Взлом домена - Domain hijacking

Не путать с Взлом домена.

Взлом домена или кража домена это акт изменения регистрации доменное имя без разрешения первоначального регистранта или путем злоупотребления привилегиями в отношении систем хостинга доменов и программного обеспечения регистратора.

Это может иметь разрушительные последствия для первоначального владельца доменного имени не только в финансовом отношении, поскольку они могли получать коммерческий доход от веб-сайта, размещенного в домене, или вести бизнес через учетные записи электронной почты этого домена,[1] но также с точки зрения читателей и / или аудитории некоммерческих или художественных веб-адресов. После успешного угона злоумышленник может использовать доменное имя для облегчения других незаконных действий, таких как фишинг, когда веб-сайт заменяется идентичным веб-сайтом, который записывает личную информацию, такую ​​как пароли для входа в систему, спам, или даже распространение вредоносное ПО, причинение дополнительного ущерба третьим лицам в результате неправомерной утраты и неправомерного приобретения домена[2]

Описание

Захват домена может быть осуществлен несколькими способами, как правило, путем несанкционированного доступа или использования уязвимости в системе регистратора доменного имени через социальная инженерия, или войти в учетную запись электронной почты владельца домена, которая связана с регистрацией доменного имени.[3]

Злоумышленники часто используют полученную личную информацию о фактическом владельце домена, чтобы выдать себя за него и убедить домен регистратор для изменения регистрационной информации и / или передачи домена другому регистратору, форма кража личных данных. Как только это будет сделано, злоумышленник получит полный контроль над доменом и сможет использовать его или продать третьему лицу.

Другие методы включают уязвимость электронной почты, уязвимость на уровне регистрации домена, кейлоггеры и фишинговые сайты.[4]

Реакция на обнаруженные угоны различается; иногда регистрационная информация может быть возвращена в исходное состояние текущим регистратором, но это может быть труднее, если доменное имя было передано другому регистратору, особенно если этот регистратор проживает в другой стране. Если украденное доменное имя было передано другому регистратору, проигравший регистратор может обратиться в Политику разрешения споров о переносе регистратора ICANN, чтобы потребовать возврата домена.[5]

В некоторых случаях проигравший регистратор доменного имени не может восстановить контроль над доменом, и владельцу доменного имени может потребоваться подать в суд, чтобы добиться возврата домена в судебном порядке.[6] В некоторых юрисдикциях полиция может арестовывать причастных киберпреступников, или прокуратура может предъявить обвинение.[7]

Хотя ранее считалось, что правовой статус взлома домена неясен,[8] В частности, некоторые федеральные суды США начали рассматривать основания для иска о возвращении украденных доменных имен.[9] Похищение домена аналогично краже в том смысле, что первоначальный владелец лишается преимуществ домена, но воровство традиционно относится к конкретным товарам, таким как ювелирные изделия и электроника, тогда как право собственности на доменное имя хранится только в цифровом состоянии реестра доменных имен, сети компьютеров. По этой причине судебные иски о возврате украденных доменных имен чаще всего подаются по месту нахождения соответствующего реестра доменов.[10] В некоторых случаях жертвы добивались восстановления украденных доменных имен через (Единая политика разрешения споров о доменных именах (UDRP), но ряд комиссий UDRP постановили, что эта политика не подходит для случаев, связанных с кражей домена. Кроме того, полиция может арестовывать причастных киберпреступников.[7][11][12][13][14]

Известные случаи

  • Во время оригинала "дотком бум ", в средствах массовой информации широко освещался захват сайта" sex.com ".[15]
  • Баскетбольная суперзвезда Марк Мэдсен неосознанно купил «украденный» (или взломанный) URL-адрес на аукционах eBay, а не на более распространенных аукционных сайтах, таких как Snapnames.[16]
  • В 2015 году сайт Lenovo и главная страница поиска Google по Вьетнаму были ненадолго взломаны.[17]

Профилактика

ICANN устанавливает 60-дневный период ожидания между изменением регистрационной информации и передачей информации другому регистратору. Это сделано для того, чтобы затруднить захват домена, так как перенесенный домен гораздо сложнее вернуть, и более вероятно, что первоначальный регистрант обнаружит изменение в этот период и предупредит регистратора. Расширяемый протокол обеспечения используется для многих TLD реестров и использует код авторизации, выданный исключительно регистранту домена, в качестве меры безопасности для предотвращения несанкционированной передачи.[18]

Существуют определенные шаги, которые владелец доменного имени может предпринять, чтобы уменьшить вероятность взлома доменного имени.[19] Следующие предложения могут предотвратить нежелательный перенос домена:

  • Используйте надежные пароли электронной почты и включите двухфакторную аутентификацию, если она доступна.
  • Отключите POP, если ваш провайдер электронной почты может использовать другой протокол.
  • Отметьте параметр «всегда использовать https» в параметрах электронной почты.
  • Часто проверяйте флажок "необычная активность", если он предоставляется вашей почтовой службой.
  • Если возможно, используйте двухэтапную (двухфакторную) аутентификацию.
  • Убедитесь, что вы своевременно продлили регистрацию домена - со своевременными платежами и зарегистрируйте их как минимум на пять (5) лет.
  • Используйте регистратора доменных имен, который предлагает улучшенную защиту передачи, то есть «блокировку домена», и даже рассмотрите возможность оплаты блокировки реестра.
  • Убедитесь, что ваша информация WHOIS актуальна и действительно указывает на вас и только на вас.
  • Если у вас 2500 или более доменных имен, подумайте о покупке собственного регистратора.
  • Разрешение споров между регистраторами[4]

RFC

RFC 3375 - Общие требования к протоколу реестра-регистратораRFC 3735 - Руководство по продлению EPPRFC 3915 - Сопоставление льготного периода реестра домена (например, добавление льготного периода, льготного периода погашения)RFC 4114 - Использование EPP для ENUM адреса

  • RFC 5910 - Сопоставление расширений безопасности системы доменных имен (DNS) для Extensible Provisioning Protocol (EPP) (устарело RFC 4310, DNSSEC)
  • RFC 5730 - Extensible Provisioning Protocol (EPP) (устарело) RFC 4930, который устарел RFC 3730 )
  • RFC 5731 - Сопоставление доменных имен Extensible Provisioning Protocol (EPP) (устарело RFC 4931 )
  • RFC 5732 - Сопоставление хостов Extensible Provisioning Protocol (EPP) (устарело RFC 4932 )
  • RFC 5733 - Сопоставление контактов Extensible Provisioning Protocol (EPP) (устарело RFC 4933 )
  • RFC 5734 - Extensible Provisioning Protocol (EPP) Транспорт через TCP (устарело RFC 4934 )

Смотрите также

использованная литература

  1. ^ Саймон, Руфь. «Киберпреступники незаконно завладевают веб-адресами предприятий, в результате чего клиенты не могут найти настоящие компании в Интернете». Журнал "Уолл Стрит. Журнал "Уолл Стрит. Получено 12 сентября 2016.
  2. ^ Уэслоу, Дэвид. «Работа с киберсквоттингом: мудрость думать о будущем». TBO: товарные знаки и бренды в Интернете. Получено 12 сентября 2016.
  3. ^ "Рекомендуемый сегмент CLBR: Дэвид Уэслоу о краже домена". Кибер-Закон Радио. Получено 12 сентября 2016.
  4. ^ а б «Взлом доменного имени». 31 декабря 2014 г.
  5. ^ «Политика разрешения споров при смене регистратора». ICANN. Получено 12 сентября 2016.
  6. ^ «Кража доменного имени: знать, куда обращаться». TBO: товарные знаки и бренды в Интернете. Получено 12 сентября 2016.
  7. ^ а б Майк Масник (4 августа 2009 г.). «Уголовное преследование за кражу домена». Techdirt. Получено 19 июн 2019.
  8. ^ Смит, Джерри (29 сентября 2014 г.). «Когда хакеры крадут веб-адрес, немногие владельцы получают его обратно». Huffington Post.
  9. ^ Беркенс, Майкл. "Wiley Rein Files искала более 14 украденных доменных имен: 9 трехбуквенных доменов .com". Домены.
  10. ^ Аллеманн, Эндрю (23 октября 2014 г.). "Иск о возврате украденных трехбуквенных доменных имен". Доменное имя Wire. Получено 13 сентября 2016.
  11. ^ «Центр ВОИС по арбитражу и посредничеству». Получено 12 сентября 2016.
  12. ^ «Центр ВОИС по арбитражу и посредничеству». ВОИС: Всемирная организация интеллектуальной собственности.
  13. ^ "Mascot Media Circle, LLC dba OnlineMBA против WhoIsGuard, Inc. / Дело Ахмеда Геттуша № D2015-1209". ВОИС: Всемирная организация интеллектуальной собственности. Получено 12 сентября 2016.
  14. ^ "РЕШЕНИЕ Дональд Уильямс против Ванян Хонга". Форум: Арбитраж, Медиация, Международный. Получено 23 апреля 2017.
  15. ^ Рассвет Кавамото. "Захвачен угонщик домена Sex.com". CNET. Получено 19 июн 2019.
  16. ^ "Человек, который продал веб-домен Марку Мэдсену и отправляется в тюрьму | SLAM". Slamonline.com. 26 июля 2011 г.. Получено 19 июн 2019.
  17. ^ Кирк, Джереми (26 февраля 2015 г.). "Веб-сайты Lenovo и Google взломаны DNS-атаками". Компьютерный мир. Получено 12 октября 2018.
  18. ^ Интернет-корпорация по присвоению имен и номеров (15 июля 2005 г.). «УДАР ДОМЕННОГО ИМЕНИ: ИНЦИДЕНТЫ, УГРОЗЫ, РИСКИ И МЕРЫ ПО УМОЛЧАНИЮ» (PDF). Получено 17 октября 2014.
  19. ^ Сайгер, Майкл. «Помогите! Мое ​​доменное имя украли (и 3 способа его восстановить) - с Дэвидом Уэслоу». Домен Sherpa. Получено 12 сентября 2016.

внешние ссылки