«Самый опасный в мире» домен выставили на аукцион

«Самый опасный в мире» домен выставили на аукцион

Майк О'Коннор, один из первых инвесторов в области доменных имён, в 90-е владел очень популярными адресами, многие из которых впоследствии продал. Но одно, на первый взгляд, обычное доменное имя он выставил на продажу только сейчас, установив стартовую цену $1,7 миллиона.  Продавец утверждает, что с учётом особенностей товара запрашиваемая цена не так уж и велика.

corpcom

Такие известные домены как bar.com, cafes.com, pub.com, grill.com, place.com ушли с молотка уже давно. И только сейчас предприниматель выставил на аукцион доменное имя сorp.com. Его особенность заключается в том, что компьютеры под управлением версий Windows с поддержкой технологии Active Directory по умолчанию обращаются к домену corp, находясь в локальной сети. Если же такой ПК попадает в общественную сеть, то различные приложения продолжают обращаться по тому же адресу, раскрывая корпоративные данные стороннему серверу.

«Речь идёт о проблеме, известной как "коллизия пространства имён", когда доменные имена, предназначенные для использования исключительно во внутренней сети компании, в конечном счёте пересекаются с доменами, которые находятся в открытом интернете», — поясняет специалист по кибербезопасности Брайан Кребс.

По данным экспертов, владелец такого домена сможет подключиться к «бесконечному потоку конфиденциальной информации», включая адреса электронной почты и пароли крупных корпораций по всему миру. Сам О'Коннор надеется, что домен будет куплен корпорацией Microsoft, а не киберпреступниками или хакерскими группами.

Источник: gizmodo.com


  • Cronprog
    Ммм, ну и хорошо.
    • ЧеPDAчник
      Владельцу домена надоел сбор инфы, вот и продает? Если дыра существует, спецслужбы устроят батл за этот лот аукциона
      • king.leguha
        Vaxus,
        Он просто уже достаточно заработал на собранной информации за эти годы и теперь решил слить сам домен.
        • king.leguha,
          Невозможно достаточно заработать ))))
          • Усы надежды
            0sid8,
            У каждого разные запросы. Ему хватает, кому то другому нет.
            • Ванпис
              Тупая статья. Домен первого уровня "corp" никто не продает. Продают всего лишь домен второго уровня "corp.com". Почувствуйте разницу, как говорится.
              • Wg824t
                Ванпис,
                Тупая статья? А что поделать, в авторы берут школьников, двоечников. Главное SEO отрабатывать. Честное слово, лучше бы когда набирали штат не ставили рекламу в ленте новостей, а на форуме. Сайт деградирует с каждым годом. Хотя, нет, уже с каждой неделей.
    • Hauneburus
      Я что-то сперва прочитал как crop.
      Ну и думаю не может быть такой лазейки для "хакеров", в общем бред
      • t.r.o.n.
        Hauneburus,
        Это не лазейка. Это результат лени/плохой подготовки корпоративных сисадминов
        • Ванпис
          t.r.o.n.,
          Не существует никакой лазейки. Вас надули.
          • t.r.o.n.
            Ванпис,
            ))) ну это как вам больше нравится...
            Но такие вещи (и не только с этим доменом) очень активно пользуют.
            Скажите другое, чаще, кроме сноса самой сети6 ничего иного не делают.
            Но сама дыра - есть и будет, ибо она порождение самой идеологии доменных имен.
            • Ванпис
              t.r.o.n.,
              Какие вещи? С каким доменом? Кто активно пользует? Ты явно не понимаешь о чем говоришь. Поверил в какую-то выдумку, а теперь сам пытаешься что-то сфантазировать на эту тему.
              Еще раз объясняю: никакой дыры нет.
              • t.r.o.n.
                Ванпис,
                Да ради бога...
                Здесь варианта два: или ты понятие не имеешь о том, что домены это не только интернет, или - просто пишешь буквы ради писания, не задумываясь о сути
                • Ванпис
                  t.r.o.n.,
                  Аргументов нет? Слив засчитан.
                  • t.r.o.n.
                    Ванпис,
                    как дискутировать о живописи с незрячим?
                    • Ванпис
                      t.r.o.n.,
                      Во-во! Хорошо что ты хотя бы это понял :)))
      • А выпустить патч который бы закрыл эту дыру, не?
        • Atom_74
          cdtj,
          Не.
          Это не ошибка кода, чтоб её латать патчем.
          Это логика системного уровня ОС.
          • Atom_74,
            Я не говорю что это ошибка, это уязвимость. Почему нельзя учесть в архитектуре чтобы из корпоративной сети компы не ломились во вне? Это же абсурд

            Я понимаю что ради обратной совместимости живут зарезервированные системой имена файлов доставшиеся в наследства от доса. Но это...
            • Дима *Double_Shit*
              cdtj,
              О чем ты, в винде ядру 100 лет в обед, они не могут интерфейс переделать и полностью отказаться от старых решений в новой 10-ке, а тут логику переписывать.
          • UserOnPDA
            cdtj,
            Для этого начиная с висты фаерволл более продвинутый вставили.
            • t.r.o.n.
              UserOnPDA,
              если машина в домене, то файервол, по определению, будет пропускать все основные запросы к нему
              именно в этом и скрыта дилема, которую не решить техническими средствами
          • kalashnikov74
            Понимаю ещё copr. Чего опссно в corp???
            • karton1
              kalashnikov74,
              В статье написано же. Или лишь бы комент оставить?
              • kmivang
                karton1,
                чукча не читатель.
                • PyScr1pt
                  ... чукча писатель
                • kirill_rrr
                  karton1,
                  Я вот тоже не въехал. Оно же будет обращаться к corp а не corp.com или corp.ru
                  • Holotier
                    kirill_rrr, статью читали?
                    • kirill_rrr
                      tunk8,
                      да, внезапно.
                      Спасибо за пояснение про IE ранних версий, но в статье ни слова, как во всех других случаях corp должен превратиться в corp.com и почему не в corp.ru
                      • Ванпис
                        kirill_rrr,
                        Когда будут продавать домен corp.com.ru, тоже такую же новость на чпда напишут. Привыкай, это желтый сайт.
                    • kirill_rrr,
                      В ранних версиях IE адрес резолвился как .com по умолчанию, может тут тоже самое.
                      • cdtj,
                        чего делал?
                        • Sinka,
                          Резолвился.
                          • SCrow,
                            а, понятно:)
                • я сначала не понял, но потом как сердце ёркнуло.
                  • UserOnPDA
                    Mr_FREKi,
                    Заведи фаерволл с белым списком доступа. Давно пора в 2020. Учитывая, что все всё сливают кому попало.
                  • bizwebmaster
                    А еше можно субдомени продавать.
                    • azwraith95@gmail.com
                      Лучше бы его купила ICANN.
                      • yanagi-ori
                        Из-за мужика может настать капитальный кабзец, а он "надеется", что домен купили майки. Такое ощущение, будто он его случайно продал, по пьяни, а теперь гадает, что же с ним случилось.
                        • _CyberDaemon_
                          ФСБ купит и хана нам всем )))
                          • OwnHard
                            Надеется "нет", просто продаст тем кто заплатит, пофиг кто это будет.
                            • Murik_TM
                              "Сам О'Коннор надеется, что домен будет куплен корпорацией Microsoft, а не киберпреступниками или хакерскими группами."
                              Надеется, но не против продать за хорошую сумму.
                              • makiba
                                Murik_TM,
                                Онли бизнес.
                              • Shemanking33
                                Предлагаю скинуться шоль, сумма то смешная
                                • Попеску
                                  С ума сошёл... за имя 1,7 млн?
                                  • ORLANGUR-M3
                                    Попеску,
                                    Думаешь, слишком мало?
                                    • Iris19
                                      ORLANGUR-M3,
                                      Конечно мало: инфляция, трамп, коронафикус... Однозначно маловато будет!
                                • Onotol'
                                  Да бред это собачий
                                  • Просто зайдите на corp.com и убедитесь что речь совсем о другом
                                    • nkiykov
                                      Купят Майки и им будут сливать корпоративную инфу со всей планеты. Кто бы не купил - ему будут что-то сливать и закрыть эту дырень невозможно. Ну круто, что ещё добавить.
                                      • UserOnPDA
                                        nkiykov,
                                        Проверку на локальную сеть делать через фаерволл. Для локальной сети диапазон IP выделен свой, так что закрыть можно.
                                        • kocapb2011
                                          UserOnPDA,
                                          Множно, но (не нужно)
                                      • PaulZi_
                                        Вот почему майки такие тупизни? Ведь есть же специальный домен рекомендованный icann - example.com, сделали бы его, проблем бы не было.
                                        • Iris19
                                          JIyHaTuK,
                                          Интересно, а example.com уже кто-то зарегистрировал?
                                          • PaulZi_
                                            Iris19,
                                            его нельзя купить, он зарезервирован для таких целей
                                            • Iris19
                                              JIyHaTuK,
                                              Хоть в этом повезло
                                        • edinii
                                          Что за бред, как пароли могут быть слиты....
                                          • Мясник из Блавикена
                                            Товарищи, я ничего не понял из этой статьи.
                                            Подскажите, объясните на пальцах, про что в статье написано и где по подробней про это почитать.
                                            Буду благодарен 🙂🙃🙂
                                          • ml_daemon
                                            Касперски уже получили грант )))
                                            • 📱Xpertzone
                                              Premium
                                              corp.cloud
                                              Estimated Value
                                              Call (480) 366-3343 for buying assistance
                                              $64,999.99
                                              мне кажется корп ком будет дороже...
                                              • darkshvein
                                                писька.ру ?
                                                • root.moscow
                                                  Мда автору нужен DNS сервер для чайников такой бред написать какой в AD домен создашь к такому и обращаться инфраструктура будет
                                                • Blessed_monk
                                                  Что за фееричный бред я сейчас прочитал?
                                                  • А разве «корпорацией Microsoft,» это не есть киберпреступники и хакеры...или они нам видну дают бесплатную где то. Если и дают дак чтоб инфу продать рекламным организациям
                                                    • BerkutRed
                                                      то есть,он надеется на это,но по большому счету ему плевать?)
                                                      • vitalygo
                                                        Ну круто, конечно, держать на 2000 сервере domain controller 20 лет с дефаултным доменным именем, поставленным M$ в качестве примера. Кстати статья на krebsonsecurity намного увлекательней, чем тут
                                                        • Хах наши данные и так сливают а теперь ещё в двойной слив

                                                          Разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывший Group-IB) сообщил изданию РБК, что мошенники придумали новый опасный метод кражи паролей для онлайн-банков, и рассказал, как от него защититься.

                                                           

                                                          В сети появились рендеры ещё не представленного автомобиля Lada Iskra, которые были найдены в базе патентов Федерального института промышленной собственности. Судя по изображениям, новинка во многом будет похожа на Lada Vesta.

                                                           
                                                          <div></div><div></div><div></div><a href='/2024/03/29/4630640/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                          Разработчики приложения Nordpass в сотрудничестве с независимыми исследователями обновили список из 20 самых «бесполезных» паролей. По словам экспертов, 17 из них хакеры взламывают менее чем за секунду. Кроме того, в этом году первое место в «антирейтинге» заняла новая комбинация символов.

                                                           

                                                          По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

                                                           

                                                          Компания Apple запатентовала гибкий дисплей для мобильных устройств, заметно отличающийся от конкурентов по своим заявленным характеристикам. Компания намерена решить два главных недостатка таких панелей: это образование складки по линии сгиба и низкая стойкость к царапинам.

                                                           

                                                          Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                                           

                                                          Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                                                           

                                                          Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                                                           

                                                          Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

                                                           

                                                          Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                                           

                                                          Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                                                           

                                                          Подводя итоги уходящего года Google, опубликовала ежегодный рейтинг, в который вошли лучшие игры и приложения для платформы Android. По традиции, победители премии Google Play Best of 2023 Awards были выбраны в различных категориях, включая и несколько новых, появившихся с учетом тенденций текущего года.

                                                           
                                                          AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                                                          В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                                                           

                                                          В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                                                           
                                                          Нейросеть превращает изображения в скриншоты из старых видеоигр Популярное

                                                          Число различных нейросетей растёт не по дням, а по часам, и в их полку прибавилось. Ещё одна забава для публики превращает изображения в скриншоты из видеоигр нулевых.

                                                           

                                                          Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                                                           

                                                          Сбер объявил о запуске полезной функции для тех, кто не любит носить с собой банковскую карту. Теперь клиенты банка могут не только снять наличные, но и пополнить ими свой счёт в банкомате при помощи мобильного приложения без использования «пластика».

                                                           

                                                          Технология виртуальной SIM-карты eSIM призвана облегчить жизнь пользователей, поскольку избавляет от необходимости физически извлекать пластиковую карту при смене оператора. Но на Android-устройствах была сложность с переносом eSIM с одного гаджета на другой, нередко требующего посещения салона оператора. Но теперь эта проблема решена.

                                                           
                                                          Блогер проверил, сможет ли Galaxy S24 Ultra заменить ПК [ВИДЕО] Популярное

                                                          Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                           

                                                          Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                                           

                                                          В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                                                           

                                                          В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                                           

                                                          Вчера вечером во время презентации PC Gaming Show: Most Wanted 2023 показали отрывки из самых ожидаемых и громких релизов ближайших лет. Помимо очевидных тайтлов, вроде S.T.A.L.K.E.R. 2: Heart of Chornobyl, нового рекламного ролика удостоился и боевик SPINE.

                                                           

                                                          После новости о появлении на iOS в Европе сторонних магазинов и возможности загрузки приложений вне App Store многие явно задумались о создании европейского аккаунта. Но похоже, что Apple предусмотрела этот момент и ввела ряд ограничений на этот случай. 

                                                           
                                                          Тормозные диски наносят больше вреда организму, чем выхлопные газы Популярное

                                                          Сотрудники Калифорнийского университета в Ирвине поделились результатами исследования, согласно которому основная часть выбрасываемых во время торможения частиц способна нести электрический заряд и последующий вред для здоровья людей. Эта работа может помочь в борьбе по сдерживанию источников загрязнения в крупных городах.

                                                           

                                                          Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели. 

                                                           

                                                          Нынешний генеральный директор Intel Пэт Гелсингер в прошлом был одним из ключевых инженеров-конструкторов компании и принимал участие в разработке процессора i386 (Intel 80386). Очевидно, в то время 24-летний разработчик мечтал оставить свой след в истории и поэтому «расписался» на каждом выпущенном CPU.

                                                           

                                                          Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                           
                                                          Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                                                          Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                                                           

                                                          Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                                                           

                                                          Intel объявила о грядущем «апгрейде» процессоров Core 12-го и 13-го поколений, которые получат поддержку технологии APO. Она была эксклюзивом новых чипов на момент анонса, но после серии негативных отзывов в свой адрес компания всё же пошла геймерам навстречу.

                                                           

                                                          Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                                                           

                                                          Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                                           

                                                          Китайские исследователи, совершенно того не планируя, создали самый маленький и плотный узел из известных человечеству. В нём всего 54 атома, и у него нет концов — такой тип узлов называют трилистник, а по форме он похож на крендель.

                                                           

                                                          Госдума во втором чтении одобрила законопроект, регулирующий права между операторами связи и собственниками жилых помещений в многоквартирных домах. Говоря простым языком — вскоре провайдеры получат свободный доступ в подъезды для размещения оборудования.