¿Podría el acceso a los métodos de contacto de WHOIS para un nombre de dominio proporcionar alguna forma de acceso o aprovechar el dominio?

Question

¿Podría el acceso a los métodos de contacto de WHOIS para un nombre de dominio proporcionar alguna forma de acceso o aprovechar el dominio?

#1 de dave_thompson_085 (2 votos)

0

En WHOIS, cada nombre de dominio tiene al menos una dirección de correo electrónico, una dirección física y un número de teléfono al que se puede acceder públicamente (suponiendo que la privacidad está desactivada).

¿La capacidad de recibir mensajes / correo en estos puntos de contacto le permite a un atacante hacerse cargo del dominio u obtener otra forma o apalancamiento? ¿O se utilizan puramente para la notificación de contacto / abuso humano? La ingeniería social está permitida aquí.

Por ejemplo:

La cuenta de correo electrónico registrada en el contacto de WHOIS está comprometida
El número de teléfono está secuestrado (intercambio de SIM, etc.)
Se intercepta el correo a la dirección física (ingeniería social, persona de entrega, etc.)

Esto supone que los datos de contacto a los que se puede acceder públicamente en WHOIS son diferentes a los utilizados para acceder a la cuenta del registrador de dominios.

whois

pregunta jamieweb 21.11.2018 - 00:57

fuente

1 respuesta

Lea otras preguntas en las etiquetas whois

NGINX 444 respuesta equivalente para el servidor Apache ¿Hay una lista de archivos SUID seguros / normales / esperados?

score 2 · Answer 1

Tenga en cuenta que la información pública del Whois puede ser un poco más escasa debido a la GPDR.

El correo electrónico, fax, SMS, correo o teléfono a un contacto de whois son algunas de las formas en que una Autoridad de Certificación puede validar el derecho a obtener un certificado de acuerdo con enlace Requisitos de Línea de Base 3.2.2.4. Por lo tanto, a menos que el propietario legítimo haya establecido un registro de CAA solo en las CA que realmente usa (quién puede reconocerlo como falso) (y no ha comprometido los inicios de sesión de dichas CA), puede ser capaz de obtener un certificado fraudulento para (o bajo) el nombre de dominio.

Si también puede desviar o interceptar el tráfico a ese nombre de dominio (por ejemplo, envenenamiento de DNS, 'errores' de BGP, falsificación de ARP, etc.), y el propietario / sitio legítimo no ha establezca HPKP o DANE, utilizando este certificado usted podría suplantar el sitio.

... excepto para usuarios que realizan comprobaciones de certificados adicionales de forma manual o con una extensión del navegador o similar, y probablemente muchos (?) de esos usuarios leen esta Pila y ya están con usted :-)