და სამუდამოდ აიკრძალოს იგი სადმე დისტანციურ კარადაში.

მაგრამ ეს არც ისე მარტივია. მაიკროსოფტმა შესთავაზა ო'კონორს გამოეყიდა თავისი ტოქსიკური დომენი მთელს მსოფლიოში კომპანიებისთვის რამდენიმე წლის წინ. ეს უბრალოდ გიგანტმა მხოლოდ 20 ათასი დოლარი შესთავაზა საკუთარ ქსელებში ასეთი ხვრელის დახურვას.

ახლა დომენს სთავაზობენ 1,7 მილიონ დოლარად და თუნდაც მაიკროსოფტი გადაწყვიტოს მისი ყიდვა ბოლო მომენტში, ექნებათ დრო?

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

რას გააკეთებდი ო'კონორი რომ იყო?

• 59,6%მიეცით საშუალება მაიკროსოფტს იყიდოს დომენი 1,7 მილიონ დოლარად, ან სხვამ იყიდოს იგი.501

• 3,4%მე გავყიდდი მას 20 ათას დოლარად, არ მინდა ისტორიაში დავრჩე, როგორც ადამიანი, რომელმაც ასეთი დომენი გააჟონა ვინმესთვის.

• 3,3%მე სამუდამოდ დავმარხავ მას, თუ მაიკროსოფტი ვერ მიიღებს სწორ გადაწყვეტილებას.28

• 21,2%მე კონკრეტულად ვყიდი დომენს ჰაკერებს იმ პირობით, რომ ისინი გაანადგურებენ Microsoft-ის რეპუტაციას კორპორატიულ გარემოში. მათ პრობლემის შესახებ 1997 წლიდან იცოდნენ!178

• 12,4%მე თვითონ დავაყენებდი ბოტნეტს + ფოსტის სერვერს და დავიწყებდი მსოფლიოს ბედის გადაწყვეტას.104

მისცა ხმა 840 მომხმარებელმა. 131 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com