Microsoft ostaa Corp.comin pitääkseen sen poissa huonojen ostojen käsistä

Microsoft omistaa vihdoin Corp.com-verkkotunnuksen. Microsoft ei ostanut tätä verkkotunnusta lanseeratakseen uuden tuotteen tai palvelun, vaan halusi pitää verkkotunnuksen poissa huonojen ostojen käsistä. Microsoft osti tämän verkkotunnuksen Wisconsinin syntyperäiseltä Mike O'Connorilta noin 1.6 miljoonalla dollarilla.

Corp.com-verkkotunnus vastaanottaa arkaluonteisia tietoja sadoilta tuhansilta Windows-tietokoneilta. Tämä johtuu siitä, että "corp" on Active Directory -toimialueen oletusnimi Windows Server 2000:ssa. Organisaatiot voivat muokata tätä polkua, mutta monet organisaatiot eivät. Joten kun "corp" on oletusarvoinen Active Directory -verkkotunnus, jos organisaation työntekijät yrittävät käyttää sitä yrityksen verkossa, ongelmaa ei ole. Mutta jos työntekijä yrittää käyttää yrityspolkua julkisessa verkossa, Windows yrittää määrittää \\corp\-osoitteen corp.com-verkkotunnukseksi julkiseksi verkkotunnukseksi DNS-nimien hajautuksen toimintatavan vuoksi.

Microsoft tarjosi seuraavan lausunnon vastauksena Corp.com-toimialueen hankintaan.

”Järjestelmien turvaamiseksi kannustamme asiakkaita noudattamaan turvallisia tietoturvatottumuksia sisäisten toimialue- ja verkkonimien suunnittelussa. Julkaisimme tietoturva-ilmoituksen kesäkuussa 2009 ja tietoturvapäivityksen, joka auttaa pitämään asiakkaat turvassa. Jatkuvasti sitoutuessamme asiakkaiden turvallisuuteen ostimme myös Corp.com-verkkotunnuksen.

Lähde: KerbsOnSecurity