Extra bescherming NL-domeinen wegens DNS-kaping
Vanwege een recent incident waarbij aanvallers de DNS van een hostingbedrijf wisten te kapen waardoor duizenden domeinnamen naar malware wezen, heeft de Stichting Internet Domeinregistratie Nederland (SIDN), de instantie die .nl-domeinnamen uitgeeft, extra beveiligingsmaatregelen geïntroduceerd.
Het Domain Name System (DNS) vertaalt onder andere domeinnamen naar IP-adressen. Aanvallers die de DNS-instellingen van een domeinnaam kunnen wijzigen, kunnen bijvoorbeeld een ander IP-adres opgeven. Om dit soort ongewenste aanpassingen tegen te gaan biedt SIDN een dienst aan genaamd ".nl Control".
Hierdoor worden wijzigingen niet geautomatiseerd verwerkt, maar pas nadat de domeinnaamhouder expliciet akkoord hiervoor gegeven heeft. Zodra SIDN een wijziging ontvangt, neemt zij telefonisch contact op met de domeinnaamhouder en vraagt schriftelijk akkoord voor de wijziging. Pas dan wordt de wijziging doorgevoerd.
Glue records
Deze dienst is nu uitgebreid met zogeheten glue records. Glue records verschaffen informatie over een name server, zoals het IP-adres en de verantwoordelijke registrar. Zonder een glue record zou het niet mogelijk zijn voor een name server om informatie op te vragen over de name server zelf en de domeinen die hij bedient.
Het is nu ook mogelijk om ongewenste aanpassingen van glue records via .nl Control te voorkomen. "Naar aanleiding van recente DNS-serverhacks is een groeiende vraag ontstaan naar de mogelijkheid om wijzigingen van glue records te beschermen", aldus Michiel Henneke van SIDN.
Heb je daarvan voorbeelden?
Zijn de SIDN-helpdeskmedewerkers erin getraind om alléén eenrichtingsverkeer toe te passen en inkomende telefoontjes met wijzigingsverzoeken te weigeren?
Wat als ik als kwaadwillende SIDN opbel nog voordat SIDN de klant belt, onder het motto van pro-actief zijn en het initiatief neem zogenaamd omdat ik het zekere voor het onzekere wil nemen, ''want het gaat immers om de digitale veiligheid van mijn bedrijf'', zo de helpdeskmedewerker inpak, (misschien nog wat social engineering toepas hier en daar), ik de wijziging zo telefonisch bevestig, een standaard A4-tje opstel met ''hierbij bevestig ik de wijziging, met vriendelijke groet Klant X''. Eigenlijk dus hetzelfde als wat via de e-mail is gebeurd, maar dan telefonisch.
Voilà: Wijziging zowel telefonisch als schriftelijk bevestigd.
Het gaat hier om het beschermen van domeinen van/bij bonafide providers die gehacked zouden kunnen worden waarbij de wijziging met alle normale credentials van de provider bij SIDN doorgevoerd wordt.
Hoe wou je leden selecteren op 'kan misschien wel eens gehacked worden' ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.