Turkse hackers kapen ICANN en IANA websites
De Turkse duivels van het net hebben weer toegeslagen, dit keer wist de groep NetDevilz de websites van ICANN en IANA te kapen, twee belangrijke internetorganisaties. IANA (Internet Assigned Names Authority) is de "boekhouder" van het internet en houdt zich bezig met DNS root zone management en registratie van parameters en protocolwaarden die voor het het gebruik van het internet noodzakelijk zijn. ICANN (Internet Corporation for Assigned Names and Numbers) is een non-profit organisatie die een aantal Internet-gerelateerde taken uitvoert, zoals het maken van Top level domains, toewijzen van domeinnamen en de distributie van IP-nummers.
De gekaapte pagina's stuurden bezoekers door naar een "atspace.com" domein waar de volgende tekst stond: "You think that you control the domains but you don't! Everybody knows wrong. We control the domains including ICANN! Don't you believe us?"
Zone-H nam contact op met de groep, maar die wilden niet vertellen hoe ze de DNS gegevens van "icann.com", "icann.net", "iana.com" en "iana-servers.com" hebben gewijzigd. Mogelijk dat er een cross-site scripting of cross-site request forgery kwetsbaarheid is gebruikt.
NetDevilz kwam onlangs ook al in het nieuws toen ze de DNS van Photobucket wisten te kapen en eerder dit jaar werd de pornosite Redtube uit protest tegen pornografie door de groep beklad.
linux?
Is cross-site scripting of ross-site request forgery waarvan
sprake niet eerder de schuld van slecht programmeerwerk dan
van een besturingssysteem?
een mailtje te ontvangen met de vraag: "Hoe hebben jullie
dit klaargespeeld?". Dat stimuleert die lui alleen maar.
Ik kan me niet voorstellen dat ze zoveel plezier beleven aan
iedere keer weer een defacement... Maar ik ben dan ook geen
NetDevil... ;-)
linux?
onveilig geacht terwijl Linux door diezelfde mensen per
definitie als veilig geacht wordt. Het is dus onmogelijk dat
het door Linux komt dus moet het wel Windows geweest zijn...
Offe... Is het misschien helemaal niet bekend welke servers
precies aangepakt zijn, welke OS'en en software er op draaiden?
linux?
onveilig geacht terwijl Linux door diezelfde mensen per
definitie als veilig geacht wordt. Het is dus onmogelijk dat
het door Linux komt dus moet het wel Windows geweest zijn...
Offe... Is het misschien helemaal niet bekend welke servers
precies aangepakt zijn, welke OS'en en software er op draaiden?
Wat een ongefundeerd gelul weer. "Het moet wel Windows zijn ..". Jij kunt
onmogelijk in de IT werkzaam zijn, is net zo ongefundeerd, maar waarschijnlijk
dichter bij de waarheid.
linux?
onveilig geacht terwijl Linux door diezelfde mensen per
definitie als veilig geacht wordt. Het is dus onmogelijk dat
het door Linux komt dus moet het wel Windows geweest zijn...
Offe... Is het misschien helemaal niet bekend welke servers
precies aangepakt zijn, welke OS'en en software er op
draaiden?
Wat een ongefundeerd gelul weer. "Het moet wel Windows
zijn ..". Jij kunt
onmogelijk in de IT werkzaam zijn, is net zo ongefundeerd,
maar waarschijnlijk
dichter bij de waarheid.
bedoelt niet precies wat hij schrijft volgens mij. het is
gewoon niet duidelijk dus de eerste reactie is al loos.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.