Upozorenje: Domene kojima je istekao rok za hakere lako se bira

Ovaj tjedan naučio sam tešku lekciju. Ukratko, neželjena pošta iz Vijetnama oteli su moj račun usluge Google Apps za domene (koji se sada naziva Google Apps for Business) i trenutno šalju e-poštu ljudima sa moje stare adrese e-pošte (jack@anthrocopy.com) zajedno s mojim potpisom, telefonskim brojem iime i sve na njemu. Anthrocopy.com bilo je neformalno ime dba koje sam koristio prije godina za svoje samostalno pisanje posla, ali polako sam ga ukinuo i pustio da domena istječe. Sada se u to mjesto uselio netko drugi, pustinjački stilu i vjerojatno kontaktira sve moje stare poslovne kontakte u vezi s jeftinom Viagrom.

Kontaktirao sam Google s tim u vezi i njihov službeni odgovor je bio "žao mi je što vam mogu reći da vam ne možemo pomoći s tim problemom jer više ne imate tu domenu."

Pošteno. Uostalom, dozvolio sam da domena istekne, te na taj način dopuštam da je kupi netko drugi, i čineći to, dopuštam im da zapovijedaju moj stari račun na Gmailu, račun Google dokumenata i bilo koju drugu internetsku uslugu treće strane za koju sam se možda koristio Googleovom provjerom identiteta za prijavu , Googleova tehnička podrška preporučila je da kontaktiram policijsku službu, ali mislim da FBI ima veću ribu za prženje od nekog vijetnamskog neželjenog poštara koji se pretvara da je blagonakloni slobodni pisac.

Dakle, čini mi se kao jedino sredstvo za povratakbilo je širenje riječi da sam bio otet i možda u toku postupka pružiti javnu uslugu o napuštanju registracije vaše domene bez ukidanja svih ostalih povezanih usluga. Pojedinosti o ta dva napora slijede.

Zašto dobivam neuspjele obavijesti o isporuci za e-poruke koje nisam poslao?

Nisam siguran zašto mi se to dogodilo, ali u posljednje vrijeme,Dobivam mnoštvo neuspjelih obavijesti o isporuci ili izvanuspješne automatske odgovore za e-poruke koje nikad nisam poslao. Jedna od tih e-poruka je ono što me upozorilo na činjenicu da se s mojim internetskim identitetom nešto loše događalo.

Spoof email i kompromitirani račun e-pošte

Prvih nekoliko koji sam primio bio je jednostavan slučaj podmetanja e-pošte. Odnosno, netko je slao e-poštu izreka da su od mene, ali zaglavcie-pošta je dokazala da ih zaista nisu poslali s mog računa. Prevara e-pošte uobičajen je, često automatizirani napad, a uglavnom je bezopasna, jer većina poslužitelja pošte zna prepoznati lažnu e-poštu. SPF zapisi mogu pomoći ovom nastojanju.

Evo primjera jednostavne prevare e-pošte:

Ali tada, primio sam neuspjelu isporukuobavijest koja je sadržavala originalnu poruku. Primijetio sam da ima stvarnu adresu e-pošte koju sam nekada koristio (jack@anthrocopy.com) i svoj e-mail potpis. Ovo je bio dokaz da ne samo da je netko rekao da sam ja, nego su zapravo slali legitimne e-poruke sa moje stare adrese. Zapravo je poslan putem Gmaila.

Kako bi to moglo biti? Činilo se da moj stari Google Apps for Domains račun ima vjerodajnice za moju još uvijek aktivnu glavnu adresu e-pošte u njemu. Nije dobro.

Prvo sam se brinuo da imam računalo koje imamnedavno dodijeljena prijatelju bila je zlostavljana. Ali pogledao sam IP adresu (1.54.46.59) iz zaglavlja pošiljatelja i čini se da je e-pošta poslana od nekoga u Vijetnamu. Provjerio sam svoj StatCounter dnevnik i ustanovio da je haker posjetio moju web stranicu:

Čini se da je netko konkretno iuporno pokušavajući ukrasti moj identitet. Nemam pojma zašto. Ali krađu Anthrocopy.com od mene i mog povezanog računa za Google Apps za domene, čini se da su postigli određeni napredak.

Kako hakeri mogu pristupiti vašem Gmailu kupnjom istečene domene

Google Apps za domene razlikuje se oduobičajeni Gmail ili Google Docs ili Google Drive račun jer je povezan s domenom koju ste možda registrirali od neke druge tvrtke nego Google. Još 2010. godine registrirao sam Anthrocopy.com kod Namecheap.com. Nakon što sam prekinuo slobodnu karijeru da radim kao stalni tehnički pisac, pustio sam da domena istječe. Nekako je haker otkrio da imam račun za Google Apps for Domain, iako više nisam vlasnik domene. Dakle, 20. lipnja 2014. netko ga je kupio putem moniker.com, prema Whoisu.

To je fer igra. Ako više ne želim ime domene, netko drugi ga je slobodan kupiti. Međutim, napravili su korak dalje i upadali u moj račun za Google Apps za domene. To su učinili pomoću obrasca za oporavak računa Google Apps for Business, koji će vam omogućiti pristup bilo kojem računu usluge Google Apps ako možete dokazati da imate naziv domene. Umjesto korištenja reseta lozinke ili nagovještaja zaporke, možete jednostavno stvoriti CNAME zapis za domenu koji dokazuje da ste vlasnik domene. Zatim vam Google daje ključeve računa. Za 10 dolara netko je u Vijetnamu upravo dobio pristup svim mojim starim Gmail postavkama, povijesti i spremljenim vjerodajnicama za prijavu.

Oporavak otetog Google Apps za poslovni račun

Upozorenje spojlera: ne postoji način vraćanja kompromitiranog računa Google Apps for Business. Ako netko posjeduje domenu, posjeduje pridruženi račun Google Apps for Business. To je Googleovo stajalište o tome, s čime se ne slažem, ali još uvijek ih nisam uvjerio da poduzimaju ništa u vezi s tim.

Kad sam saznao što se dogodilo, kontaktirao samPodrška za Google Enterprise putem ovog obrasca. Oko 12 sati kasnije (u subotu, nije loše), primio sam poziv od ljubazne kolege koji je točno ponovio moj incident. Nažalost, rekao mi je da ne mogu učiniti ništa ako ne mogu dokazati da sam vlasnik domene. Rekao sam mu da me ne zanima domena, samo želim da moje osobne i profesionalne informacije i vjerodajnice budu iz ruku te slučajne osobe. Tehničar je rekao da će eskalirati situaciju, ali ubrzo nakon toga dobio sam sljedeću e-poštu:

Dakle, u ovom trenutku sam zaglavio.

Što ću učiniti u vezi s mojom mrežnom reputacijom?

Moj sljedeći korak je slanje osobnog e-maila nasvi oni kojih se mogu sjetiti mogu biti na tom popisu kontakata. A možda na web mjestima objavim obavijest o domenama koje još uvijek kontroliram. No osim toga, čini se da ne mogu učiniti ništa drugo, osim iznijeti na vidjelo ono što se dogodilo i pokušati se ispričati i objasniti svakoj pogođenoj osobi. Nadam se da ću pobijediti u borbi za PR tako što ću učiniti općimim da su Anthrocopy.com i jack@anthrocopy.com lažni i da je pravi Jack Busch vrlo uznemiren i vrlo žao.

Saznajte iz mojih pogrešaka: ne dozvolite da domene isteknu

Kupovao sam domene poput luda kad god je biloimao 99-postotnu prodaju domena ili sam smislio smiješnu ideju za web mjesto. Shvaćam da je svaka od tih odgovornosti. Svaka osoba koju posjedujem, a zatim odustajem, postaje put nekome kooptirati moj identitet. Uz Anthrocopy, koji je bio jedini kod kojeg sam registrirao Google Apps račun, ta domena koju sam kupio prije četiri godine i kojoj sam istekao rok trajanja pretvorila se u veliku ranjivost.

Šira lekcija ovoga je da nikada ne pustimo staroračuni dospijevaju ili istječu. Vodite kartice na svakom računu koji stvorite na mreži. Ako odlučite prestati koristiti račun, izbrišite ga. Ne vjerujte davatelju usluga da baca vaše podatke kad vam više ne budu korisni. Bilo da se radi o starom Twitter računu, starom Facebook računu (pročitajte naš članak o trajnom brisanju svog Facebook računa), starom blogu Xanga ili čak starom AOL računu, iskopite ga sada i izbrišite ili ga barem pročistite od bilo kakvih osobnih podataka. Na webu su zaštitnici, a ono što izgubite bit će premalo krumpira da bi se organi pravosuđa uključili.

Preporuka Googleu

Iako cijenim koliko brzo Googlepredstavnik se obratio meni, razočaran sam što više nema mogućnosti za obraćanje. Jedna je stvar kupiti nekretninu koju je netko napustio. Druga je stvar kada možete kupiti tu nekretninu i nakon toga preuzeti njihov identitet. Shvaćam da sam trebao biti oprezniji prema svojim starim, neaktivnim računima, ali osjećam da bi bilo produktivna politika da i na neaktivnim računima ima datum isteka. Antrokopiju sam registrirao prije četiri godine i prestao sam je koristiti u potpunosti prije više od dvije godine. Mislim da u tom trenutku Googleu ne bi bilo neugodno poslati mi brzu poruku e-pošte: „Hej, još uvijek ovo koristite? Ako ne, izbrisaćemo ga. "

Mislim da bi to trebala biti politika bilo čega. Twitter, Facebook, MySpace, Gmail itd. Trebalo bi izvršiti administrativno čišćenje podataka za napuštene račune. Ovo pravilo bi trebalo biti unaprijed u pogledu usluge i možda biste mogli dati mogućnost onemogućavanja automatskog brisanja neaktivnih računa.

Zamišljam da se događaju ovakvi napadiupravo sada i nastavit će se događati sve dok ne razmislimo i ne izbrišemo stare račune (debela šansa) ili davatelji usluga ne pokrenu mjere kako bi spriječili povratak zombi računa i pojeli mozak naših bivših kolega neželjenom snagom (ili još gore).

Zaključak

Pogriješio sam i naučio sam lekciju. Dajem sve od sebe da izvršim kontrolu štete i spriječim da se ovo više ne ponovi. Ali ako ste imali slično iskustvo ili imate daljnji uvid ili prijedloge, volio bih znati.