डोमेन corp.com विक्रीसाठी आहे. विंडोज चालवणाऱ्या लाखो कॉर्पोरेट संगणकांसाठी हे धोकादायक आहे

नावाच्या टक्करमुळे वेब प्रॉक्सी ऑटो-डिस्कव्हरी (WPAD) द्वारे डेटा लीकेजची योजना (या प्रकरणात, नवीन gTLDs पैकी एकाच्या नावासह अंतर्गत डोमेनची टक्कर, परंतु सार समान आहे). स्रोत: मिशिगन विद्यापीठाचा अभ्यास, 2016

माईक ओ'कॉनर, डोमेन नावांमधील सर्वात जुन्या गुंतवणूकदारांपैकी एक, विक्रीसाठी ठेवते त्याच्या संग्रहातील सर्वात धोकादायक आणि वादग्रस्त लॉट: डोमेन corp.com $1,7 दशलक्ष. 1994 मध्ये, O'Connor ने अनेक साधी डोमेन नावे विकत घेतली, जसे की grill.com, place.com, pub.com आणि इतर. त्यापैकी corp.com होते, जे माईकने 26 वर्षे ठेवले. गुंतवणूकदार आधीच 70 वर्षांचा होता आणि त्याने त्याच्या जुन्या गुंतवणुकीवर कमाई करण्याचा निर्णय घेतला.

समस्या अशी आहे की corp.com किमान 375 कॉर्पोरेट संगणकांसाठी संभाव्यतः धोकादायक आहे कारण Windows Server 000 वर आधारित कॉर्पोरेट इंट्रानेटच्या बांधकामादरम्यान 2000 च्या दशकाच्या सुरुवातीच्या काळात सक्रिय डिरेक्ट्रीच्या निष्काळजी कॉन्फिगरेशनमुळे, जेव्हा अंतर्गत रूट फक्त "corp" म्हणून निर्दिष्ट केले गेले होते. .” 2010 च्या दशकाच्या सुरुवातीपर्यंत, ही समस्या नव्हती, परंतु व्यावसायिक वातावरणात लॅपटॉपच्या वाढीसह, अधिकाधिक कर्मचाऱ्यांनी त्यांचे कार्य संगणक कॉर्पोरेट नेटवर्कच्या बाहेर हलवण्यास सुरुवात केली. ॲक्टिव्ह डिरेक्ट्रीच्या अंमलबजावणीची वैशिष्ट्ये या वस्तुस्थितीला कारणीभूत ठरतात की //कॉर्पला थेट वापरकर्ता विनंती न करताही, अनेक अनुप्रयोग (उदाहरणार्थ, मेल) स्वतःहून परिचित पत्त्यावर ठोठावतात. परंतु कोपऱ्याच्या आजूबाजूच्या पारंपारिक कॅफेमध्ये नेटवर्कशी बाह्य कनेक्शनच्या बाबतीत, यामुळे डेटाचा प्रवाह होतो आणि त्यावर विनंत्या येतात. corp.com.

आता O'Connor ला खरोखरच आशा आहे की मायक्रोसॉफ्ट स्वतः डोमेन विकत घेईल आणि, Google च्या सर्वोत्तम परंपरेनुसार, ते कुठेतरी गडद आणि बाहेरील लोकांसाठी प्रवेश करण्यायोग्य नाही, विंडोज नेटवर्कच्या अशा मूलभूत असुरक्षिततेची समस्या सोडवली जाईल.

सक्रिय निर्देशिका आणि नाव टक्कर

Windows चालवणारे कॉर्पोरेट नेटवर्क सक्रिय निर्देशिका निर्देशिका सेवा वापरतात. हे प्रशासकांना वापरकर्त्याच्या कामाच्या वातावरणाचे एकसमान कॉन्फिगरेशन सुनिश्चित करण्यासाठी, गट धोरणांद्वारे एकाधिक संगणकांवर सॉफ्टवेअर उपयोजित करण्यासाठी, अधिकृतता पूर्ण करण्यासाठी गट धोरणे वापरण्याची परवानगी देते.

ॲक्टिव्ह डिरेक्ट्री DNS सह समाकलित केलेली आहे आणि TCP/IP वर चालते. नेटवर्कमध्ये होस्ट शोधण्यासाठी, वेब प्रॉक्सी ऑटो-डिस्कव्हरी (WAPD) प्रोटोकॉल आणि कार्य DNS नाव विकसन (विंडोज डीएनएस क्लायंटमध्ये अंगभूत). हे वैशिष्ट्य पूर्ण पात्र डोमेन नाव प्रदान न करता इतर संगणक किंवा सर्व्हर शोधणे सोपे करते.

उदाहरणार्थ, एखादी कंपनी नावाचे अंतर्गत नेटवर्क ऑपरेट करत असल्यास internalnetwork.example.com, आणि कर्मचाऱ्याला शेअर्ड ड्राइव्हमध्ये प्रवेश करायचा आहे drive1, प्रविष्ट करण्याची आवश्यकता नाही drive1.internalnetwork.example.com एक्सप्लोररमध्ये, फक्त \drive1 टाइप करा - आणि Windows DNS क्लायंट स्वतःच नाव पूर्ण करेल.

ॲक्टिव्ह डिरेक्ट्रीच्या पूर्वीच्या आवृत्त्यांमध्ये-उदाहरणार्थ, Windows 2000 सर्व्हर-दुसऱ्या स्तरावरील कॉर्पोरेट डोमेनसाठी डीफॉल्ट होता corp. आणि अनेक कंपन्यांनी त्यांच्या अंतर्गत डोमेनसाठी डीफॉल्ट ठेवला आहे. याहूनही वाईट, अनेकांनी या सदोष सेटअपच्या वर विशाल नेटवर्क तयार करण्यास सुरुवात केली आहे.

डेस्कटॉप कॉम्प्युटरच्या काळात, ही सुरक्षा समस्या फारशी नव्हती कारण कोणीही हे संगणक कॉर्पोरेट नेटवर्कच्या बाहेर नेले नाही. पण नेटवर्क पथ असलेल्या कंपनीत काम करणाऱ्या कर्मचार्याने काय होते corp Active Directory मध्ये कॉर्पोरेट लॅपटॉप घेते आणि स्थानिक Starbucks ला जाते? त्यानंतर वेब प्रॉक्सी ऑटो-डिस्कव्हरी (WPAD) प्रोटोकॉल आणि DNS नेम डिव्होल्यूशन फंक्शन लागू होतात.

लॅपटॉपवरील काही सेवा अंतर्गत डोमेनवर ठोठावत राहण्याची उच्च संभाव्यता आहे corp, परंतु ते सापडणार नाही आणि त्याऐवजी खुल्या इंटरनेटवरून corp.com डोमेनवर विनंत्या सोडवल्या जातील.

व्यवहारात, याचा अर्थ असा आहे की corp.com चा मालक अशा शेकडो हजारो संगणकांकडील खाजगी विनंत्या निष्क्रीयपणे रोखू शकतो जे चुकीने पदनाम वापरून कॉर्पोरेट वातावरण सोडतात. corp सक्रिय निर्देशिकेतील तुमच्या डोमेनसाठी.

अमेरिकन ट्रॅफिकमध्ये WPAD विनंत्यांची गळती. 2016 च्या मिशिगन विद्यापीठाच्या अभ्यासातून, स्त्रोत

डोमेन अजून का विकले गेले नाही?

2014 मध्ये, ICANN तज्ञांनी प्रकाशित केले उत्तम अभ्यास DNS मध्ये नाव टक्कर. यूएस डिपार्टमेंट ऑफ होमलँड सिक्युरिटीने या अभ्यासाला काही प्रमाणात निधी दिला होता कारण अंतर्गत नेटवर्कमधून माहिती लीक झाल्यामुळे केवळ व्यावसायिक कंपन्याच नव्हे तर गुप्त सेवा, गुप्तचर संस्था आणि लष्करी शाखांसह सरकारी संस्थांनाही धोका आहे.

माईकला गेल्या वर्षी corp.com विकायचे होते, परंतु संशोधक जेफ श्मिट यांनी उपरोक्त अहवालाच्या आधारे विक्रीला विलंब करण्यास त्याला पटवले. अभ्यासात असेही आढळून आले की 375 संगणक त्यांच्या मालकांच्या माहितीशिवाय दररोज corp.com शी संपर्क साधण्याचा प्रयत्न करतात. विनंत्यांमध्ये कॉर्पोरेट इंट्रानेट, ऍक्सेस नेटवर्क किंवा फाइल शेअर्समध्ये लॉग इन करण्याचे प्रयत्न होते.

त्याच्या स्वत:च्या प्रयोगाचा भाग म्हणून, श्मिट, JAS Global सोबत, corp.com वर Windows LAN ज्या प्रकारे फाइल्स आणि विनंत्यांची प्रक्रिया करते त्याचे अनुकरण केले. हे करून, त्यांनी, खरं तर, कोणत्याही माहिती सुरक्षा तज्ञासाठी नरकासाठी एक पोर्टल उघडले:

ते भयंकर होते. आम्ही 15 मिनिटांनंतर प्रयोग थांबवला आणि [मिळलेला] डेटा नष्ट केला. या विषयावर जेएएसला सल्ला देणाऱ्या एका प्रसिद्ध परीक्षकाने नमूद केले की हा प्रयोग "गोपनीय माहितीचा पाऊस" सारखा होता आणि त्याने असे काहीही पाहिले नव्हते.

[आम्ही corp.com वर मेल रिसेप्शन सेट केले] आणि सुमारे एक तासानंतर आम्हाला 12 दशलक्षाहून अधिक ईमेल प्राप्त झाले, त्यानंतर आम्ही प्रयोग थांबवला. बहुतांश ईमेल स्वयंचलित असले तरी, आम्हाला आढळले की काही [सुरक्षा] संवेदनशील आहेत आणि म्हणून आम्ही पुढील विश्लेषणाशिवाय संपूर्ण डेटा संच नष्ट केला.

श्मिटचा असा विश्वास आहे की जगभरातील प्रशासक अनेक दशकांपासून इतिहासातील सर्वात धोकादायक बॉटनेट नकळतपणे तयार करत आहेत. जगभरातील शेकडो हजारो पूर्ण विकसित संगणक केवळ बोटनेटचा भाग बनण्यासाठीच नव्हे तर त्यांचे मालक आणि कंपन्यांबद्दल गोपनीय डेटा प्रदान करण्यासाठी देखील तयार आहेत. त्याचा फायदा घेण्यासाठी तुम्हाला फक्त control corp.com हेच करायचे आहे. या प्रकरणात, कॉर्पोरेट नेटवर्कशी एकदा कनेक्ट केलेले कोणतेही मशीन, ज्याची सक्रिय निर्देशिका //corp द्वारे कॉन्फिगर केली गेली होती, ती botnet चा भाग बनते.

मायक्रोसॉफ्टने 25 वर्षांपूर्वी समस्या सोडली

जर तुम्हाला असे वाटत असेल की एमएसला corp.com च्या आजूबाजूला चालू असलेल्या बॅचनालियाबद्दल माहिती नव्हती, तर तुमची गंभीर चूक आहे. माइकने 1997 मध्ये मायक्रोसॉफ्ट आणि बिल गेट्स यांना वैयक्तिकरित्या ट्रोल केले होतेहे असे पृष्ठ आहे ज्यावर FrontPage '97 च्या बीटा आवृत्तीचे वापरकर्ते उतरले होते, corp.com ला डीफॉल्ट URL म्हणून सूचीबद्ध केले आहे:

जेव्हा माईक याला कंटाळला, तेव्हा corp.com वापरकर्त्यांना सेक्स शॉप वेबसाइटवर पुनर्निर्देशित करण्यास सुरुवात केली. प्रतिसादात, त्याला वापरकर्त्यांकडून हजारो संतप्त पत्रे मिळाली, जी त्याने बिल गेट्सला कॉपीद्वारे पुनर्निर्देशित केली.

तसे, माईकने स्वत: उत्सुकतेपोटी, मेल सर्व्हर सेट केला आणि corp.com वर गोपनीय पत्रे प्राप्त केली. कंपन्यांशी संपर्क साधून त्याने स्वतः या समस्या सोडवण्याचा प्रयत्न केला, परंतु परिस्थिती कशी दुरुस्त करावी हे त्यांना माहित नव्हते:

लगेच, मला गोपनीय ईमेल प्राप्त होऊ लागले, ज्यात यूएस सिक्युरिटीज अँड एक्सचेंज कमिशनला कॉर्पोरेट आर्थिक अहवालांच्या प्राथमिक आवृत्त्या, मानव संसाधन अहवाल आणि इतर भयानक गोष्टींचा समावेश आहे. मी काही काळ कॉर्पोरेशनशी पत्रव्यवहार करण्याचा प्रयत्न केला, परंतु त्यापैकी बहुतेकांना काय करावे हे माहित नव्हते. म्हणून मी शेवटी ते [मेल सर्व्हर] बंद केले.

एमएसने कोणतीही सक्रिय कारवाई केली नाही आणि कंपनीने परिस्थितीवर भाष्य करण्यास नकार दिला. होय, मायक्रोसॉफ्टने गेल्या काही वर्षांत अनेक सक्रिय निर्देशिका अद्यतने जारी केली आहेत जी अंशतः डोमेन नावाच्या टक्कर समस्येचे निराकरण करतात, परंतु त्यांच्याकडे अनेक समस्या आहेत. कंपनीने उत्पादनही केले शिफारसी अंतर्गत डोमेन नेम सेट करण्यावर, संघर्ष टाळण्यासाठी द्वितीय-स्तरीय डोमेनच्या मालकीच्या शिफारशी आणि इतर ट्यूटोरियल जे सहसा वाचले जात नाहीत.

परंतु सर्वात महत्वाची गोष्ट अद्यतनांमध्ये आहे. प्रथम: ते लागू करण्यासाठी, तुम्हाला कंपनीचे इंट्रानेट पूर्णपणे खाली ठेवणे आवश्यक आहे. दुसरे: अशा अद्यतनांनंतर, काही अनुप्रयोग हळू, चुकीच्या पद्धतीने कार्य करण्यास सुरवात करतात किंवा पूर्णपणे कार्य करणे थांबवू शकतात. हे स्पष्ट आहे की बिल्ट-अप कॉर्पोरेट नेटवर्क असलेल्या बहुतेक कंपन्या अल्पावधीत अशी जोखीम घेणार नाहीत. याव्यतिरिक्त, जेव्हा मशीन अंतर्गत नेटवर्कच्या बाहेर नेले जाते तेव्हा त्यांच्यापैकी बऱ्याच जणांना सर्व गोष्टींचे corp.com कडे पुनर्निर्देशनाने भरलेल्या धोक्याचे पूर्ण प्रमाण देखील लक्षात येत नाही.

तुम्ही पाहता तेव्हा कमाल विडंबन साध्य होते श्मिट डोमेन नेम टक्कर संशोधन अहवाल. तर, त्याच्या माहितीनुसार, corp.com ला काही विनंत्या मायक्रोसॉफ्टच्या स्वतःच्या इंट्रानेटवरून येतात.

आणि पुढे काय होणार?

असे दिसते की या परिस्थितीचे निराकरण पृष्ठभागावर आहे आणि लेखाच्या सुरूवातीस वर्णन केले गेले आहे: मायक्रोसॉफ्टने त्याच्याकडून माईकचे डोमेन विकत घेऊ द्या आणि त्याला दूरस्थ कपाटात कायमची बंदी घाला.

पण ते इतके सोपे नाही. मायक्रोसॉफ्टने ओ'कॉनरला अनेक वर्षांपूर्वी जगभरातील कंपन्यांसाठी त्याचे विषारी डोमेन विकत घेण्याची ऑफर दिली. एवढंच जायंटने स्वतःच्या नेटवर्कमधील असे छिद्र बंद करण्यासाठी केवळ $20 हजार देऊ केले.

आता डोमेन 1,7 दशलक्ष डॉलर्ससाठी देऊ केले आहे. आणि मायक्रोसॉफ्टने शेवटच्या क्षणी ते विकत घेण्याचे ठरवले तरी त्यांच्याकडे वेळ असेल का?

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही ओ'कॉनर असता तर काय कराल?

• 59,6%Microsoft ला डोमेन $1,7 दशलक्ष मध्ये विकत घेऊ द्या किंवा इतर कोणालातरी ते विकत घेऊ द्या.501

• 3,4%मी ते $20 हजारांना विकेन; मला इतिहासात अशी व्यक्ती म्हणून खाली जायचे नाही की ज्याने अज्ञात व्यक्तीला असे डोमेन लीक केले.29

• 3,3%जर मायक्रोसॉफ्ट योग्य निर्णय घेऊ शकत नसेल तर मी ते कायमचे दफन करीन.28

• 21,2%मी विशेषत: हॅकर्सना कॉर्पोरेट वातावरणात मायक्रोसॉफ्टची प्रतिष्ठा नष्ट करण्याच्या अटीवर डोमेन विकेन. त्यांना 1997!178 पासून या समस्येबद्दल माहिती आहे

• 12,4%मी स्वतः एक botnet + मेल सर्व्हर सेट करेन आणि जगाचे भवितव्य ठरवू लागेन.104

840 वापरकर्त्यांनी मतदान केले. 131 वापरकर्ता दूर राहिला.

स्त्रोत: www.habr.com