Ionstar
05/07/06, 14:12
Wat we allemaal al vermoed hadden, en blijkbaar toch op grote schaal is gebeurd en waardoor onder andere mijn achternaam door nota bene een mede oprichter van Alphamega hosting is geregistreerd. Wat deze "heer" met mijn achternaam, waar er maar heel weinig van zijn, moet? Dat is wel te raden... de naam was een afgewezen sunrise2 domein die vlak na 11 uur sochtends na vrijgave werd geregistreerd.
Bron: http://www.security.nl/article/13901/1/Lek_bij_EURid_misbruikt_door_domeinkapers.html
---
Door Redactie op dinsdag 04 juli 2006 14:24
Domeinkapers hebben mogelijk een lek in het systeem van EURid misbruikt voor het massaal registreren van .eu domeinnamen die na de eerste en tweede sunrise fase zijn vrijgekomen of nog vrijkomen. Tijdens de eerste en tweede sunrise fase konden merknaamhouders e.d. al een domeinnaam claimen. Niet alle claims zijn echter toegekend, waarna niet toegekende domeinnamen weer beschikbaar komen.
EU registrars weten normaal niet welke domeinnamen er allemaal vrijkomen. Door het lek in het EURid systeem is het echter mogelijk om de complete database met 2 miljoen .eu domeinnamen te downloaden.
De ontdekker van het lek heeft EURid ingelicht, en kreeg te horen dat men het probleem meteen zou oplossen. Een week later is de informatie nog steeds voor iedereen op te vragen, wat verklaart waardoor domeinkapers als Ovidio zoveel domeinnamen wisten te registeren, aldus Jonas Eriksson.
---
en:
Bron: http://www.security.nl/article/13907/1/EURid%3A_%22DB_lek_niet_ernstig%2C_iedereen_kon_he t_misbruiken%22.html
---
Door Redactie op woensdag 05 juli 2006 11:38
Gisteren was te lezen dat een lek in het systeem van EURid door domeinkapers misbruikt werd voor het massaal registreren van .eu domeinnamen die na de eerste en tweede sunrise fase zijn vrijgekomen of nog vrijkomen. Het lek zou al een week geleden gemeld zijn, maar was gisteren nog aanwezig.
EURid heeft nu gereageerd en laten weten dat haar on-line registratie interface meer informatie gaf dan "nodig was", waaronder het "sequence nummer" van de domeinnaam waar om gevraagd werd. Dit is nu verholpen, aldus het consortium.
Het voegt daar aan toe dat het lek niet ernstig was, omdat alle registrars hier misbruik van konden maken. Tevens zou men het lek gedicht hebben nadat het bekend was geworden, iets wat tegenstrijdig is met de melding van Jonas Eriksson, die het lek al een week geleden had gemeld.
---
Bron: http://www.security.nl/article/13901/1/Lek_bij_EURid_misbruikt_door_domeinkapers.html
---
Door Redactie op dinsdag 04 juli 2006 14:24
Domeinkapers hebben mogelijk een lek in het systeem van EURid misbruikt voor het massaal registreren van .eu domeinnamen die na de eerste en tweede sunrise fase zijn vrijgekomen of nog vrijkomen. Tijdens de eerste en tweede sunrise fase konden merknaamhouders e.d. al een domeinnaam claimen. Niet alle claims zijn echter toegekend, waarna niet toegekende domeinnamen weer beschikbaar komen.
EU registrars weten normaal niet welke domeinnamen er allemaal vrijkomen. Door het lek in het EURid systeem is het echter mogelijk om de complete database met 2 miljoen .eu domeinnamen te downloaden.
De ontdekker van het lek heeft EURid ingelicht, en kreeg te horen dat men het probleem meteen zou oplossen. Een week later is de informatie nog steeds voor iedereen op te vragen, wat verklaart waardoor domeinkapers als Ovidio zoveel domeinnamen wisten te registeren, aldus Jonas Eriksson.
---
en:
Bron: http://www.security.nl/article/13907/1/EURid%3A_%22DB_lek_niet_ernstig%2C_iedereen_kon_he t_misbruiken%22.html
---
Door Redactie op woensdag 05 juli 2006 11:38
Gisteren was te lezen dat een lek in het systeem van EURid door domeinkapers misbruikt werd voor het massaal registreren van .eu domeinnamen die na de eerste en tweede sunrise fase zijn vrijgekomen of nog vrijkomen. Het lek zou al een week geleden gemeld zijn, maar was gisteren nog aanwezig.
EURid heeft nu gereageerd en laten weten dat haar on-line registratie interface meer informatie gaf dan "nodig was", waaronder het "sequence nummer" van de domeinnaam waar om gevraagd werd. Dit is nu verholpen, aldus het consortium.
Het voegt daar aan toe dat het lek niet ernstig was, omdat alle registrars hier misbruik van konden maken. Tevens zou men het lek gedicht hebben nadat het bekend was geworden, iets wat tegenstrijdig is met de melding van Jonas Eriksson, die het lek al een week geleden had gemeld.
---