Fussball-Trikots aus den
60er und 70er Jahren. Kult und Style pur!
|
|
schatzsuche.ch
Gratis-Wettbewerb
Flugreise für 2 Personen
& 100 Tagespreise zu gewinnen!
Spielspass pur!
|
|
|
|
Shopping - Geschenktipps und weiteres
Monsters Inc. Plakate 3D-Bild Bulldogge
|
|
Freitag, 13. März 2015 / 14:17:00
Google-Apps-Panne macht Domain-Inhaber publik
Austin/Salzburg - Eine Panne bei Google Apps hat persönliche Daten von fast 300'000 Domain-Inhabern ungewollt publik gemacht, wie Ciscos Sicherheitsforscher-Gruppe Talos festgestellt hat.
Durch einen Software-Fehler wurden seit Mitte 2013 teils echte Kontaktdaten in der Whois-Datenbank - quasi dem Internet-Telefonbuch - veröffentlicht. Dabei sollte für die über Google Apps registrierten Domains eine Anonymisierung erfolgen, um ihre Inhaber vor potenziellem Datenmissbrauch wie Identitätsdiebstahl oder gezielten Phishing-Attacken zu schützen. Mittlerweile ist das Problem wieder behoben.
«Whois ist grundsätzlich wichtig, um festzustellen, wem eine Domain gehört», betont Richard Wein, Geschäftsführer von nic.at. «Es muss aber Schutzmechanismen geben, die einem Datenmissbrauch vorbeugen.» Bei länderspezifischen Domains kümmern sich darum schon die Registrys. Im Fall von generischen Domains wie .com sind kommerzielle Anonymisierungsdienste beliebt. Einen solchen hat die Google-Apps-Panne ausgehebelt.
Verlängerungs-Fehler mit Folgen
Von der Datenpanne betroffen waren laut Cisco Talos über Google Apps registrierte Domains, die Anonymisierungs-Dienst «ID Protect» des Google-Partners eNom nutzen und einmal verlängert wurden. Ein Software-Fehler hat dazu geführt, dass bei der Verlängerung die Anonymisierung deaktiviert wurde. Dadurch sind seit etwa Mitte 2013 immer mehr direkte Kontaktdaten von Domain-Inhabern im Whois-Register veröffentlicht wurden, die beispielsweise E-Mail-Adresse, Telefonnummer und auch realweltliche Adresse umfassen.
Potenziell problematisch ist die Panne, da die Daten aus Whois-Einträgen von Kriminellen missbraucht werden könnten. eNom verweist in seiner Werbung für ID Protect beispielsweise auf Spam und Identitätsdiebstahl. Cisco Talos nennt zudem das sogenannte «Spear Phishing», also sehr gezielte Phishing-Attacken. Da Domain-Besitzer oft Unternehmer und potenziell wohlhabend sind, erscheinen sie dafür als ideale Opfer. Obwohl Google das Software-Problem mittlerweile gelöst hat, sind betroffene Domain-Inhaber nicht sicher. Die einmal veröffentlichten Daten bleiben nämlich in älteren, gespeicherten Whois-Caches erhalten, warnt Cisco Talos.
Anonymisierung: problematisch, doch wichtig
Unter den betroffenen Domains haben die Cisco-Sicherheitsexperten etliche gefunden, die mit schädlichen Machenschaften in Verbindung gebracht werden. Zwar sind hier auch die exponierten Daten oft gefälscht, doch immerhin können die Informationen helfen, Cyber-Bedrohungen zuzuordnen. Cyber-Kriminelle verstecken sich auch deshalb gern hinter Whois-Anonymisierungs-Diensten, weil diese Domain-Inhaberdaten selbst bei legitimen Anfragen - etwa zur Strafverfolgung - nicht oder nur unwillig herausgeben.
bert (Quelle: pte)
Artikel per E-Mail versenden
Druckversion anzeigen
Newsfeed abonnieren
In Verbindung stehende Artikel:
Domainname «.swiss» wird ab 2015 verfügbar sein
Mittwoch, 5. November 2014 / 12:11:37
[ weiter ]
|
|
|
Publireportage
Mit dem Privatjet durch Europa
Nach Cannes, Nizza, Paris, Amsterdam, Düsseldorf oder London jetten? Von einem zentral in Europa gelegenen Flughafen wie dem von St. Gallen und Altenrhein in der Schweiz ist das überhaupt kein Problem.
[ weiter ]
|
|
|
World-class Startups. Swiss Made.
venturelab AG
Kesslerstrasse 9, 9000 St. Gallen |
|
|
Firma genial einfach gründen und Erfolg versprechend starten.
IFJ Institut für Jungunternehmen
Schützengasse 10, 9000 St. Gallen |
|
|
Das unabhängige Elektronische Medienhaus aus St.Gallen.
VADIAN.NET AG
Katharinengasse 10, 9000 St. Gallen |
|
|
Die Schweizer Hotel-Plattform
hotel.ch
Katharinengasse 10, 9000 St. Gallen |
|
|
Expanding Business Horizons
Greater Zurich Area AG
Limmatquai 122, 8001 Zürich |
| 1 bis 5 (von 4'134 Einträgen)
Mit Ihrem Eintrag präsentieren Sie Ihr Unternehmen in einem sehr attraktiven und dynamischen Umfeld von innovativen Unternehmen. Nutzen Sie jetzt Ihre Chance, attraktive Geschäftspartner für den zukünftigen Erfolg kennen zu lernen. |
|