Figyelem: A lejárt domainek könnyen megválaszthatók a hackerek számára

Megtanultam egy kemény leckét ezen a héten. Röviden: egy vietnami spam küldője eltérítette meg a Google Apps for Domains (ma Google Apps for Business) fiókomat, és jelenleg e-maileket küld az én régi e-mail címemről (jack@anthrocopy.com) az aláírással, telefonszámmal ésnév és minden rajta. Az Anthrocopy.com egy informális dba név, amelyet évekkel ezelőtt használtam szabadúszó író vállalkozásom során, de lassan megszüntettem és hagytam, hogy a domain lejárjon. Most valaki más költözött a remete-rák stílusba, és valószínűleg felveszi a kapcsolatot az összes régi üzleti kapcsolatommal az olcsó Viagra-ról.

Felvettem a kapcsolatot a Google-lal, és hivatalos válaszuk az volt: „Sajnálom, hogy elmondhatom, hogy nem tudunk segíteni ebben a problémában, mivel már nem tulajdonod a domainjét.”

Elfogadható. Végül is hagytam, hogy a domain lejárjon, ezáltal hagyva, hogy valaki megvásárolja, és ezzel cselekedtem a régi Gmail-fiókomat, a Google Docs-fiókomat és minden egyéb harmadik fél webszolgáltatást, amelybe valószínűleg a Google hitelesítést használtam a bejelentkezéshez. . A Google technikai támogatása azt javasolta, hogy vegye fel a kapcsolatot a rendészeti szervekkel, de úgy gondolom, hogy az FBI-nek nagyobb halai vannak sütésre, mint néhány vietnami spam-készítőnek, aki úgy gondolja, hogy enyhe mandarin szabadúszó író.

Tehát úgy tűnik, hogy az egyetlen lehetőség maradt nekemel kellett terjesztenie a gépeltérítést, és a folyamat során közszolgáltatási hirdetményt kellene közzétennie arról, hogy a domain regisztrációja megszűnik az összes többi kapcsolódó szolgáltatás bezárása nélkül. E két erőfeszítés részletei a következők.

Miért kapok sikertelen kézbesítési értesítéseket olyan e-mailekre, amelyeket nem küldtem el?

Nem tudom, miért történt velem, de az utóbbi időbenSok sikertelen kézbesítési értesítést kaptam, vagy hivatalból automatikus válaszokat kaptam e-mailekre, amelyeket még soha nem küldtem. Ezeknek az e-maileknek az egyike engedte el, hogy valami rosszat történt az online identitásommal.

E-mail hamisítás vs kompromittált e-mail fiók

Az első néhány érkezésem az e-mail hamisítás egyszerű esete volt. Vagyis valaki e-maileket küldött mondás hogy tőlem származtak, de ae-mail bizonyította, hogy valóban nem küldtek a számlámból. Az e-mail hamisítás egy gyakori, gyakran automatikus támadás, és többnyire ártalmatlan, mivel a legtöbb e-mail szerver tudja, hogyan kell felismerni a hamis e-maileket. Az SPF nyilvántartás segíthet ebben az erőfeszítésben.

Íme egy példa egy egyszerű hamis e-mailre:

De aztán sikertelen kézbesítést kaptamértesítés, amely tartalmazza az eredeti üzenetet. És észrevettem, hogy van egy tényleges e-mail címe, amelyet egyszer használtam (jack@anthrocopy.com), és az e-mail aláírásom is. Ez bizonyíték volt arra, hogy nem csak valaki azt mondta, hogy én vagyok, hanem valóban legitim e-maileket küldött a régi címemről. Valójában a Gmailen keresztül küldték el.

Hogy lehet ez? Úgy tűnt, hogy a régi Google Apps Domains-fiókomban még mindig aktív fő e-mail címem van. Nem jó.

Először attól tartottam, hogy van egy számítógépema közelmúltban kapott egy barátnak, bántalmazták. De az IP-címet (1.54.46.59) felkutattam a feladó fejlécéből, és úgy tűnt, hogy az e-mailt Vietnam valaki küldte. Ellenőriztem a StatCounter naplómat, és azt is megállapítottam, hogy a hacker meglátogatta weboldalamat:

Úgy tűnik, hogy valaki kifejezetten éskitartóan megpróbálom ellopni az identitásomat. Fogalmam sincs, miért. De azzal, hogy ellopta tőlem az Anthrocopy.com webhelyet és a kapcsolódó Google Apps Domains-fiókomat, úgy tűnik, hogy némi előrelépést sikerült elérni.

Hogyan férhetnek hozzá a hackerek a Gmailhez a lejárt domain megvásárlásával

A Google Apps Domainek számára eltér anormál Gmail, Google Docs vagy Google Drive fiók, amennyiben egy olyan domainhez van társítva, amelyet Ön a Google-tól eltérő cégnél regisztrált. 2010-ben regisztráltam az Anthrocopy.com webhelyet a Namecheap.com webhelyen. Miután befejeztem szabadúszó pályafutását, hogy teljes munkaidős műszaki íróként dolgozzam, hagytam, hogy a domain lejárjon. A hackert valahogy megtudta, hogy van Google Apps for Domain fiókom, annak ellenére, hogy már nem a domain tulajdonosa vagyok. Tehát 2014. június 20-án valaki a moniker.com weboldalon vásárolta meg, mondta Whois.

Ez tisztességes játék. Ha már nem akarok domain nevet, akkor valaki más is megvásárolhatja. Ugyanakkor egy lépéssel tovább léptek, és behatoltak a Google Apps for Domains-fiókomba. Ezt a Google Apps for Business fiók helyreállítási űrlapjával tették meg, amely hozzáférést biztosít bármely Google Apps-fiókhoz, ha bizonyítani tudja, hogy domain névvel rendelkezik. A jelszó-visszaállítás vagy a jelszó-utalás használata helyett létrehozhat egy CNAME-rekordot a tartományhoz, amely bizonyítja, hogy Ön a domain tulajdonosa. Ezután a Google megadja neked a fiók kulcsait. 10 dollárért Vietnamban valaki éppen hozzáférést kapott a régi Gmail-beállításokhoz, az előzményekhez és a mentett bejelentkezési adatokhoz.

Az eltérített Google Apps cégeknek fiók helyreállítása

Spoiler figyelmeztetés: a kompromittált Google Apps cégeknek fiókot nem lehet helyreállítani. Ha valaki a domain tulajdonosa, akkor a társított Google Apps cégeknek fiókja lesz. Ez a Google álláspontja róla, és teljesen nem értek egyet, de még nem vagyok meggyőzve arról, hogy tegyenek semmit az ügyben.

Amikor megtudtam, mi történt, felvettem a kapcsolatotA Google Enterprise támogatás ezen az űrlapon keresztül. Körülbelül 12 órával később (szombaton nem rossz) hívást kapott egy barátságos fickótól, aki pontosan visszavont az esetre. Sajnos azt mondta, hogy semmit nem tehetek, ha nem tudom bizonyítani, hogy a domain tulajdonában vagyok. Mondtam neki, hogy nem érdekel a domain, csak azt akarom, hogy a személyes és szakmai adataim és a hitelesítő adataim a véletlenszerű személy kezéből kerüljenek ki. A technikus azt mondta, hogy eszkalálódni fog a helyzeten, de nem sokkal ezután megkaptam a következő e-mailt:

Tehát ezen a ponton elakadtam.

Mit fogok tenni az online hírnévmel kapcsolatban?

Következő lépésem egy személyes e-mail küldése a következő címremindenki, akire gondolok, lehet abban a névjegyzékben. És talán közzétesz egy értesítést a weboldalakon azokról a domainekről, amelyeket továbbra is ellenőrizek. De ettől eltekintve úgy tűnik, hogy nincs sok tennivaló, kivéve, ha nyilvánosságra hozzam az eseményeket, és megpróbálok bocsánatot kérni és magyarázni minden érintett személyt. Remélem, hogy megnyeri a PR-csatát azáltal, hogy széles körben ismertté teszi, hogy az Anthrocopy.com és a jack@anthrocopy.com hamis, és hogy az igazi Jack Busch nagyon ideges és nagyon sajnálom.

Tanuljon a hibáim közül: Ne hagyja, hogy a domainek elengedjék

Régebben olyan űrlapokat vásároltam, mint őrült, amikor Godaddy99 centes domain név eladó volt, vagy egy vicces ötletre gondoltam egy weboldalon. Most rájöttem, hogy ezek mindegyike valamilyen felelősséggel tartozik. Mindegyik birtokomban lévő, majd elutasítandó vándorlás útja lesz annak, hogy valaki az én identitásom mellett dönthessen. Az Anthrocopy-val, amelyben egyedül regisztráltam egy Google Apps-fiókot, abban a domainben, amelyet négy évvel ezelőtt vásároltam, és hagytam, hogy lejárjon, hatalmas sebezhetőséggé vált.

A szélesebb tanulsága ebből az, hogy soha ne hagyjuk öregednia fiókok megszűnnek vagy lejárnak. Tartsa a lapokon minden online létrehozott fiókot. Ha úgy dönt, hogy abbahagyja a fiók használatát, törölje azt. Ne bízzon a szolgáltatóban az adatok eldobásában, ha már nem lesz számukra hasznos. Legyen szó egy régi Twitter-fiókról, egy régi Facebook-fiókról (olvassa el a Facebook-fiók végleges törlésének módjáról szóló cikket), egy régi Xanga blogról, vagy akár egy régi AOL-fiókról is, feltárja és törölje, vagy legalább dörzsölje le bármilyen személyes információtól. Az interneten a keresők tartói, és amit veszítesz, az túl kicsi a burgonya ahhoz, hogy a bűnüldözés bekapcsolódhasson.

Ajánlás a Google-nak

Miközben nagyra értékelem egy Google-tképviselőm felkeresett velem, csalódott vagyok amiatt, hogy nincs további igénylés. Egy dolog az ingatlanvásárlás, amelyet valaki elhagyott. Más dolog, ha fel tudjuk venni ezt az ingatlant, és utána megszerezhetik személyazonosságukat. Rájöttem, hogy ébernek kellett volna lennem a régi, inaktív számláimmal szemben, de úgy érzem, hogy produktív politika lenne az inaktív fiókok lejárati dátumának meghatározása is. Négy évvel ezelőtt regisztráltam az antropópiát, és több mint két évvel ezelőtt abbahagytam a használatát. Azt hiszem, akkor nem lenne bosszantó a Google számára, ha gyors e-mailt küldene nekem: „Hé, még mindig használja ezt? Ha nem, akkor töröljük. ”

Úgy gondolom, hogy ennek bármi politikájának kell lennie. Twitter, Facebook, MySpace, Gmail, stb. Az elhagyott fiókok adatainak adminisztratív tisztítását kell elvégezni. Ennek a házirendnek előzetesnek kell lennie a szolgáltatás szempontjából, és valószínűleg megadhatja azt az opciót, hogy letiltja az inaktív fiókok automatikus törlését.

Azt hiszem, hogy ilyen támadások folynakmost, és addig is folytatódni fog, amíg mindannyian bölcsessünk és töröljük a régi fiókokat (kövér esély) vagy a szolgáltatók megteszik az olyan intézkedések végrehajtását, amelyek megakadályozzák, hogy a zombi fiókok visszatérjenek, és korábbi kollégáink agyát spammel (vagy ami még rosszabb) evéssék.

Következtetés

Hibáztam, és megtanultam a leckét. Mindent megteszek annak érdekében, hogy ellenőrizze a károkat, és megakadályozzam, hogy ez megismétlődjön. De ha hasonló tapasztalata volt, vagy további betekintése vagy javaslata van, szívesen megismerném.