Evo kako su oboreni Google.rs i brojni drugi .rs domeni

Pakistanski hakeri oborili noćas su gomilu .rs domena registrovanih kod "NINET Company d.o.o.". Među domenima je Google.rs kao i domeni velikih svetskih kompanija. Ovaj događaj jutros je digao puno prašine, iako u osnovi Google-ovi i serveri brojnih drugih velikih kompanija nisu ni taknuti.

Iz RNIDS-a su zvanično objavili kako je sinoć, 4. 12. 2012. godine, u periodu od 22:52 do 23:39 časa, izvršena neovlašćena promena u bazi podataka adresa za 106 internet domena za koje je nadležan ovlašćeni registar "NINET Company d.o.o.".

Što se Google-a tiče, iz kompanije su zvanočno objavili: "Lokalna Google stranica u Srbiji nije hakovana. Tokom kraćeg vremenskog perioda, neki od posetilaca stranice www.google.rs kao i nekih drugih stranica, bili su preusmeravani na drugi sajt. Mi smo u kontaktu sa organizacijom odgovornom za upravljanje domenima u Srbiji".

U osnovi se ne radi o upadu na Google-ove servere, već je haker uspeo da upadne u Ninet-ove DNS servere na kojima je promenio podešavanja kako bi omogućio da svi korisnici tih stranica budu preusmereni na njegove "prigodne" stranice.

Na listi hakovanih nalaze se i druge poznate firme poput Microsoft-a, PayPal-a, Nokie, Apple-a, HP-a i mnogih drugih, a kompletna lista nalazi se ovde.

Koliko možemo da primetimo, NS zapisi su sada vraćeni, a Google.rs radi normalno.

Iz RNIDS-a su takođe napisali:

Korišćenjem sigurnosnih propusta u sistemu "NINET Company d.o.o." i činjenice da je ovlašćeni registar mimo dogovora sa RNIDS-om omogućio neovlašćenu upotrebu softvera za registraciju .rs i .срб domena trećim licima, hakeri su izvršli promenu NS zapisa, uglavnom za nazive domena velikih svetskih kompanija registrovanih preko "NINET Company d.o.o.".

Korisnici koji su svoje domene imali kod drugih ovlašćenih registara nisu bili ugroženi.

Zanimljivo je da je pre manje od nedelju dana na isti način oboren i Google.ro Yahoo.ro, a više o tome ovde.

Kategorija: Bezbednost Internet