NEWS / DeNIC: Sicherheitslücke machte .de-Domains manipulierbar

16.11.2001 05:30 Uhr

Durch ein Sicherheitsloch beim Domainverwalter DeNIC wurden alle .de-Domains manipulierbar! Durch eine Lücke im Mail-Robot System konnten Personendaten, wie zum Beispiel Besitzer, admin-c, tech-c, zone-c und sogar der Nameserver, verändert werden. Dies war mit allen Domains möglich und der komplette Internet-Verkehr via .de-Domains wäre lahmtgelegt worden, da jede Domain auf diverse IPs hätte umgeleitet werden können. Wie man herrausfand, ist der Bug seit 1998 bereits bekannt, wurde aber bisher noch nicht behoben.
Es genügte eine einfache eMail, um dem Mail-Robot System zu Updates zu veranlassen. Man musste lediglich eine eMail-Adresse der betreffenden Domain wissen und die Provider-Kennung. So leicht lies sich ein "Update" in der WHOIS-Datenbank von DeNIC durchführen. Man hat das Problem nun notdürftig gelöst und in die Abfrage noch das Provider-Kennwort mit eingearbeitet. Momentan wird intensiv an einer Lösung dieses Problems gearbeitet...

Quelle: Heise-Online, Autor: Patrick von Brunn
BenQ ScreenBar Halo 2 im Praxistest
BenQ ScreenBar Halo 2 im Praxistest
BenQ ScreenBar Halo 2

Mit der ScreenBar Halo 2 bringt BenQ die zweite Generation seiner Arbeitsplatz- und Monitor-Beleuchtung auf den Markt. Wir durften uns im Alltag einen Eindruck von der Halo 2 und ihren vielfältigen Möglichkeiten machen.

Western Digital WD My Book 14 TB im Test
Western Digital WD My Book 14 TB im Test
WD My Book, 14 TB

Die My Book-Festplatte von Western Digital dient als großzügiger Desktopspeicher mit bis zu 26 TB und ermöglicht das lokale Sichern großer Datenmengen. Wir haben uns das Modell mit 14 TB im Test angesehen.