世界

ちょっとした調整で研究者は強力なウェブドメイン能力を手に入れ、それがハッカーにとって非常に役立つことが判明した。

サイバーセキュリティ研究者が最近、インターネットの脆弱性を発見しました。この脆弱性により、人々の電子メールを追跡したり、サーバー上でコードを実行したり、さらには HTTPS 証明書を偽造したりすることが可能になりました。実際、この脆弱性によって研究者に多くの選択肢が与えられたため、「超能力」があると言われています。この脆弱性は、期限切れのドメインが多数のサーバーから依然として ping されているという、非常に単純な性質のものです。問題のドメインは dotmobiregistry.net で、以前は .mobi の WHOIS サーバーをホストしていました。WHOIS サーバーは、ドメイン名と IP アドレスの登録詳細に関する情報を提供します。これは WHOIS プロトコルの一部であり、インターネット上のドメイン名とネットワーク リソースの所有権と登録情報を保存するデータベースを照会するために使用されます。一方、.mobi は、モバイル デバイスからアクセスすることを目的とした Web サイト向けに特別に設計されたトップレベル ドメイン (TLD) です。2006 年に開始され、このドメインでホストされている Web サイトがモバイル ビューに最適化されるように設計されています。WHOISサーバーの移行ある時点で、そしていつ、なぜなのかは誰も知らないようですが、WHOIS サーバーは whois.dotmobiregistry.net から whois.nic.mobi に移動されました。セキュリティ会社 watchTowr の CEO 兼創設者である Benjamin…