Vlákno názorů k článku
Roste počet phishingových útoků na doméně .CZ, vedou příspěvky na bydlení od Mr. McFly - Jakým způsobem sleduje CISRT.CZ nově registrované domény? Mají...

Jakým způsobem sleduje CISRT.CZ nově registrované domény? Mají přístup k zónovému souboru?

Tak vzhledem k tomu, ze CSIRT.CZ je provozovan CZ.NIC tak bych rekl ze ten pristup maji.

Pravda. :-) A navíc jsem to ze zprávičky blbě okopíroval - jedná se o CSIRT.CZ a ne CISRT.CZ

Pokud chce někdo provozovat phishingový web, potřebuje k němu důvěryhodný certifikát. Aby byl certifikát důvěryhodný, musí být na veřejném Certificate Transparency listu. Z něj se o tom, že někdo chystá web s danou doménou, dozví všichni, včetně CSIRT.CZ. Stejně pak předpokládám musí s blokováním počkat, až se tam ten web objeví, protože jen na základě podezřelého názvu doménu asi blokovat nepůjde.

Navíc ty phishingové weby se objevují i v jiných TLD, než .cz, takže přístup k zónovému souboru by stejně nestačil, i kdyby ho CSIRT.Z měl.

Ale kulovy, k tomu abych provozoval phishingovy web nepotrebuji duveryhodny certifikat, dokonce nepotrebuji k tomu zadny certifikat. Mam nekolik zakazniku kteri maji obchodni partnery co na svych webech vubec tls nepouzivaji a z jejich pohledu to nicemu nevadi.

To je klidně možné, že vy byste pro provoz phishingového webu důvěryhodné certifikáty nepotřeboval. Tady se ale bavíme o phishingových kampaních, které nedělají úplní neumětelové, takže jejich weby důvěryhodné certifikáty mají.

To je omyl. Dnes jsem se dival na novinkympasv.cz (nahlasena a jiz bloknuta) a mela klasicky LetsEncrypt.

To asi měla být odpověď Ratbatcatovi, ne mně.