Estoy seguro de que ha notado que cuando ingresa a un sitio web del gobierno, el nombre de dominio en la barra de enlaces termina con la extensión .gov. Un estudio muestra con qué facilidad esta extensión, que normalmente está reservada solo para agencias gubernamentales, también puede ser obtenida por personas comunes.
Es probable que muchas personas sean asignadas a agencias e instituciones gubernamentales. nombres de dominio .gov el propietario cree que puede confiar en los enlaces y correos electrónicos, o asume que el nombre de dominio en cuestión es mucho más difícil que otros; sin embargo, la experiencia reciente muestra que esta confianza tiene fallas graves y cualquiera puede obtener fácilmente su propio nombre de dominio .gov.
a principios de este mes KrebsOnSeguridad utilizando el nombre de un alcalde de un investigador de ciberseguridad. extensión .gov le pidió que hiciera una solicitud falsa para El investigador, que quería permanecer en el anonimato, hizo una falsificación de esto. voz de Google número y cuenta de gmail Dijo que lo único real es el nombre del alcalde.
En la siguiente captura de pantalla, verá la página de la aplicación para la extensión .gov:
En el momento de la aplicación un formulario de autorización oficial y un documento que se puede encontrar fácilmente buscando en Google. membrete Al afirmar que lo presionó, el investigador dijo que luego lo envió a la otra parte por correo o fax.
Poco tiempo después, él y las personas que autorizó con extensión .gov Indicando que se envió un enlace para crear una cuenta, dijo el investigador.
KrebsOnSecurity, que es responsable de administrar las aplicaciones para el nombre de dominio .gov. Administración de Servicios Generales de EE. UU.Dijo que alguien de la Administración de Servicios Generales (GSA) llamó al alcalde el 24 de noviembre. Sin embargo, esto sucedió cuatro días después de que la agencia recibió la solicitud de dominio falso y aproximadamente 10 días después de que GSA aceptara la solicitud falsa.
Según el experto en nombres de dominio John Levine, los sitios web falsos .gov y las direcciones de correo electrónico tomadas en nombre de los municipios y las agencias gubernamentales son convincentemente para forjar además, un elección estatal Incluso puede cambiar tu destino.
una división del Departamento de Seguridad Nacional de los Estados Unidos (DHS) Agencia de Infraestructura y Seguridad CibernéticaUn funcionario de .gov declaró que mantener la seguridad e integridad de la extensión .gov es fundamental. Al afirmar que la extensión en cuestión es una infraestructura sensible para miles de organizaciones gubernamentales en todo el país, el funcionario dijo que el proceso de registro de .gov podría transferirse al DHS para aumentar la seguridad de todas las organizaciones gubernamentales con sede en EE. UU.
Fuente: https://krebsonsecurity.com/2019/11/its-way-too-easy-to-get-a-gov-domain-name/
