Microsoft는 고객 보안의 이름으로 corp.com 도메인을 구매합니다

Microsoft는 고객 보안의 이름으로 corp.com 도메인을 구매합니다
Microsoft는 수천 대의 Windows PC에 영향을 줄 수있는 보안 문제를 해결하기 위해 판매 준비가 된 corp.com 도메인을 구입했습니다.

보안 연구원 브라이언 크렙스 (Brian Krebs)는 4 월 7 일 마이크로 소프트가 위험한 도메인 corp.com 을 구매 하여 악의적 인 사람들의 손에 닿지 않도록했다. Microsoft는 구매를 확인했지만 지금까지 가격을 공개하지 않았습니다. (내가 물었다.)

크렙스 26 년 전 corp.com을 구입했다 마이크 오코너,되었는지 월에 언급 $ 1.7 백만의 시작 가격 오프 도메인을 경매 . 도메인이 문제가 된 이유는 관리자가 Active Directory를 설정할 때 도메인의 아이디어를 표현하기 위해 일반 도메인 이름 (corp.com)을 사용하는 회사에서 Windows PC의 암호, 전자 메일 및 기타 민감한 데이터를 소유자에게 제공 할 수 있기 때문입니다. .

Krebs가 2 월에 설명했듯이 :

"실제로 corp.com을 제어하는 ​​사람은 누구나 Active Directory 도메인에이 'corp'지정을 사용하는 회사 환경 외부로 가져 오는 수십만 대의 컴퓨터에서 개인 통신을 수동으로 가로 챌 수 있습니다."

Microsoft 대변인은 corp.com에 대해 다음과 같이 질문했습니다.

"시스템 보호를 위해 내부 도메인 및 네트워크 이름을 계획 할 때 고객이 안전한 보안 습관을 갖도록 권장합니다. 2009 년 6 월에 보안 권고를 발표했습니다. 고객 보안 유지를위한 보안 업데이트. 고객 보안에 대한 지속적인 노력의 일환으로 Corp.com 도메인도 인수했습니다. "

Krebs는 내부 Active Directory 네트워크를 corp.com뿐만 아니라 자신이 소유하지 않은 도메인에 묶은 회사는 보안 관점에서 위험에 처해 있다고 경고했습니다.