搜索

[6635] 2020-04-11_微软收购史上最危险域名之一“corp.com”为对抗Windows黑客攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-04-11_微软收购史上最危险域名之一“corp.com”为对抗Windows黑客攻击 微 软 收 购 史 上 最 危 险 域 名 之 一 “ c o r p . c o m ”   为 对 抗 W i n d o w s 黑 客 攻 击 小 E   E 安 全   2 0 2 0 - 0 4 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 1 1 日 讯 ， 近 日 据 外 媒 报 道 ， 微 软 已 同 意 以 未 公 开 的 价 格 从 私 人 所 有 者 那 里 购 买 域 名 c o r p . c o m 。 根 据 新 闻 记 者 布 莱 恩 · 克 雷 布 斯 运 营 的 博 客 K r e b s O n S e c u r i t y 所 说 ， 今 年 2 月 ， c o r p . c o m 的 拥 有 者 迈 克 · 奥 康 纳 决 定 以 1 7 0 万 美 元 的 起 价 公 开 拍 卖 该 域 名 ， 随 后 微 软 已 从 该 域 名 的 所 有 者 手 中 购 买 了 该 域 名 ， 具 体 的 成 交 价 格 微 软 并 没 有 透 露 。 据 了 解 ， 迈 克 早 在 2 6 年 前 收 购 了 c o r p . c o m 域 名 ， 并 希 望 微 软 有 一 天 会 购 买 它 ， 因 为 数 十 万 个 混 淆 的 W i n d o w s   P C 一 直 试 图 与 c o r p . c o m 共 享 敏 感 数 据 。   据 悉 ， c o r p . c o m 域 名 也 被 认 为 是 史 上 最 危 险 的 域 名 之 一 ， 因 为 犯 罪 分 子 可 以 由 于 所 谓 的 “ 命 名 空 间 冲 突 ” 原 因 而 滥 用 该 域 名 。 经 过 多 年 测 试 表 明 ， 控 制 该 域 名 的 任 何 人 都 可 以 从 世 界 各 地 数 十 万 台 W i n d o w s   P C 中 访 问 无 尽 的 密 码 ， 电 子 邮 件 和 其 他 敏 感 数 据 流 。 更 具 体 的 说 ， 这 个 问 题 来 自 于 管 理 员 在 W i n d o w s 早 期 版 本 中 设 置 A c t i v e   D i r e c t o r y 时 接 受 了 “ c o r p ” 作 为 内 部 域 名 ， 使 用 了 不 属 于 公 司 的 域 名 是 一 个 非 常 危 险 的 做 法 。 因 为 ， 一 旦 员 工 让 “ c o r p ” 作 为 一 个 活 动 目 录 路 径 ， 机 密 数 据 就 可 能 发 送 到 它 不 应 该 去 的 地 方 ， 比 如 “ c o r p . c o m ” 。
收 购 成 功 后 ， 微 软 在 书 面 声 明 中 对 此 事 进 行 确 认 ， 表 示 收 购 c o r p . c o m 是 为 了 保 护 其 客 户 的 安 全 性 ， 并 表 示 为 了 帮 助 保 护 系 统 安 全 ， 微 软 鼓 励 客 户 在 计 划 内 部 域 和 网 络 名 称 时 遵 循 安 全 习 惯 。 微 软 称 ： “ 因 为 我 们 在 2 0 0 9 年 6 月 发 布 了 安 全 公 告 ， 并 发 布 了 有 助 于 确 保 客 户 安 全 的 安 全 更 新 ， 因 此 在 对 客 户 安 全 的 持 续 承 诺 中 ， 我 们 还 收 购 了 C o r p . c o m 域 。 ”   其 实 ， 多 年 来 微 软 公 司 已 发 布 了 多 个 软 件 更 新 ， 以 减 少 名 称 空 间 冲 突 的 可 能 性 ， 但 是 这 些 冲 突 依 旧 会 对 依 赖 于 A c t i v e   D i r e c t o r y 域 的 公 司 造 成 安 全 问 题 。 但 是 ， 长 期 以 来 微 软 一 直 不 鼓 励 用 户 使 用 微 软 公 司 并 不 拥 有 的 域 名 ， 但 任 何 负 责 维 护 旧 版 本 的 A c t i v e D i r e c t o r y 设 置 人 员 都 可 以 证 明 ， 清 理 几 十 年 前 留 下 的 烂 摊 子 并 不 是 一 件 容 易 的 事 情 。 许 多 管 理 员 可 能 已 经 预 测 到 了 ， 为 了 处 理 这 个 问 题 而 关 闭 整 个 A c t i v e   D i r e c t o r y 所 涉 及 的 挑 战 可 能 会 是 他 们 难 以 应 对 的 ， 因 此 在 之 前 该 问 题 并 没 有 很 好 的 解 决 。   如 今 ， 既 然 微 软 已 经 购 买 了 该 域 ， 那 么 在 “   c o r p ” 或 “   c o r p . c o m ” 之 上 构 建 A c t i v e D i r e c t o r y 基 础 结 构 的 公 司 将 会 受 到 保 护 。 此 次 ， 微 软 确 保 c o r p . c o m 不 落 入 不 法 之 徒 之 手 的 举 措 是 明 智 的 ， 这 为 公 司 当 前 的 安 全 研 究 员 争 取 了 更 多 的 时 间 来 研 究 这 个 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： A n d r o i d 超 级 恶 意 软 件 “ x H e l p e r ”           恢 复 出 产 设 置 后 仍 能 自 动 安 装
P C 安 全 警 报 ： 新 型 勒 索 软 件 “ W a n n a R e n ” 大 规 模 传 播 & n b s p ; & n b s p ; & n b s p ; 多 数 杀 毒 软 件 暂 时 无 法 拦 截 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理