Vlákno názorů k článku
Falešná doména správce hesel Keepass zneužívá záměny znaků v IDN
od Smazaný profil - Dobre vedet, ze LE umi i IDN domeny....
-
Ondřej CaletkaZlatý podporovatelJasně, protože bez IDN se podvody dělat nedají.
Akorát že vůbec.
Nedávno jsme tu například měli podvodnou stránku
www.linux-days.cz.19. 10. 2023, 12:08 editováno autorem komentáře
-
Ondřej CaletkaZlatý podporovatel
Stránka
linux-days.czse tváří jako oficiální web konference LinuxDays, ale přitom jím není a obsahuje proti oficiální stránce pozměněná data. To je v podstatě učebnicový příklad podvodné stránky. -
Pomlčková doména linux-days.cz není správná a nepatří organizátorům LinuxDays. Běží tam upravený web, nad kterým nemáme kontrolu.
V tomto případě to tedy dohodnutá hra, kterou provozoval CZ.NIC, ale ukazuje to, že existuje řada dalších způsobů, jak dostat uživatele na falešnou doménu. Když si někdo zaregistruje keepasswd[.]eu, tak nepotřebuje IDN a stejně tam může dostat nějaké uživatele. Pokud k tomu zneužije Google, tím hůř, protože těch uživatelů může být hodně.
-
DannyStříbrný podporovatelNo hlavne ma porad blbe uvedeny kontakt, takze podle pravidel registrace (cl. 16.1.2) by se mela davno zrusit... :-) Ano, zpusobu je zpousta a CZNIC sam sobe dokazal, ze registratori na nejake kontroly vesmes kaslou.
% Timestamp: Thu Oct 19 11:15:29 2023 domain: linux-days.cz registrant: PETER-KRCMAR admin-c: PETER-KRCMAR nsset: WEDOS keyset: WEDOS registrar: REG-WEDOS registered: 20.04.2023 11:17:12 expire: 20.04.2024 contact: PETER-KRCMAR name: Peter Krčmár address: Technická 2710/6 (NTK) address: Praha 6 - Dejvice address: 16080 address: CZ registrar: REG-WEDOS created: 20.04.2023 11:00:48 changed: 04.10.2023 15:01:50
-
DannyStříbrný podporovatel
Z obchodnich podminek vyplyva, ze registrator za uplnost a presnost udaju odpovida. Ale ano, jak uz je tak v Cesku zvykem - z pravidel a smluv si radi delame toaletni papir...
Iniciovat kontrolu samozrejme muze kdokoliv - staci napsat na podporu NICu. -
Koukněte se na pondělní černé ovce o zámečnících....
Jsou dvě domény jen je rozdíl v - mezi názvy, originál nemá, neoriginál má ji tam.
Jedny zámečníci otevřou za 1500 a druhý za 40 000 s tím, že rozřežou dvěře na hadry.
Policie prošetřuje, ale to je tak vše.
Opravdu si myslíte, že CZ.NIC udělá víc než to NIC z názvu? -
DannyStříbrný podporovatel
Ne, netvrdil bych, ze CZNIC nedela v tomto smeru nic. Zde vedeme diskuzi o spravnosti udaji v registru. Reportaz, kterou zminujete resi nejake sluzby. V registru muzete mit kontakty uvedene nade vsi pochybnost formalne spravne - ale to samo o sobe rozhodne neznamena, ze vam neprijde zamecnik, co zlikviduje ten zamek jak bylo v reportazi.... ze? ;-) Ale to, ze muzou selhat vyssi vrstvy (aka ty poskytovane sluzby) neimplikuje, ze bychom meli rezignovat na spravnost udaju v registru.... a to se vracime zase k tem registratorum, co za to zodpovidaji - ale kaslou na to....
