Η Microsoft αγοράζει το Corp.com για να το κρατήσει μακριά από κακές αγορές

Η Microsoft κατέχει τελικά τον τομέα Corp.com. Η Microsoft δεν αγόρασε αυτόν τον τομέα για να λανσάρει ένα νέο προϊόν ή υπηρεσία, αλλά θέλησε να κρατήσει τον τομέα μακριά από κακές αγορές. Η Microsoft αγόρασε αυτόν τον τομέα από τον Mike O'Connor που κατάγεται από το Wisconsin για περίπου 1.6 εκατομμύρια δολάρια.

Ο τομέας Corp.com λαμβάνει ευαίσθητα δεδομένα από εκατοντάδες χιλιάδες υπολογιστές με Windows. Αυτό συμβαίνει επειδή το "corp" είναι το προεπιλεγμένο όνομα τομέα Active Directory στον Windows Server 2000. Οι οργανισμοί μπορούν να τροποποιήσουν αυτήν τη διαδρομή, αλλά πολλοί οργανισμοί δεν το έκαναν. Έτσι, όταν το "corp" είναι το προεπιλεγμένο όνομα τομέα της υπηρεσίας καταλόγου Active Directory, εάν οι εργαζόμενοι σε αυτόν τον οργανισμό προσπαθήσουν να αποκτήσουν πρόσβαση σε αυτό εντός του εταιρικού δικτύου, δεν θα υπάρξει κανένα πρόβλημα. Ωστόσο, εάν ο υπάλληλος προσπαθήσει να αποκτήσει πρόσβαση στην εταιρική διαδρομή σε ένα δημόσιο δίκτυο, τα Windows θα προσπαθήσουν να επιλύσουν το \\corp\ ως δημόσιο τομέα corp.com λόγω του τρόπου με τον οποίο λειτουργεί η ανάθεση ονόματος DNS.

Η Microsoft προσέφερε την ακόλουθη δήλωση ως απάντηση στην απόκτηση του τομέα Corp.com.

«Για να βοηθήσουμε στη διατήρηση της προστασίας των συστημάτων, ενθαρρύνουμε τους πελάτες να εφαρμόζουν συνήθειες ασφαλείας κατά τον σχεδιασμό εσωτερικών ονομάτων τομέων και δικτύων. Δημοσιεύσαμε μια συμβουλή ασφαλείας τον Ιούνιο του 2009 και μια ενημέρωση ασφαλείας που βοηθά τους πελάτες να διατηρούνται ασφαλείς. Στο πλαίσιο της συνεχούς δέσμευσής μας για την ασφάλεια των πελατών, αποκτήσαμε επίσης τον τομέα Corp.com.»

πηγή: KerbsOnSecurity