Microsoft kauft Corp.com, um es vor Fehlkäufen zu schützen

Microsoft besitzt endlich die Corp.com-Domäne. Microsoft hat diese Domain nicht gekauft, um ein neues Produkt oder eine neue Dienstleistung auf den Markt zu bringen, sondern wollte die Domain vor Fehlkäufen schützen. Microsoft kaufte diese Domain von Mike O'Connor aus Wisconsin für etwa 1.6 Millionen US-Dollar.

Corp.com-Domain erhält vertrauliche Daten von Hunderttausenden von Windows-PCs. Dies liegt daran, dass „corp“ der standardmäßige Active Directory-Domänenname in Windows Server 2000 ist. Organisationen können diesen Pfad ändern, viele Organisationen haben dies jedoch nicht getan. Wenn also „corp“ der standardmäßige Active Directory-Domänenname ist und Mitarbeiter in dieser Organisation versuchen, innerhalb des Unternehmensnetzwerks darauf zuzugreifen, gibt es kein Problem. Wenn der Mitarbeiter jedoch versucht, auf den corp-Pfad in einem öffentlichen Netzwerk zuzugreifen, versucht Windows aufgrund der Funktionsweise der DNS-Namensdevolution, \\corp\ als öffentliche Domäne corp.com aufzulösen.

Microsoft hat die folgende Erklärung als Antwort auf den Erwerb der Corp.com-Domäne abgegeben.

„Um den Schutz der Systeme zu unterstützen, ermutigen wir unsere Kunden, bei der Planung interner Domänen- und Netzwerknamen sichere Sicherheitsgewohnheiten zu praktizieren. Wir haben im Juni 2009 eine Sicherheitsempfehlung und ein Sicherheitsupdate veröffentlicht, das zum Schutz der Kunden beiträgt. In unserem anhaltenden Engagement für die Kundensicherheit haben wir auch die Corp.com-Domain erworben.“

Quelle: KerbsOnSecurity