Google, Microsoft and Yahoo DNS records hacked
מאת Yaron Orenstein | 8 תגובותTwo days ago, while looking for information regarding the owner of a certain domain, I decided to check who is the owner of the Google.com domain. Using one of the websites providing the Whois service I discovered that the DNS was hacked by a Russian group called www.web-hack.com.
This hacking group has modified some of Google’s records and added information to the end of each specified Google domain.
For example, they modified the main Google.com domain to:
GOOGLE.COM.HAS.LESS.FREE.PORN.IN.ITS.SEARCH.ENGINE.THAN.SECZY.COM
GOOGLE.COM.ZZZZZ.GET.LAID.AT.WWW.SWINGINGCOMMUNITY.COM

Intrigued by these findings I tried the Whois for Microsoft.com and incredibly, this domain’s DNS have also been abducted by the same hacking group, though this one contains some cleverer modifications, such as:
MICROSOFT.COM.WILL.LIVE.FOREVER.BECOUSE.UNIXSUCKS.COM
MICROSOFT.COM.SHOULD.GIVE.UP.BECAUSE.LINUXISGOD.COM

and if that’s not enough, Yahoo.com has suffered the same fate:

Two days later, this data is still available to those checking the Whois for these domains. None of the affected companies' IT departments has fixed it.
Sharon Vardi, a security and IT expert, explains: “What happened is that some hackers managed to "poison" the DNS registration information for some companies. This causes the updated information to replicate to all DNS servers worldwide without any ability to control the infection until the data is deleted and replicated again. Such hacking is called DNS poisoning or spam. It is basically harmless and causes no real damage except the messages placed in the DNS records.”
This raises two questions:
1. How come a Russian hacking group manages to hack the DNS records of the three largest Internet companies in the world?
2. While not fatal, why none of these companies has managed to trace and fix it for two days (so far) ?
the.co.ils is the leading Israeli Web2.0 blog, covering and analyzing Internet trends from various aspects, with a focus on the Israeli Web2.0 scene. We are planning on launching our English version soon, so please feel free to add our English RSS feed and be there when it happens.
גלים ותוכנות בלתי ניראות (Spywares) היו מותקנים ללא ידיעת המשתמש ועוקבים אחר כל פעולותיו ומקפיצים לו פרסומות ללא הפסקה. מיותר לציין שהסרתן של אותן ה-Spywares היא פעולה כמעט בלתי אפשרית למשתמש הממוצע.





זהו בעצם ה-Youtube של עולם הטקסט. מנוע שמאד מזכיר את Youtube המאפשר לאנשים להעלות ולשתף קבצי מידע, מכל הפורמטים המוכרים (Word, XLS, PDF, PPT), דרך שיטת התגיות. היופי כאן שכל קובץ שרואים, ניתן לצפות בו על גבי הדפדפן וכן להוריד עותק לשימוש עתידי. אופציה נוספת היא האפשרות לשמור את המסמך בצורה של MP3 דרך מנוע ה-Text to Speech שלהם, וכך לקבל ספר אודיאו לשמיעה בנגן. כמובן שגם כאן, כמו ב-Youtube כבר יש די הרבה מסמכים וספרים שמוגנים על ידי זכויות יוצרים, ובקרוב מאד יצטרך גם אתר זה לתת את הדין על כל אותם תכנים מוגנים, בין אם זה יהיה להוריד ובין אם זה יהיה לחשוף את המשתמשים שהעלו את התכנים המוגנים. בכל מקרה, אולי כדאי לאתר "במה חדשה", שהושחת לפני מספר ימים, לשקול לפתוח את האתר החדש שלהם בצורה כזו.

ונה חדשה או מעודכנת במחשב X תתעדכן מייד (תלות במהירות האינטרנט) במחשב Y. פעולת הסנכרון מאד יפה, ואנשים פרטיים יכולים להשתמש בזה על מנת לסנכרן את המחשב שלהם בבית עם המחשב בעבודה, או אפילו משפחות שרוצות לשמור אלבום תמונות אחוד. אופציה נוספת שהאתר פונה אליה היא הסנכרון בין המכשיר הסלולארי למחשב הביתי, כך שכל תמונה חדשה שתצלמו תסונכרן אוטומטית עם המחשב בבית. הבעיות היחידות עם כך הן שהתוכנה עובדת היום רק מערכת הפעלה Windows Mobile ולכן רוב המכשירים בשוק אינם תומכים בכך, וכן העלות הגבוהה של העלאת קובץ על גבי הרשת הסלולרית. בכל מקרה, הכיוון של גיבוי אוטומטי והסנכרון בין פלטפורמות שונות כך שבכל מקום שהמשתמש יהיה תהיה לו גישה לכל התמונות שלו (ובקרוב גם מסמכים), הוא זה שילך ויתרחב גם בעתיד.



