Av
Genom att registrera domännamn som är snarlika de som företag använder har två forskare lyckats komma åt en rejäl hög med känslig information från Fortune 500-företag, skriver tidningen Wired. Och det utan att behöva göra något alls mer än att sätta upp e-postkonton och ställa in en
Forskarna fångade helt enkelt upp all e-post som feladresserats, exempelvis genom att avsändaren glömt att skriva en punkt eller ett bindestreck i domännamnet.
På det här sättet fick de tag i inte mindre än 120 000 mejl under ett halvår och 20 gigabyte information. Och i fler fall handlade det om uppenbart känslig sådan.
Forskarna upptäckte också att många sådana här så kallade doppelganger-domäner redan har registrerats för några av de största amerikanska bolagen, av organisationer eller personer som tycks vara baserade i Kina, skriver Wired.
Johan Jarl, säkerhetsexpert på F-secure i Sverige, har inte hört talas om det här upplägget. Men han konstaterar att det är svårt att skydda sig mot den här typen av stölder. En bra åtgärd är förstås att registrera så många sådana här snarlika adresser som möjligt.
– En annan är att se till att använda lösningar som innebär att viss information inte kan lämna företaget. Att kryptera e-posten är ett annat sätt, säger han.
Men hur stor risk löper svenska företag för att bli utsatta för det här?
– Jag har som sagt aldrig hört talas om det men om det finns i USA så finns det här. Och ju större företag desto större är naturligtvis risken.
Forskarna fångade helt enkelt upp all e-post som feladresserats, exempelvis genom att avsändaren glömt att skriva en punkt eller ett bindestreck i domännamnet.
På det här sättet fick de tag i inte mindre än 120 000 mejl under ett halvår och 20 gigabyte information. Och i fler fall handlade det om uppenbart känslig sådan.
Forskarna upptäckte också att många sådana här så kallade doppelganger-domäner redan har registrerats för några av de största amerikanska bolagen, av organisationer eller personer som tycks vara baserade i Kina, skriver Wired.
Johan Jarl, säkerhetsexpert på F-secure i Sverige, har inte hört talas om det här upplägget. Men han konstaterar att det är svårt att skydda sig mot den här typen av stölder. En bra åtgärd är förstås att registrera så många sådana här snarlika adresser som möjligt.
– En annan är att se till att använda lösningar som innebär att viss information inte kan lämna företaget. Att kryptera e-posten är ett annat sätt, säger han.
Men hur stor risk löper svenska företag för att bli utsatta för det här?
– Jag har som sagt aldrig hört talas om det men om det finns i USA så finns det här. Och ju större företag desto större är naturligtvis risken.
Freddie Larsson, CIO, Xdin:
Håll koll med våra
I IDG:s stora pdf-shop kan du köpa artiklar och hela tidningar i digitalt format.
"Det är svårt att skydda sig mot" - (ottan ) 2011-09-09 13:15
"Det är svårt att skydda sig mot" - (Anders Arnholm) 2011-09-12 12:50