Das WHOIS-Protokoll ist rund 50 Jahre alt und damit einer der ältesten Dienste im Internet. Als die Vergabestelle der Top-Level-Domain .mobi ihren WHOIS-Server auf eine neue Domain umzog, wurde die alte Domain irgendwann nicht mehr verlängert. Ein Team einer Cybersicherheitsfirma registrierte sie kurzerhand selbst.
Was danach passierte, überraschte selbst die Profis. Die eigentlich obsolete Domain wurde weiterhin rege abgefragt, auch von sicherheitsrelevanten Systemen. Diese Folge erzählt, was damit theoretisch alles möglich gewesen wäre und warum die Forscher aus ethischen und rechtlichen Gründen vorher aufhörten.
Für diese Folge der Digitalen Anomalien gibt es ein vollständiges Transkript. Dieses Transkript wurde automatisiert erzeugt und nicht nachbearbeitet oder korrekturgelesen. Es wird daher sicher Fehler enthalten. Das Transkript ist als Ergänzung zu verstehen, um beispielsweise die Inhalte durchsuchbar zu machen. Im Zweifel gilt immer das gesprochene Wort aus der Folge.
Shownotes
- Mein YouTube Video, in dem ich Binärzahlen erkläre
- We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI
- How researchers paid $20 and undermined internet integrity • The Register
-
WHOIS - Wikipedia
- Root Zone Database
-
Top-Level-Domain – Wikipedia
- Rogue WHOIS server gives researcher superpowers no one should ever have - Ars Technica
- This SSL Flaw Puts Millions of .mobi Domains at Risk of Being Hijacked - Hackerdose
-
.mobi - Wikipedia
- Why doesn't Let's Encrypt use WHOIS information for domain validation? - Issuance Tech - Let's Encrypt Community Support
- VirusTotal
Erwähnte Folgen
Digitale Anomalien in den anderen Kanälen
Unterstützung Exklusive Folgen gibt es ab 5 Euro pro Monat auf Steady. Damit hilfst du, den Podcast am Leben zu halten und weiterzuentwickeln.
Kanäle Digitale Anomalien findest du bei Spotify, Apple, YouTube und jeder gängigen Podcast-App.
Community Es gibt eine aktive Discord-Community. Der Podcast ist außerdem auf Mastodon und Instagram vertreten. Mich findet ihr auf Bluesky. Auf Twitch gibt es hin und wieder Live-Streams.
Newsletter Einmal im Monat erscheint das E-Mail-Magazin „Die Anomalie“ mit interessanten Artikeln und Updates direkt in deinem Postfach.
Links Alles schon gehört? Im Verzeichnis der Wissenschaftspodcast findest du viele weitere interessante Podcasts. Falls dich außerdem alte Spiele interessieren, schau gerne bei meinem Retro-Gaming-Podcast Grobe Pixel vorbei.
Credits
Sprecher & Produktion: Wolfgang Schoch
Musik: BACKPLATE von https://josephmcdade.com