https://t.me/web3secnews/100
"עבדתי בשקט על משהו בחודשים האחרונים.
בניתי סורק מודיעין אבטחה פנימי לדומיינים ו-DNS כדי לעזור לצוותים להישאר מוגנים מפני חטיפת דומיינים (domain hijacking), תצורות DNS שגויות, בעיות ברשם הדומיינים וסיכונים אחרים שנשכחים.
זה נבע מלהתבונן באותו הדבר שוב ושוב.
דומיינים קריטיים שנפגעים לא בגלל פרצות מורכבות (complex exploits), אלא בגלל פערים פשוטים באבטחת DNS או הרשם.
אז נכנסתי לעומק.
יותר מ-250 בדיקות בעבודת יד כולל תצורות DNS,
מצב הרשם (registrar posture),
סיכוני חטיפה (takeover risks)
ומקרים מיוחדים (edge cases)
מבוסס על עבודות ביקורת אמיתיות (real audit work) ואירועים אמיתיים (real incidents)
כבר שיתפתי כמה דוחות עם מייסדים, צוותי פרוטוקול וחוקרי אבטחה. התגובה הייתה מצוינת, אבל מה שחשוב יותר, אנשים באמת תיקנו את הבעיות.
זה המטרה.
אבטחת דומיינים עדיין מוערכת פחות מדי, אבל כשדברים משתבשים, ההשפעה עצומה. דואר אלקטרוני, זרמי אימות (auth flows), אמון המשתמש, הכל תלוי בזה.
אשמח להריץ את זה על עוד כמה דומיינים.
הגב עם הדומיין שלך או שלח לי הודעה פרטית ואשתף דוח מפורט עם תיקונים כדי שתוכל לפעול לפני שיהיה מאוחר מדי."
דרך | @TermuxILcryptoWorld |