Haknut Google.rs ?

Mirror: http://zone-h.com/mirror/id/18701368

Ping mi ne prolazi.

Vidim menjali DNS zone, pa je verovatno zbog toga, a neko napravio salu..
Ne verujem da je neko njima menjao zone :)
Inace, koma :D Ninet je registrovao googlov domen :D Pre ce biti da je neko haknuo ninet i izmenio zone.




EDIT: Izgleda sam u pravu za ovo sa Ninetom.
Evo ga spisak domena. Svima menjane zone. A oni ce to da skontaju i provere tek sutra/prekosutra..

www.google.rs
www.redbull.rs
www.nikestore.rs
www.niketown.rs
www.msdn.rs
www.nokia.rs
www.paypal.rs
www.visualstudio.rs
www.visualbasic.rs
www.kaspersky.rs
www.xbox.rs
www.harleydavidson.rs
www.disney.rs
www.ovi.rs
www.connectingpeople.rs
www.epson.rs
www.windowsvista.rs
www.paramount.rs
www.dove.rs
www.nickelodeon.rs
www.compaq.rs
www.nseries.rs
www.mynokia.rs
www.logitech.rs
www.paramountvantage.rs
www.officelive.rs
www.windowslive.rs
www.youtube.rs
www.xboxlive.rs
www.microsoft.rs
www.orkut.rs
www.revlon.rs

Potpis

LOL

Sa foruma SK:

Zbog ovoga me je žena uspaničilo probudila sinoć da mi kaže da nam je neko hakovao računar :)

Oglasio se i RDIDS:
RNIDS

Na kraju, dobro su svi prosli. Postavili su samo "deface" stranicu. Koliki je traffic u pitanju, mogli su reklame da nabace ili preusmere na neku trecu lokaciju. Na primer, da se pokupi malware. Ili najgore, masovni phishing. Za tren oka dodju do velikog broja google, paypal (u nasem slucaju samo smajli) i windows live naloga.

Potpis

LOL

Čak, šta su na kraju uradili hakeri?
Promjenili su u stvari autoritativne DNS servere za te domene?
Kako je uopšte Ninet došao do toga da registruje ovoliko značajnih stranih domena?

Potpis

Beneath civilization's fragile crust, cold chaos churns...

Trazili registra za google.rs, posto im je on bio primarna meta. Mozda su trazili odmah i paypal.rs, microsoft.rs i ostala zvucna imena, a mozda su im dosli i kao ogroman slag na tortu.
Vidli da je Ninet registar i krenuli u napad. Prvo su postavili svoj server koji je cekao promenu NS zapisa, sa vec podesenim A rekordima. Koliko sam video jutros, nisu hteli nista ozbiljnije, pa su ostali samo na A rekordu, sto im je bilo dovoljno. U html root su postavili svoje deface indexe (onaj sa screenshota / mirrora).
Zatim su krenuli na Ninet. Ne znam kako su upali, da li su hakovali direktno DNS (0.01%) ili su gadjali control panel (99.9%).
Cim su upali, samo su postavili svoj NS1/2 i cekali propagaciju.

Ko koristi ISP dns za resolve, taj je uglavnom propustio veci deo zabave zbog dugog cache perioda, dok su drugi korisnici nekog public DNS resolvera imali tu "cast".

Igrom slucaja sam na pocetku video sta se desava, ali jedino sto sam mogao da uradim je da pozovem Ninet i automatskoj sekretarici ispricam


E ovo nemam pojma, svaka im cast na tome

Potpis

LOL

Ninet je vlasnik i apple.rs domena -> ns rekordi i tehnicki kontakt upucuju na Cupertino.

Koji mungosi

Potpis

Merenje brizine
interneta