29.11.2019 12:20

Udawali burmistrza. Dostali stronę w rządowej domenie .gov

Internetowy numer telefonu i adres e-mail założony na Gmailu – tyle wystarczyło, żeby przekonać specjalistów zarządzających domeną rządową do zarejestrowania domeny exeterri.gov. Strona mogła służyć przestępcom do rozsyłania legitymowanych przez zaliczenie do rządowych stron wirusów i fałszywych informacji.

mężczyzna przed komputerem w mroku
foto: materiały prasowe Pexels

Nigdy nie wiadomo, z kim rozmawia się w internecie. Burmistrz liczącego sobie 6500 mieszkańców miasteczka Exeter w stanie Rhode Island, który po złożeniu oficjalnego wniosku zyskał oficjalną rządową domenę .gov, okazał się być testerem bezpieczeństwa.

Proces pozyskania oficjalnej rządowej domeny był prosty. Najpierw badacz zarejestrował specjalny numer internetowy oraz stworzył e-maila sprawiającego wrażenie, że należy do urzędu burmistrza. Dane te zostały następnie umieszczone na wniosku o zarejestrowanie strony miasteczka w domenie .gov.

gamein
gamein
Przeczytaj także Polski rząd przeznaczy 100 milionów złotych na rozwój sektora gier

Najtrudniejszym etapem składania wniosku było zdobycie oficjalnego urzędowego papieru miasteczka Exeter. Wystarczyło jednak poszukać w sieci publikacji z oficjalnymi komunikatami, żeby skopiować wzór.

Sfałszowali wniosek i bez problemów dostali rządową domenę .gov dla swojej strony

Po wypełnieniu i złożenia formularza podszywający się pod burmistrza otrzymali wiadomość, że ich wniosek został rozpatrzony pozytywnie i mogą prowadzić serwis znajdujący się pod adresem exeterri.gov.

Gdyby domena wpadła w ręce przestępców, mogłaby zostać wykorzystana do popełniania wielu groźnych przestępstw. Internauci ufają treściom pojawiającym się na rządowych stronach. Hakerzy mogli by więc na przykład wysyłać powiadomienia o fałszywych alertach i rozsiewać w ten sposób wirusy, lub też żądać od Facebooka danych osobowych użytkowników portalu społecznościowego.

Specjaliści odpowiedzialni za przeprowadzenie akcji opisali proces przejmowania rządowej domeny w branżowych serwisach. Dopiero po tym, jak jeden z nich próbował otrzymać komentarz w tej sprawie, agencja GSA skontaktowała się z miasteczkiem Exeter, żeby potwierdzić wiarygodność informacji podanych na wniosku.

Zobacz także: Zapłacimy więcej za Netfliksa. Rząd chce opodatkować usługi streamingowe

Co myślicie o zdarzeniu?

Tagi: Internet