Varovanie: Domény s vypršanou platnosťou sú pre hackerov ľahkým výberom

Tento týždeň som sa naučil tvrdú lekciu. Dlhý príbeh, spamer z Vietnamu uniesol môj účet Google Apps for Domain (teraz nazývaný Google Apps for Business) a momentálne posiela ľuďom e-maily z mojej starej e-mailovej adresy (jack@anthrocopy.com) s mojím podpisom, telefónnym číslom ameno a všetko na ňom. Anthrocopy.com bolo neformálne meno dba, ktoré som používal pred rokmi pre svoje podnikanie na voľnej nohe, ale pomaly som ho postupne ukončil a doménu nechal vypršať. Teraz sa niekto presťahoval na miesto v štýle pustovníka a pravdepodobne kontaktoval všetky moje staré obchodné kontakty týkajúce sa lacnej Viagra.

Kontaktoval som o tom spoločnosť Google a ich oficiálna odpoveď bola „Je mi ľúto, že vám nemôžeme pomôcť s týmto problémom, pretože už túto doménu nevlastníte.“

Dosť fér. Nakoniec som nechal doménu vypršať, čím som ju nechal kúpiť niekomu inému, a nechal som im tak riadiť môj starý účet Gmail, účet Dokumenty Google a akúkoľvek inú webovú službu tretej strany, ktorú som mohol použiť na prihlásenie pomocou autentifikácie Google , Technická podpora spoločnosti Google odporúčala, aby som sa obrátil na orgány činné v trestnom konaní, ale myslím si, že FBI má na vyprážanie väčšie ryby, ako niektorí vietnamskí spammeri, ktorí predstierajú, že sú autormi na voľnej nohe.

Vyzerá to tak, že pre mňa zostal jediný opravný prostriedokbolo šíriť slovo, ktoré ma zastihlo, a možno aj poskytnúť oznámenie o verejnej službe o tom, ako nechať vaše registrácie domén uplynúť bez toho, aby boli zrušené všetky ostatné súvisiace služby. Podrobnosti o týchto dvoch snahách nasledujú.

Prečo dostávam oznámenia o zlyhaní doručovania e-mailov, ktoré som neodoslal?

Nie som si istý, prečo sa mi to stalo, ale v poslednej dobe,Za e-maily, ktoré som nikdy neodoslal, som dostal veľa oznámení o zlyhaní doručenia alebo automatických odpovedí mimo kancelárie. Jedným z týchto e-mailov je to, čo ma priviedlo k skutočnosti, že sa mojej online identite stalo niečo nevhodné.

Spoofing e-mailov proti kompromitovanému e-mailovému účtu

Prvých pár, ktoré som dostal, bol jednoduchý prípad spoofingu e-mailov. To znamená, že niekto posielal e-maily príslovie že boli odo mňa, ale záhlaviae-mail preukázal, že sa z môjho účtu naozaj neposielali. E-mailové spoofing je bežný, často automatizovaný útok a je väčšinou neškodný, pretože väčšina poštových serverov vie, ako rozpoznať e-maily so spoofingom. Záznamy SPF môžu tomuto úsiliu pomôcť.

Tu je príklad jednoduchého spoofed e-mailu:

Ale potom som dostal neúspešné doručenieoznámenie, ktoré obsahovalo pôvodnú správu. A všimol som si, že mal skutočnú e-mailovú adresu, ktorú som kedysi použil (jack@anthrocopy.com), a tiež môj e-mailový podpis. To bol dôkaz, že nielenže niekto povedal, že som ja, ale vlastne posielali legitímne e-maily z mojej starej adresy. Bolo to skutočne odoslané prostredníctvom Gmailu.

Ako by to mohlo byť? Zdá sa, že môj starý účet Google Apps for Domains mal poverenia mojej stále aktívnej hlavnej e-mailovej adresy. Nie dobré.

Najprv som sa obával, že mám počítačZneužívanie, ktoré nedávno dostal kamarát, bolo zneužívané. Vyhľadal som však IP adresu (1.54.46.59) z hlavičky odosielateľa a zdá sa, že e-mail bol odoslaný niekým vo Vietname. Skontroloval som svoj denník StatCounter a zistil som, že hacker navštívil moju webovú stránku:

Zdá sa, že niekto je konkrétne avytrvalo sa snaží ukradnúť moju identitu. Nemám potuchy, prečo. Ale ukradnutím stránky Anthrocopy.com mne a môjmu pridruženému účtu Google Apps pre domény sa zdá, že dosiahli určitý pokrok.

Ako hackeri môžu získať prístup k vášmu Gmailu nákupom vypršanej domény

Aplikácie Google pre domény sa líšia od verziebežný účet Gmail alebo Dokumenty Google alebo účet Disk Google, pretože je priradený k doméne, ktorú ste si možno zaregistrovali od inej spoločnosti ako Google. V roku 2010 som si na webe Namecheap.com zaregistroval (a) Anthrocopy.com. Po tom, čo som ukončil svoju kariéru na voľnej nohe, aby som pracoval ako technický spisovateľ na plný úväzok, nechám doménu vypršať. Hacker nejako zistil, že mám účet Google Apps pre doménu, aj keď už doménu nevlastním. Takže 20. júna 2014 to niekto kúpil prostredníctvom stránky moniker.com, podľa Whois.

To je férová hra. Ak už nechcem názov domény, môže si ho kúpiť niekto iný. Urobili to však o krok ďalej a vnikli do môjho účtu Google Apps for Domains. Urobili to pomocou formulára na obnovenie účtu Google Apps for Business, ktorý vám umožní prístup k akémukoľvek účtu Google Apps, ak môžete preukázať, že vlastníte názov domény. Namiesto použitia resetovania hesla alebo nápovedy k heslám môžete pre doménu vytvoriť záznam CNAME, ktorý preukáže, že doménu vlastníte. Spoločnosť Google vám potom dá kľúče od účtu. Za 10 dolárov niekto vo Vietname práve získal prístup ku všetkým mojim starým nastaveniam, histórii a uloženým prihlasovacím údajom v službe Gmail.

Obnovenie ukradnutého účtu Google Apps pre firmy

Upozornenie na spojler: neexistuje žiadny spôsob, ako obnoviť kompromitovaný účet Google Apps for Business. Ak niekto vlastní doménu, vlastní pridružený účet Google Apps for Business. Toto je pozícia spoločnosti Google k tomu a ja veľmi nesúhlasím, ale ešte som ich nepresvedčil, aby s tým niečo urobili.

Keď som sa dozvedel, čo sa stalo, kontaktoval somPodpora Google Enterprise prostredníctvom tohto formulára. Asi o 12 hodín neskôr (v sobotu, nie zlé) som dostal hovor od priateľského kolegu, ktorý presne zachytil môj incident. Bohužiaľ mi povedal, že nemôžem urobiť nič, keby som nedokázal, že som vlastníkom tejto domény. Povedal som mu, že sa o doménu nezaujímam, len som chcel, aby moje osobné a profesionálne informácie a poverenia boli z rúk tejto náhodnej osoby. Technik povedal, že eskaloval situáciu, ale krátko nato som dostal tento e-mail:

Takže v tomto bode som zaseknutý.

Čo urobím s mojím online reputáciou?

Mojím ďalším krokom je poslať osobný e-mail na adresukaždý, na koho môžem myslieť, môže byť v tomto zozname kontaktov. A možno uverejníme na webových stránkach upozornenie týkajúce sa domén, ktoré stále kontrolujem. Zdá sa však, že nemôžem robiť nič iné, než aby som zverejnil to, čo sa stalo, a pokúsil sa ospravedlniť a vysvetliť každú postihnutú osobu. Dúfam, že vyhrám bitku PR tým, že sa všeobecne známe, že Anthrocopy.com a jack@anthrocopy.com sú falošní a že skutočný Jack Busch je veľmi rozrušený a veľmi ľúto.

Učte sa z mojej chyby: Nenechajte uplynúť platnosť domén

Vždy som si kupoval domény ako blázon, kedykoľvek Godaddymal predaj názvu domény 99 centov alebo som myslel na zábavný nápad pre web. Teraz si uvedomujem, že každý z nich je trochu zodpovedný. Každý z nich, ktorý vlastním, a potom ho odmietnem, sa stane cestou, ako si niekto môže zvoliť moju totožnosť. S Anthrocopy, ktorý bol jediný, s ktorým som zaregistroval účet Google Apps, sa táto doména, ktorú som si kúpil pred štyrmi rokmi a ktorá uplynula, stala obrovskou zraniteľnosťou.

Širšie ponaučenie z tohto je nikdy nenechať starnúťúčty vypršia alebo vyprší. Majte karty na každom účte, ktorý vytvoríte online. Ak sa rozhodnete účet prestať používať, odstráňte ho. Nedôverujte poskytovateľovi služieb, aby údaje zlikvidoval, keď už pre vás nebudú užitočné. Či už ide o starý účet Twitter, starý účet Facebook (prečítajte si náš článok o tom, ako natrvalo odstrániť váš účet Facebook), starý blog Xanga alebo dokonca starý účet AOL, teraz ho vykopajte a vymažte, alebo ho aspoň vyčistite z akýchkoľvek osobných údajov. Na webe sú strážcovia nálezov a to, čo stratíte, bude príliš malé množstvo zemiakov na zapojenie orgánov činných v trestnom konaní.

Odporúčanie spoločnosti Google

Aj keď si vážim, ako rýchlo Googlepredstaviteľ ma oslovil, som sklamaný, že už nie sú k dispozícii žiadne ďalšie prostriedky. Jedna vec je kúpiť nehnuteľnosť, ktorú niekto opustil. Je to ďalšia vec, ktorú si môžeme kúpiť, a potom prevziať svoju totožnosť. Uvedomujem si, že som mal byť viac ostražití vo vzťahu k svojim starým neaktívnym účtom, ale myslím si, že by bolo produktívne pravidlo mať dátum vypršania platnosti aj na neaktívnych účtoch. Antroskopiu som zaregistroval pred štyrmi rokmi a prestal som ju úplne používať pred viac ako dvoma rokmi. Myslím si, že by pre mňa nebolo nepríjemné, keby mi Google zaslal rýchly e-mail: „Hej, stále to používate? Ak nie, odstránime ho. “

Myslím si, že by to mala byť politika pre čokoľvek. Twitter, Facebook, MySpace, Gmail atď. Pre opustené účty by sa malo vykonať administratívne vyčistenie údajov. Táto zásada by mala byť vopred dohodnutá z hľadiska služieb a pravdepodobne by ste mohli dať možnosť zakázať automatické mazanie neaktívnych účtov.

Viem si predstaviť, že takéto útoky prebiehajúpráve teraz a bude sa vyskytovať dovtedy, kým nebudeme všetci múdri a odstraňujeme staré účty (tučné šance) alebo poskytovatelia služieb nezačnú implementovať opatrenia, ktoré zabránia návratu zombie účtov a jedeniu mozgu našich bývalých kolegov spamom (alebo horším).

záver

Urobil som chybu a naučil som sa lekciu. Snažím sa robiť kontrolu škôd a zabrániť tomu, aby sa to opakovalo. Ale ak ste mali podobnú skúsenosť alebo máte ďalšie informácie alebo návrhy, rád by som to vedel.