网易首页 > 数码频道 > 正文

美属萨摩亚域名注册机构从90年代中期就一直在暴露客户数据

0
分享至
摘要:一位网名叫“InfoSec Guy”的英国安全研究人员,近日披露了美属萨摩亚域名注册机构ASNIC竟然在使用一个过时的域名管理系统的消息。糟糕的是,该管理系统包含了一个bug,允许任何人查看任意.as域名拥有者的详细私人信息。此外,研究人员还声称,任何知晓该bug的人,都可以编辑和删除任意.as域名——只需篡改下ASNIC域名信息的URL。

美属萨摩亚域名注册机构从90年代中期就一直在暴露客户数据

研究人员在2天前的博客文章中写到:

通过简单的Base64编码一个.as域名,然后将它附加到nic.as网站的网址中,就可以完整地查看域名记录(包括未加密的域名持有者密码、联系方式、以及付款人等信息)。

一开始,ASNIC否认存在任何问题,但后来还是进行了证实,并披露该系统其实始于1990年代中期。至于明文密码,其表示从未被用于对域名管理操作的用户进行身份验证。

美属萨摩亚域名注册机构从90年代中期就一直在暴露客户数据

这名安全研究人员最后收到的一封电子邮件写到:“[base]64编码已经被淘汰,我们将已进入通报流程”。

2个月后,似乎没有客户收到数据泄露的通知,于是研究人员尝试再次联系ASNIC,但该机构已不再给出回应。

在发现问题3个月后,研究人员正式公开了这一情况,希望.as的域名拥有人尽快自检自查,其中不乏一些大牌客户,比如Opera、Flickr、Twitter、麦当劳、英国天然气、Bose、阿迪达斯、德州大学、以及许多短网址服务商。

最终,ASNIC于昨日发表了一则声明,声称研究人员的报告“不准确、有误导性、将危害放到了最大”。万幸的是,有缺陷的域名注册系统已经正式退休了。

[编译自:Soft Pedia]

相关推荐
热点推荐

是谁不想退休?

生活鲜事一锅烩
2021-03-08 02:01:39

浙江49次罚篮险胜北控!赛后采访马布里说:我不想被罚款

篮球侍郎
2021-03-07 22:28:33

《王牌》最玩不起的嘉宾,因玩笑话对沈腾甩脸子,贾玲都一直叹气

贵圈有点事
2021-03-07 16:34:44

老公出差,妹妹总来我家洗澡,给老公打电话,电话里流水声我傻住

情感树洞吧
2021-03-07 21:31:28

男子酒吧上男厕所,一抬头发现面前有位美女,瞬间尿意全无

哗哗谈观点
2021-03-07 16:29:16

突发!热刺球员贝尔温删掉光个人Ins上本赛季所有在热刺的图片!什么情况?

体育课副班长
2021-03-07 12:53:11

姚笛自曝结婚当天,文章公开离婚消息,高级玩家马伊琍真不简单

球球娱乐大师
2021-03-06 06:02:41

吴孟达葬礼周星驰第一个到场,逗留9分钟,花篮的细节打脸网友

TF娱乐
2021-03-07 23:55:01

1991年,徐帆到底做了什么事,让王志文下决心将其赶出家门!

许导体育
2021-03-06 11:22:29

陕西西安:男子欲进小区“扫楼”,被保安拦下,哭声撕心裂肺

余年
2021-03-07 21:18:43

1亿欧!尤文一决定令全欧颤抖!C罗梦断亚平宁,曼联巴黎疯狂求购

社会de记忆
2021-03-07 03:12:34

103-98!CBA爆大冷!垫底队拼下第8胜狂升3位,大黑马恐提前出局

小祥的生活
2021-03-07 22:36:30

最新情况!中印争议地区,印度开始不按套路出牌,目的很不简单

海拔新观察
2021-03-05 20:20:33

三国名将逃至亚美尼亚,200年后子孙却成统治者,其雕像屹立至今

魁哥说历史
2021-03-07 06:48:58

跟任何人走得太近,都是一场灾难

十点读书
2021-03-07 00:13:01

汽车销量南北方差异太大了!来看看北方人和南方人各爱啥品牌

娱乐面包
2021-03-07 14:47:55

生意难做!湖南“十八线”县城大量商铺空置,实体店寒潮来了吗

金牌办事员
2021-03-07 23:57:53

投入巨额资金都浪费了,中国罕见“发怒”,耿爽在联合国强硬发声

原子之城V
2021-03-07 21:55:17

深圳:年轻女子瘫坐地上大哭,称自己遇到了渣男

互联资讯圈
2021-03-07 20:43:16

4个美国女中学生,从报纸的一行文字中,挖出了震撼世界的历史……

国学天地
2021-03-06 00:37:38
2021-03-08 05:29:06

头条要闻

细节曝光!两项计划表明 美国对华军事围堵层层加码

头条要闻

美"马甲"机构公布开销 狂砸1000万只为颠覆中国

体育要闻

曼联笑傲德比战!瓜帅与索帅激烈争吵

娱乐要闻

刘亦菲瘦回来了!穿紫纱裙白到耀眼

财经要闻

科技要闻

中国航空发动机的四面突围

汽车要闻

奥迪全新纯电动SUV来了 把Model Y拉下神坛?

态度原创

教育
时尚
本地
公开课
军事航空

教育要闻

西部人才流失之殇:如何看待牛憨笨院士率团队加盟深圳大学

鹿晗隐藏3年的事终于曝光 明星们到底在怕什么?

本地新闻

江映蓉:财富独立很重要,可以为自己所有行为买单

公开课

记者卧底精神病院,震惊发现正常人不在少数

军事要闻

军费预算公布后 CNN:中国已建成世界最大规模海军

×