[Aq]

link :: ICANN avardab domeenide kasutusvõimalusi

Neljapäeval võttis ICANN vastu domeenide registreerimise muudatused, mis avardavad oluliselt domeeniregistreerijate võimalusi. Häkkerid vastasid sellele rünnakutega ICANN ja IANA võrgulehtedele.

Esimene suur muutus on see, et võimalikuks saab olukord, kus ettevõtted või asutused registreerivad endale esimese taseme domeeninime (top-level domain ehk TLD). Seega on kuskil 2009 kevade paiku võimalik registreerida esimese taseme domeene stiilis .coke või kasvõi .eesti.

Selle kõige korraldamiseks ja võimalike konfliktide ärahoidmiseks luuakse eraldi protseduur, mis sisaldab ühelt poolt suuri registreerimistasusid ning samal ajal registreeritud kaubamärgi eelisostuõigust neile, kellele kaubamärk kuulub. Esialgu arvatakse TLD registreerimise hinnaks umbes 100'000 USD, kuid ajapikku see võib langeda. Juhul, kui mitmel ettevõttel on soov registreerida ühte esimese taseme sellist domeeni, mis ei ole parasjagu kaubamärgina registreeritud, toimub domeeninime oksjon või loterii.

Järgmine oluline muudatus seisneb asjaolus, et domeenide registreerimises kaob ladina-tähestiku sundus ning edaspidi saab kasutada ka näiteks Hiina või Vene tähestiku tähemärke.

ICANN ise nimetab uuendusi suurimaks Interneti laiendamiseks 40 aastase ajaloo jooksul.
Häkkerid ründavad interneti võtmelehti

Väidetavalt Türgi päritolu häkkerid NetDevilz grupist ründasid neljapäeval mitut interneti „võtmeasutuse” võrgulehte ning on võimalik, et põhjuseks on uued domeenide registreerimise reeglid.

Tegemist on juba mitmenda näitega uuest ründemeetodist - vahetatatakse domeenide nimeserverid. Esmalt juhtus see Comcast kodulehega, kuid nüüd jõudis kätte ka selliste organisatsioonide nagu ICANN ja IANA kord.

Kogu sündmuste käigu teeb aina veidramaks asjaolu, et need kaks organisatsiooni on need, kes ise korraldavad domeenide registreerimist ning ip-aadresside määramist kindlatele domeenidele. Nii oligi ümbersuunatud lehtedel üleval ingliskeelne tekst, mis tõlkes võiks tähendada midagi järgnevat: „Teie arvasite, et kontrollite domeene, kuid see ei ole nii! Kõik teavad valesti. Meie kontrollime domeene, sealhulgas ICANNi oma! Kas te ei usu meid?”.

IANA ja ICANNi liiklus suunati samale IP-aadressile, mida kasutati ka eelmisel nädalal samalaadses rünnakus. ICANNi poolt esialgu kommentaare pole.

Varem samal teemal:
Algab domeeninimede katsetamine erinevates tähestikes
ICANN nõukogu juhiks tõusis Peter Dengate Thrush
Häkkerid vahetasid Comcast.net nimeserverid

[Riivo]

Miljon krooni domeeni eest. Huvitav paljud suurfirmad sellega kaasa lähevad? Samas tundub see esialgu segadusttekitav.

[sakinaga]

go to our homepage: microsoft.microsoft

[Riivo]

Siis võiks selle lõpu juba üldse ära jätta. Nagu localhost.

[mikk36]

[Riivo]

[sakinaga]

no tegelikult, kui näiteks mina praegu kirjutasin FF3-es url reale "microsoft" ja panin enter, siis viis õigesse kohta välja küll. Niiet pmst asi töötab

[Getomees]

[sakinaga]

I dont give a sh*t, mis see on, töötab

[UB]

Getomees, see töötas juba siis kui Google ei olnud mingi tegija - 1998 aastal sain ma IE-ga microsofti lehele, kirjutades aadressireale lihtsalt microsoft. Võmalik et brauserisisene määrang, aga igatahes töötas

[mikk36]

UB, operatsioonisüsteemisisene, kuna IE siiamaani ei toeta tegelikkuses seda ja üritab hoopis kohalikust võrgust antud nimega arvutit selle peale leida

[Aq]

Nii, tundub, et nende väga veidrate rünnakute seletus leitud?
http://www.minut.ee/article.pl?sid=08/07/09/1123253&mode=thread
http://securosis.com/2008/07/08/dan-kaminsky-discovers-fundamental-issue-in-dns-massive-multivendor-patch-released/