Microsoft mette in ginocchio 4 milioni di utenti di no-ip.com

[tazok]

io con dyndns mi sono salvato

[DOCXP]

Originariamente inviato da Ares17

Ho tre dvr irrangiungibili.
Che quel worm sia capace di infettare anche una distro Linux embed?
MS è andata oltre le sue capacità, e non ha controllato nemmeno le porte che veivano usate dai redirect.
Ha semplicemente tagliato tutto.
Ma andrebbe processato il giudice che ha autorizzato il sequestro ad una azienda privata incapace fare sicurezza.

Esatto, il problema qua è che un giudice possa fare una cosa del genere, consegnando un azienda in mano ad un'altra, neanche la Microsoft fosse un organo di sicurezza nazionale.
E' incredibile quello che è successo, spero che qualcuno la pagherà cara per questa cosa, per quanto mi riguarda ho tre host down da ieri e lo sono tutt'ora, 2 macchine pfSense che funzionano da hot spot pubblici e un webserver linux, chissà quanto erano infetti

[Tasslehoff]

Originariamente inviato da alexdal

Qualche ora di fermo per ragazzini che navigano anonimamente per cercare roba pirata o porno (per non dire peggio) o nel migliore delle ipotesi per eludere le norme del diritto di autore territoriale (netflix esempio) e' un prezzo minimo per contrastare criminali che cercano di infettare milioni di computer per prendere informazioni bancarie carte ecc ecc.

Articolo con pessimo titolo e scritto con i piedi. e come al solito i primi commenti sono come al solito dei ragazzini che difendono i piratoni, i pedo, le organizzazioni criminali che fregano la gente inesperta

Hai capito proprio tutto eh...
Il fatto che i servizi di dns dinamico vengano usati per raggiungere servizi usati in ambito domestico o professionale non ti sfiora minimamente, vero?

Io ad esempio uso duckdns per raggiungere i servizi hostati su un semplice Raspberry PI, un wiki che uso come repository documentale, per fare i backup via sftp con Duplicati, per usare un proxy che mi permette di effettuare test per i clienti al di fuori della loro rete aziendale e tantissimi altri utilizzi non solo assolutamente leciti, ma che danno certamente più senso ad una connessione broadband del banale browsing che fanno la gran parte delle persone...

Hai colto al volo l'occasione per fare una pessima figura.

[tazok]

Vabbe ragazzi, non lo smerdate ancora... ha scritto una cazzata, pace dopo 5 interventi uguali l'avrà capito a cosa serve un dns dinamico (spero )

[Ares17]

Originariamente inviato da tazok

Vabbe ragazzi, non lo smerdate ancora... ha scritto una cazzata, pace dopo 5 interventi uguali l'avrà capito a cosa serve un dns dinamico (spero )

Si sarà semplicemente confuso, o forse non aveva proprio idea di cosa fosse e lo ha associato a qualcosa di simile a TOR.

[Serious Sandro]

quello che è successo è una porcheria: un privato non si deve sostituire a un'autorità pubblica! Microsoft poteva difendere i propri interessi collaborando con l'altra ditta. sempre più felice di essere passato a linux.

[El Tazar]

Originariamente inviato da Serious Sandro

quello che è successo è una porcheria: un privato non si deve sostituire a un'autorità pubblica! Microsoft poteva difendere i propri interessi collaborando con l'altra ditta. sempre più felice di essere passato a linux.

D'accordo sulla prima parte ma Linux che c'entra?

[essebbi]

qui va fatto un upgrade dei giudici a livello mondiale, nel senso che devono integrare nella loro laurea anche quella in informatica con relativi aggiornamenti. immagino che questo si sia dovuto fidare di microsoft non capendo assolutamente il problema quale fosse.

[andrineri]

Figura di merda di proporzioni apocalittiche da parte di MS.

Mi sono saltati quattro dns. Due li posso ripristinare facili, gli altri no. Grazie microsoft, ma soprattutto grazie al magistrato molto sveglio che ha fatto passare una richiesta del genere.

[WarDuck]

Originariamente inviato da pabloski

Stavolta l'hanno fatta grossa. Andare da un giudice senza nemmeno contattare no-ip e farsi dare il mandato per l'hijacking del dominio non si era mai visto prima.

Roba da cybersquatter. Fossi nei panni dei gestori di no-ip farei causa e chiederei un risarcimento miliardario.

Sono andati da un giudice che ha acconsentito alla loro richiesta, quindi si può presumere che sia tutto perfettamente legale.

Originariamente inviato da Serious Sandro

quello che è successo è una porcheria: un privato non si deve sostituire a un'autorità pubblica

Fammi capire, quale sarebbe l'autorità pubblica coinvolta?

[v1doc]

Originariamente inviato da alexdal

Qualche ora di fermo per ragazzini [CUT] ...

Ti prego, dimmi che sei un troll

[AlexSwitch]

Originariamente inviato da WarDuck

Sono andati da un giudice che ha acconsentito alla loro richiesta, quindi si può presumere che sia tutto perfettamente legale.



Fammi capire, quale sarebbe l'autorità pubblica coinvolta?

Magari la polizia federale FBI?? Senza contare tante altre agenzie federali di controllo e sorveglianza.... Diciamo che questa decisione del giudice è a dir poco anomala e, visti i disservizi provocati e la modalità di gestione di MS, sicuramente poco ponderata.

[Therinai]

Tutto questo casino per tentare di mettere una pezza sul loro sistema bacato... ma la cosa peggiore è che non servirà a niente. Hanno messo le mani su no-ip per fermare una botnet... ma sa il cielo quante ce ne sono diramate su sistemi windows.
Fossi nel giudice a microsoft gli direi di fermare il loro sistema operativo lol

[essebbi]

Ragazzi comunque il servizio offerto da no-ip fa in effetti gola ai cybercriminali e secondo me loro offrendolo gratuitamente non riescono a garantire la sicurezza. Mesi fa era gia' stato presentato uno o piu' report sul traffico illecito e loro non hanno fatto granche'.

[Eversor2]

Mi sembra che l'intenzione fosse ottima anche se l'esecuzione ha lasciato molto a desiderare... Secondo me il problema é che anche ms nn riesce a sniffare il traffico di cosi tanti utenti allo stesso momento. Se fossero riusciti nell' intento probabilmente sarebbero potuti risalire alla rasice dei virus o terminarne la diffusione...

[WarDuck]

Originariamente inviato da AlexSwitch

Magari la polizia federale FBI?? Senza contare tante altre agenzie federali di controllo e sorveglianza.... Diciamo che questa decisione del giudice è a dir poco anomala e, visti i disservizi provocati e la modalità di gestione di MS, sicuramente poco ponderata.

Non so di preciso come funziona la legislazione americana, ma un giudice non è forse una autorità pubblica, forse una delle più alte nella gerarchia?

Di cosa stiamo parlando?

Originariamente inviato da Therinai

Tutto questo casino per tentare di mettere una pezza sul loro sistema bacato... ma la cosa peggiore è che non servirà a niente. Hanno messo le mani su no-ip per fermare una botnet... ma sa il cielo quante ce ne sono diramate su sistemi windows.
Fossi nel giudice a microsoft gli direi di fermare il loro sistema operativo lol

I soliti luoghi comuni da parte di chi non ha minimamente idea di come funzionino le cose.

Comunque io avevo su uno dei domini di no-ip.org una macchina Debian, e nonostante avessi cambiato la porta di SSH continuavo a notare di tanto in tanto tentativi di brute-force.

Stando ai log dal 20 giugno non ne ho avuto più uno. Il dominio funzionava fino a qualche giorno fa.

EDIT: il dominio è tornato a funzionare si può dire caso concluso .

[WarDuck]

Originariamente inviato da Eversor2

Mi sembra che l'intenzione fosse ottima anche se l'esecuzione ha lasciato molto a desiderare... Secondo me il problema é che anche ms nn riesce a sniffare il traffico di cosi tanti utenti allo stesso momento. Se fossero riusciti nell' intento probabilmente sarebbero potuti risalire alla rasice dei virus o terminarne la diffusione...

Non è che non riesce, non può. Le botnet moderne usano sistemi quasi totalmente distribuiti e comunque soggetti a cifratura. Ci sono molti articoli di ricerca che dimostrano come analizzando alcuni comportamenti anomali sul DNS, si possano individuare sistemi compromessi con una certa probabilità.

Ad esempio mediamente bastano pochissimi domini sbagliati (1-2 response di tipo NX domain) per risultare sospetti.

[FaMe.it]

io no ip lo uso per tenere sul il mio server privato di teamspeak..tantissimi commenti qui sono veramente fuoriluogo e insultate pure chi usa un servizio molto utile come questo (non conoscendolo quindi doppiamente da ignoranti)
Microsoft con la sua pachidermica posizione di rilievo a pestato i piedi a qualche milione di utente(poco importa tanto i disservizi sono per altre ditte..) per salvarci dal cibercrimine.Io nn sento il bisogno di ringraziarla.

[Ares17]

Originariamente inviato da WarDuck

Non è che non riesce, non può. Le botnet moderne usano sistemi quasi totalmente distribuiti e comunque soggetti a cifratura. Ci sono molti articoli di ricerca che dimostrano come analizzando alcuni comportamenti anomali sul DNS, si possano individuare sistemi compromessi con una certa probabilità.

Ad esempio mediamente bastano pochissimi domini sbagliati (1-2 response di tipo NX domain) per risultare sospetti.

Un buon 20% dei sistemi che usano noip sono sistemi di videosorveglianza.
Dimmi che traffico anomalo può geerare un dvr o un nvr?
Semplicemente non hanno effettuato nessuna controverifica.
Comunque mezzora fa on line tutti e tre i dvr.

[AlexSwitch]

Originariamente inviato da WarDuck

Non so di preciso come funziona la legislazione americana, ma un giudice non è forse una autorità pubblica, forse una delle più alte nella gerarchia?

Di cosa stiamo parlando?



I soliti luoghi comuni da parte di chi non ha minimamente idea di come funzionino le cose.

Comunque io avevo su uno dei domini di no-ip.org una macchina Debian, e nonostante avessi cambiato la porta di SSH continuavo a notare di tanto in tanto tentativi di brute-force.

Stando ai log dal 20 giugno non ne ho avuto più uno. Il dominio funzionava fino a qualche giorno fa.

EDIT: il dominio è tornato a funzionare si può dire caso concluso .

Stiamo parlando che la decisione di questo giudice di affidare ad un privato ( MS ma poteva essere benissimo qualsiasi altra società ) un compito prettamente spettante ad una autorità pubblica di polizia ed investigativa, risulta essere parecchio, ma parecchio, opinabile. Infatti, visto quanto è accaduto, sarebbe interessante conoscere quali garanzie di " buon operato " questo giudice abbia preteso dall'affidatario del compito; quali garanzie di rispetto della privacy siano state poste in essere per gli utenti di quel servizio...
La richiesta di MS è stata lecita, nel senso che era nella piena facoltà legale di porla ad una autorità, ma andava esaminata con molta meno leggerezza e mettendo dei " watchdogs " sul suo operato.