[eside-ghost] Fwd: cambios DNS realizados por Verisign
Borja Bacaicoa
eside-ghost@deusto.es
Wed, 24 Sep 2003 09:49:17 +0200 (MEST)
Holas gente!
Puede que ya lo hayais leído en barrapunto, pero porsiaca, es flipante:
http://www.hispasec.com/unaaldia/1794/
Os pongo el extracto más jugoso debajo... De traca :(
--- Forwarded Message ---
Date: Tue, 23 Sep 2003 21:30:02 +0200
From: noticias@hispasec.com
Subject: una-al-dia (23/09/2003) Implicaciones de seguridad y privacidad en
los cambios DNS realizados por Verisign
> El pasado día 15 de septiembre, Verisign realizó una serie de
> modificaciones en la definición de los dominios de primer nivel .COM y
> .NET. Estos cambios consistieron en añadir una entrada comodín para
> que cualquier petición de resolución de un nombre de dominio erróneo
> fuera automáticamente redirigida hacia un sistema
> (sitefinder.verisign.com), donde hay un servicio de búsqueda y
> directorio de páginas web.
> El problema es cuando el error en la escritura se utiliza en otros
> servicios tales como el correo electrónico, por citar un ejemplo de
> servicio especialmente crítico. Siguiendo con el ejemplo anterior, si
> en el momento de enviar un mensaje a mi dirección de email
> (xavi@hispasec.com) se comete un error en la escritura del dominio
> (xavi@hispesac.com), el servidor de correo no detectará este error. Al
> contrario, como el dominio inexistente hispesac.com resuelve
> satisfactoriamente intentará conectar con la dirección IP asociada y
> entregar el mensaje. En el momento de redactar este boletín,
> sitefinder.verisign.com tiene abierto el servicio de correo
> electrónico, por lo que todos los mensajes escritos con una dirección
> errónea son entregados satisfactoriamente en la máquina de Verisign.
--
________________________________________
Borja Bacaicoa Rivera
:: borja@juantxo.net
________________________________________
NEU FÜR ALLE - GMX MediaCenter - für Fotos, Musik, Dateien...
Fotoalbum, File Sharing, MMS, Multimedia-Gruß, GMX FotoService
Jetzt kostenlos anmelden unter http://www.gmx.net
+++ GMX - die erste Adresse für Mail, Message, More! +++