Vtipní Microsoft a USA odstavili dynamické domény služby No-IP

Značky: DNSMicrosoftsúdUSAzlyhania

DSL.sk, 1.7.2014

Spoločnosť Microsoft za asistencie amerického federálneho súdu v Nevade uskutočnila v pondelok jeden z historicky najkontroverznejších zásahov v oblasti boja proti škodlivému kódu, keď kvôli svojim podľa dostupných informácií neopodstatneným krokom a nezvládnutiu situácie znefunkčnila milióny dynamických domén zabezpečovaných službou No-IP.

Microsoft chcel v snahe eliminovať trojany Bladabindi (NJrat) a Jenxcus (NJw0rm) odstaviť dynamické domény využívané týmito trojanmi. Trojany využívajú najmä domény zabezpečované službou No-IP.

Podľa dostupných informácií Microsoft domény respektíve spôsob ich generovania nenahlásil prevádzkovateľovi No-IP, spoločnosti Vitalwerks Internet Solutions. Namiesto toho spoločnosť zažaloval a požiadal súd o získanie dočasnej kontroly nad 23 doménami druhej úrovne využívanými No-IP za účelom filtrovania domén používaných škodlivým kódom.

Federálny súd v Nevade tejto vzhľadom na okolnosti zrejme absurdnej žiadosti vyhovel a vydal súdny príkaz, ktorý Microsoft v pondelok použil na zmenu DNS záznamov domén druhej úrovne využívaných službou No-IP u prevádzkovateľov domén najvyššej úrovne. Pre domény vrátane napríklad no-ip.org sú tak teraz autoritatívnymi DNS servermi DNS servery Microsoftu.

Microsoft mal podľa prezentovaných informácií záujem prichádzajúce DNS dotazy len filtrovať, evidentne ale nezvláda dátovú prevádzku, jeho DNS servery na dotazy neodpovedajú a dynamické domény zabezpečované službou No-IP sú tak už od včera nefunkčné. Celkovo majú byť postihnuté viac ako štyri milióny domén.

Microsoft vo svojom pôvodnom stanovisku nepriamo obviňuje prevádzkovateľa No-IP, že nekoná dostatočne zodpovedne v boji proti škodlivému kódu. Ten v stanovisku ale tvrdí, že na žiadosti upozorňujúce na zneužívanie služieb reaguje promptne a jeho stanovisko potvrdzujú aj niektorí experti.

V každom prípade Microsoft netvrdí, že prevádzkovateľa No-IP požiadal o odstránenie domén a zároveň ho neoznačuje za úmyselne asistujúceho tvorcom škodlivého kódu. Pokiaľ služba No-IP aktívne a vedome neasistuje tvorcom škodlivého kódu, je prevzatie domén tejto služby v každom prípade úplne neprimerané, čo je podčiarknuté neschopnosťou Microsoftu udržať službu v prevádzke.

Spoločnosť Microsoft sa k výpadku funkčnosti No-IP zatiaľ nevyjadrila.

No-IP je jednou z najpopulárnejších služieb dynamických domén, ktoré slúžia na priradenie stálej domény pre počítače a zariadenia s premenlivou dynamickou IP adresou napríklad pre domáce pripojenie k Internetu. Po spoplatnení DynDNS a zrušení bezplatných účtov v tejto službe sa pozícia No-IP navyše ešte výrazne posilnila, keď predpokladane veľký počet užívateľov prešiel od DynDNS k No-IP.




Najnovšie články:



Diskusia:

No super. Od: lkebckd | Pridané: 1.7.2014 11:23 Tak uz nam vzali dyndns.org, teraz no-ip.org. Poradte teda nejaku dapsiu sluzbu, nech si nemusim pamatat IP domov. Odpovedať Známka: 7.9 Hodnotiť:

Re: No super. Od: KnightHawk | Pridané: 1.7.2014 11:27 Ja pouzivam Dynu.com. Celkom ok na take domace pouzivanie. Odpovedať Známka: 8.9 Hodnotiť:

Re: No super. Od: Lars Kokotte | Pridané: 1.7.2014 13:34 Na take to doma zuvanye? Odpovedať Známka: -4.7 Hodnotiť:

Re: No super. Od: Lars Kokotte | Pridané: 1.7.2014 13:34 *domace Odpovedať Známka: -4.0 Hodnotiť:

Re: No super. Od reg.: dukatik | Pridané: 1.7.2014 11:38 ja som si kupil indicku domenu za facku Odpovedať Známka: 4.7 Hodnotiť:

Re: No super. Od reg.: _Kozec_ | Pridané: 1.7.2014 14:33 .eu este nedavno stala okolo eura, nie? Odpovedať Známka: 6.0 Hodnotiť:

Re: No super. Od: gnfngfn | Pridané: 1.7.2014 14:48 ale iba prvy rok Odpovedať Známka: 10.0 Hodnotiť:

Re: No super. Od: fo fokd | Pridané: 1.7.2014 14:54 Našiel som si indického registrátora. Ani jeho vlastná stránka nejde poriadne. Odpovedať Známka: 10.0 Hodnotiť:

Re: No super. Od: adas | Pridané: 2.7.2014 1:15 a u akeho registratora? co som nasiel, je vsade .in drahsie ako .net Odpovedať Hodnotiť:

Re: No super. Od: asdfghjklô | Pridané: 1.7.2014 11:38 Pre zakaznikov dlink este existuje dlinkddns.com. Skusal som aj dynu.com ale neslo mi to nastavit do toho routra aby si to updatoval sam .... Musel bezat ten ich ddclient na nejakom pocitaci v tom segmente ... Odpovedať Známka: 8.0 Hodnotiť:

Re: No super. Od: jjsankosk | Pridané: 1.7.2014 11:46 ja mam priamo z routra asus Odpovedať Známka: 7.8 Hodnotiť:

Re: No super. Od: Lavy Jozko | Pridané: 1.7.2014 11:53 freedns.afraid.org Odpovedať Známka: 8.6 Hodnotiť:

Re: No super. Od: 100 rocny dedo | Pridané: 1.7.2014 13:00 ^ this ... toto je zatial najlepsia ddns sluzba ktoru som kedy pouzival Odpovedať Známka: 10.0 Hodnotiť:

Re: No super. Od: noip | Pridané: 1.7.2014 13:54 a v akom routery ju vyuzivas (aky router ju podporuje) ??? alebo si si kvoli tomu kupil PC ??? Odpovedať Známka: -5.0 Hodnotiť:

Re: No super. Od: 456654 | Pridané: 1.7.2014 14:46 openwrt , mikrotik Odpovedať Známka: 4.3 Hodnotiť:

Re: No super. Od: noip | Pridané: 1.7.2014 15:00 nooo - takze takmer PC ... Odpovedať Známka: -5.0 Hodnotiť:

Re: No super. Od: tmp | Pridané: 1.7.2014 15:59 Pokial sa da za "takmer pc" povazovat 20E router TL-MR3420 s dd-wrt, tak ano, kvoli prechodu na freedns sme museli upgradnut na PC :) Odpovedať Známka: 8.5 Hodnotiť:

Re: No super. Od: profesor12345 | Pridané: 1.7.2014 11:58 skus dnsexit.com Odpovedať Známka: 10.0 Hodnotiť:

Re: No super. Od: ejha | Pridané: 1.7.2014 15:21 dtdns Odpovedať Známka: 10.0 Hodnotiť:

Re: No super. Od: MilDro | Pridané: 1.7.2014 20:54 http://duckdns.org lahke, v cloude, jednoznacne najlepsie. Inak zoznam ddns: http://wiki.openwrt.org/doc/howto/ddns.client Odpovedať Známka: 5.0 Hodnotiť:

Cudujem sa Od reg.: Deafboy | Pridané: 1.7.2014 11:37 Cudujem sa ze je niekto tak kratkozraky ze si dovoli narusit uz tak krehku doveru v DNS. Ale nech. Ked budu strunu natahovat prilis, raz praskne aj s celym zastaralym a nebezpecnym DNS. Odpovedať Známka: 9.2 Hodnotiť:

silne kafe Od: efdthd | Pridané: 1.7.2014 11:48 US sud moze nariadit zmenu vlastnika neUS domeny, dokonca bez jeho vyjadrenia... amici si fakt koleduju o stratu kontroly na inetom. Odpovedať Známka: 8.8 Hodnotiť:

Re: silne kafe Od: ... | Pridané: 1.7.2014 13:08 1) aká je to neUS doména? 2) nemá všetky domény a veci okolo na starosti ICANN ktorá patrí pod Ministerstvo obchodu (po novom to môže byť inak, opravte ma) a správu prenecháva iným organizáciám (napr. SK-NIC :) 3) podľa US zákonov nakoľko je to americká organizácia (prípadne podniká v US) tak platia na ňu US zákony (teda logicky pre všetky domény platia US zákony?) A tam sa s tým neserú, nie ako tu keď SOI nemôže pokutovať skylink lebo je to luxemburská spoločnosť a pritom európsky súd povie že je to v ich právomoci zato že u nás podnikajú... Odpovedať Známka: 4.7 Hodnotiť:

Ktorych 23 domen je odstavenych Od: Viki_SK | Pridané: 1.7.2014 12:27 Zda sa mi, ze ich spravuju viac ako 23..., ci? Odpovedať Známka: 10.0 Hodnotiť:

účel svätí prostriedok Od reg.: obor1 | Pridané: 1.7.2014 12:28 Tu akože nikomu nevadí podstata, prečo to tak urobili snaha eliminovať trojany Bladabindi (NJrat) a Jenxcus (NJw0rm), ktoré sa šíria aj cez NOIP, ktorý nedostatočne (je im to jedno) s tým bojujú. V MS si povedali "účel svätí prostriedok" :) Už si treba uvedomiť, že v niektorých fázach a situáciach neexistuje demokratické riešenie. Mne sa nie mojím pričinením dostala emailová adresa na blacklist centrumu (nevedel som svojím klientom a známym na centrume poslať email)a bol som tam týždeň. Že keď chcem ihneď vymazanie, je to spoplatnené :(((((((((( Odpovedať Známka: -8.2 Hodnotiť:

Re: účel svätí prostriedok Od: FerinoX | Pridané: 1.7.2014 12:34 To preco sa Ti to stalo - su presne take iste praktiky ako predviedol MS. Proti trojanom maju bojovat systemovo a to hlavne tym, ze zabezpecia svoje operacne systemy a software. Odpovedať Známka: 9.4 Hodnotiť:

Re: účel svätí prostriedok Od: quix_ | Pridané: 1.7.2014 12:40 neviem z akej jaskyne si vyliezol ale riesenie nemusi byt demokraticke ale musi byt pravne v poriadku. a toto rozhodnutie bolo viac nez pofiderne. Odpovedať Známka: 8.1 Hodnotiť:

Re: účel svätí prostriedok Od reg.: obor1 | Pridané: 1.7.2014 15:18 Vidím, že si znalec práva, len neviem akého Práva tvojho, okresného súdu v Snine, krajského súdu v Žiline, Ústavného súdu SR, ESĽP Štrasburgu alebo ? Tebe nevadí, že kvôli kreténom, či vyrábajú a šíria vírusy, trojany, malwéry, spamy musíme kupovať antivíraky, firewally a čo je horšie všetko to spomaľuje všetky počítače aj ten TVOJ V JASKYNI. Nepoznám presne štatistiku, ale určite 30% dát v sieťach sú tieto somariny, proti ktorým sa podľa teba máme brániť asi demokratickým a právne správnym dialógom a jemným vyjednávaním, a prosením. Nebudem tu vyčíslovať škody, ale len si zober, čo ťa to osobne stojí peňazí, času a nervov ak ti antivírak a antispam omylom prehodí dôležitú správu do SPAM-u alebo ti neumožní včas doručiť správu. Ja to ľahko zistím a napravím, ale zober si ľudí, čo nie sú tak zdatný, ten o tom nemá ani páru, že má hľadať email v SPAM-e, alebo že mu email neprešiel a že nemá otvárať "podozrivé" emaily. Odpovedať Známka: -5.2 Hodnotiť:

Re: účel svätí prostriedok Od: m__ | Pridané: 1.7.2014 22:03 Nikdy nie je iba jedno riesenie. A v tomto pripade bolo riesenie viac ako kontroverzne. Ale ved "ucel sveti prostriedky", vsak. Kaslem ti na tvoje nareky aj pochybnu argumentaciu, pripomina mi to sudruha Hranola. Odpovedať Známka: 8.5 Hodnotiť:

Re: účel svätí prostriedok Od reg.: obor1 | Pridané: 4.7.2014 10:28 Ak toto, čo spravil MS urobí Googel, alebo nebodaj Apple, budeš ho tu obhajovať? Ako to tu čítam, všetci máte dokonalé antiSpamové programy, avtivírus, firewall, a ešte aj všetky tie p..coviny zadarmo :) Asi som len ja taky chmulo, že si to kupujem, a ešte sú aj pomalé a chybujú, páni dokonalí :)))))))))) Vysvetlím to obrazne : Ak dám do prenájmu lán poľa, kde niekto bude pestovať marihuanu, samozrejme sa mi nič nestane, ale len za predpokladu, že o tom nič neviem. Ak ma upozornia na to orgány a ja to nechám tak, alebo to zopakujem tak sa so mnou nebude nikto párať a budem spolupodielnikom trestného činu! Čo je na tomto nepochopiteľné, prečo stále obraňujete výrobcov toho sajrajtu? Odpovedať Hodnotiť:

Re: účel svätí prostriedok Od: quix_ | Pridané: 2.7.2014 20:49 nuz, zhrniem to aj pre menej chapavych. v tej mojej jaskyni, na rozdiel od tvojej, platia zakony a pravo. to, ze je niekto nevzdelany,hlupy alebo od prirody inteligenciou menej obdareny je smutne ale bohuzial su medzi nami. nik ale nepovedal, ze pouzivanie akejkolvek technologie, vratane pristupu k pocitacom, je pravom. vodicsky tiez dostanes len ked spravis skusky a poznas znacky(alebo trafis na testoch). preto si myslim, ze ohanat sa tym, ake skody sposobi cinnost jednotlivca/skupiny ak je na druhej strane "prijimaca" je hore zmieneny obcan je proste blbina. btw mna nestoji nic prehadzovanie posty zo spamu medzi cistu postu a ani antivir ma nic nestoji. neviem co pouzivas za antispam. asi bude napikacu. treba to zahodit a pouzivat nieco vyladene. pripadne zmenit operacny system :B Odpovedať Hodnotiť:

Re: účel svätí prostriedok Od reg.: psynoxious | Pridané: 1.7.2014 12:46 centrum.sk využíva externý český spamfilter virusfree.cz a práve TEN stojí za hovno Odpovedať Známka: 8.9 Hodnotiť:

Re: účel svätí prostriedok Od: noip | Pridané: 1.7.2014 12:50 mam obavu ze mas pravdu Odpovedať Známka: 6.7 Hodnotiť:

Re: účel svätí prostriedok Od: quix_ | Pridané: 1.7.2014 13:46 pre boha ziveho kto pouziva centrum.sk si nic ine ako zaradenie na blacklist nezasluzi :D Odpovedať Známka: 7.5 Hodnotiť:

Re: účel svätí prostriedok Od: .........; | Pridané: 1.7.2014 14:08 nerob zas z komara celeho slona ... Odpovedať Známka: -1.4 Hodnotiť:

Re: účel svätí prostriedok Od reg.: psynoxious | Pridané: 3.7.2014 14:44 to si povedal svätú pravdu ! :) Odpovedať Hodnotiť:

pohyb Od reg.: haco123 | Pridané: 1.7.2014 12:30 Hybat vlastnym rozumom a odstranit problem to je slo slovenske, vypnut sluzbu a hrat sa na boha to je americkeee. Odpovedať Známka: 3.0 Hodnotiť:

kontaktujte MS slovensko Od: Odporucam | Pridané: 1.7.2014 12:34 Kontaktujte MicroShit slovensko, pripadne MS USA. Ked zacne tlak z celeho sveta, snat si to uvedomia a nebude im to trvat tak dlho ako uvedomenie si chyby s METRO rozhranim... Ja som im uz v ramci slusnosti zavolal a poslal maily. Odpovedať Známka: -0.4 Hodnotiť:

Re: kontaktujte MS slovensko Od: Viki_SK | Pridané: 1.7.2014 14:50 - ale jasne, treba ich "bombardovat", lebo ak vidia, ze to nikomu velmi nevadi, tak nemaju dovod taketo psie kusky nerobit aj v buducnosti, ak budu vidiet vacsiu reakciu, mali by prist na to a aj toto by mohli skoro zrusit... - ked nebudeme volat/mailov, pokojne prehlasia, ze mali len X (par) poziadaviek a nespokojnych reakcii, akoby to znamenalo, ze vsetci ostatni su spokojni alebo sirili trojany :D Odpovedať Známka: 6.0 Hodnotiť:

Re: kontaktujte MS slovensko Od: Viki_SK | Pridané: 1.7.2014 14:58 - takze to riesia, treba posielat maily a aj volatna zakaznicke centrum 0850111300 volba 1 4 2 2 - zapocula baba, ze 3 dni to bude trvat :D - tak som sa jej opytal, ze akoby sa jej pacilo keby im nesli 3 dni ich servery? - treba mailovat, telefonovat Odpovedať Známka: 10.0 Hodnotiť:

Re: kontaktujte MS slovensko Od: Odporucam | Pridané: 1.7.2014 18:05 Ja som im napisal toto, plus volal v podobnom duchu na marketingove oddelenie cez spojovatelku: Dobrý deň. Sťažujem sa na absolútne nezvládnutý lajdácky a povýšenecký prístup spoločnosti Microsoft, keď si dovolila v USA svojim nepremysleným a arogantným spôsobom odstaviť sieť NO-IP. Ja som jej platiacim zákazníkom, využívam jej služby niekoľko rokov a vaša spoločnosť mi bráni využívať to, čo som si zaplatil. Verím, že sa na internete zvihne vlna právnych sporov voči vašej spoločnosti za spôsobené škody ku ktorým sa ja s radosťou pridám. Viac informácií tu: http://www. dsl.sk/article.php ?article=15779 Odpovedať Známka: 7.5 Hodnotiť:

Re: kontaktujte MS slovensko Od: 4Maniak. | Pridané: 2.7.2014 9:39 Ty si dobrý vôl... A čo tak Papua Nová Guinea? Na tú Microsoft tiež nemyslel so špeciálnou verziou OS??? Odpovedať Známka: -10.0 Hodnotiť:

Re: kontaktujte MS slovensko Od: tamtung | Pridané: 2.7.2014 9:59 daj mail kam to poslat a poslem to Odpovedať Hodnotiť:

Re: kontaktujte MS slovensko Od: tamtung | Pridané: 2.7.2014 10:07 nasiel som toto slovakia@microsoft.com veselo spamujte... Odpovedať Známka: 10.0 Hodnotiť:

Re: kontaktujte MS slovensko Od: Necro | Pridané: 2.7.2014 10:24 Uz som im to poslal, parchantom. Odpovedať Hodnotiť:

Re: kontaktujte MS slovensko Od: Necro | Pridané: 2.7.2014 14:02 Neuveritelne, teraz som mal telefonat z Microsoftu na zaklade mojej staznosti hehe. Tete som vysvetlil kde je problem a slubila, ze staznost posunie dalej. Sice sa tym nic nevyriesi ale aspon eviduju ze sa nieco deje. Odpovedať Známka: 10.0 Hodnotiť:

------) Od: noip | Pridané: 1.7.2014 12:46 skoda ze no-ip nemoze vypnut tie derave MS Windowsy Odpovedať Známka: 4.0 Hodnotiť:

Co pojde dalej Od: Viki_SK | Pridané: 1.7.2014 15:33 najprv bezpecne maily, potom bezpecne IP (DynDNS), bezpecne sifrovanie, teraz NO-IP, co bude nasledovat? Odpovedať Známka: 10.0 Hodnotiť:

Re: Co pojde dalej Od: mucha12 | Pridané: 1.7.2014 16:36 bezpečný windows Odpovedať Známka: 6.9 Hodnotiť:

22 a nie 23 domen - aj pre redakciu Od: Viki_SK | Pridané: 1.7.2014 18:04 na noip sa pise o 22 domenach a nie 23, zeby im nejaka usla? :D ....noip.... ips-formal-statement-microsoft-takedown/ Odpovedať Hodnotiť:

Re: 22 a nie 23 domen - aj pre redakciu Od: 4Maniak. | Pridané: 2.7.2014 8:15 Píše sa: "Vtipný Microsoft a vtipné USA..." Odpovedať Známka: 3.3 Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:01 hitler sa ma co este ucit ved toto je fasisticky krok zo strany USA to akoze ake pravo ma microkokot konfiskovat domeny? to akoze moze prist a zobrat mi plynovy sporak z domu? nech, pustim ho a buchne cely mocrofas... aj s obamom. Odpovedať Známka: 10.0 Hodnotiť:

Re: tamtung Od: sdsadasdd | Pridané: 6.7.2014 18:17 s tú čarnú hubu, tak mu treba! Odpovedať Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:03 pevne verim, ze by internet mal mat akusi alkáidu vo forme, ze ak nejaka spolocnost zautoci, my zautocime na nu.. ci uz ddosom na ich www, alebo zakaznicku podporu, alebo priamo na ich klientov? popripade na ich burzove akcie... lebo toto je maximalna drzost, ide o princip. Odpovedať Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:04 z celeho srdca lutujem, ze som zaplatil microkonovi za legalny windows. uz nikdy viac. a radsej sa naucim nejaky linux ovladat. Odpovedať Známka: 5.0 Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:18 Tymto ziadam USA aby zakazal predaj windowsu, je to nastroj ktory siri neskutocne obrovske mnozstvo plagie, torajnov, malware, spamu a podobne. Keby neni windowsu, nebolo by tolko virusiv. USA logika, lick my ass. Odpovedať Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:40 Ziadam USA aby mi okamzite previedla na moju fyzicky osobu Hotmail.com , pretoze tento sa pouziva na spam, detsku pornografiu, vydieranie, kradez kreditnych kariet. Ziadam o prepis vlastnictva Hotmail.com na mna, ťamťung a ja ho ihned vypnem, ehm, postaram sa o to aby nerobil nekalu cinnost, nebol nastrojom pre vrahov, delikventov, diletantov a inu haved. Pokial neprevediete Hotmail.com na mna do 24 hodin, budete mat vela krvi na rukach, vlada USA, USA ovcania, Gates tym jeho novym a Co. kedze ste aj napriek mojim vyzvam na tento problem nechali nastroj zla v cinnosti. Odpovedať Známka: 3.3 Hodnotiť:

Re: tamtung Od: 4Maniak. | Pridané: 2.7.2014 10:45 Vidím že Tebe už docela dobre hrabe z toho všetkého! Odpovedať Známka: -10.0 Hodnotiť:

tamtung Od: tamtung | Pridané: 2.7.2014 10:41 Microsoft + NSA = toto je vysledok. Microsoft dovolil NSA nainstalovat backdoor a teraz chce od NSA sluzby, odstranit konkurenciu. V peknom svete to zijeme ze? Ale ked to my ovcania dovolime... Odpovedať Hodnotiť:

NOIP - nove info Od: Viki_SK | Pridané: 2.7.2014 11:46 noip.../blog/2014/06/30 - ponukaju funkcne domeny, ale kto to bude prehadzovat, ze ano :), no mozno bude treba ;( Odpovedať Známka: 10.0 Hodnotiť:

NO-IP uz funkcne Od: Viki_SK | Pridané: 3.7.2014 11:51 - maju na stranke aj vyjadrenie generalneho riaditela - ale slape to, aj ked asi cez MS ;-( Odpovedať Hodnotiť:

Pridať komentár