Зону *.ru взломали

[vak]

https://habr.com/ru/news/790188/

Внимание! Все у кого почта на доменах *.ru сейчас под угрозой. Если корневую зону хакнули - MX записи переставят и почту уведут. А значит и ваши пароли к другим сайтам. Будут инициировать восстановление пароля на всяких сайтах и перехватывать email с нужной ссылкой.

Comments

[vlad_m]

так в ответах подпись dnssec неправильная, пишут.
ответы недействительны.
не резолвятся имена.

итого: подпись это хорошо, кривые руки - плохо.
небось, ркн борется.

[vak]

Подпись неправильная - значит вашу DNS запись подменили. Значит ваша почта пойдёт куда майор прикажет. Значит ваши пароли к банковским карточкам тю-тю.

[juan_gandhi]

Кем нужно быть, чтобы что-либо ценное хранить под .ru? Cледующий шаг - подписаться добровольцем на СВО.

[vak]

Ну, они ж наивные. Политикой не интересуются. А убивать украинцев конечно пойдут, всегда так принято было.

[sab123]

У майоров и до того были такие средства (и не только в России), без всяких подмен DNS.

[vlad_m]

Подпись на правильная значит ответ сервера недействителен и ни на что не влияет. Это всё равно, как если бы его (ответа) и не было.

Если бы тов майор приказал подменить запись, он бы приказал и подпись правильную поставить.
Кто ему там в зоне .ру воспрепятствует?
Да и зачем рос майору так сложно.
Он просто позвонит в Яндекс и попросит перенаправлять почту иноагенты Иванова ему, майору.

Это борцы за защиту Рунета, не иначе, к выборам, решили что-то перенастроить и всадили не тот сертификат.

Нет.

[beldmit]

MX и ключ подписи (если есть, в России DMSSec не популярен) к тому MX у хостера, а тут проблема на уровень выше. Если у хостера в редакторе DNS поменять, подпись будет валидна в типичной конфигурации.

[vlad_m]

https://t.me/zatelecom/27501

Борцуны предлагают отключить DNSSEC нафиг!

Это лечение, которое хуже болезни.
Если было сломано сознательно для внедрения этой "рекомендации", то это целенаправленное разрушение информационной безопасности.

Или же, выбирая между заговором и некомпетентностью второе: Эти "спецы" тупо не знают что такое DNSSEC и зачем.

P.S.: тов майор никаких новых возможностей по краже почты из .ru не приобретет. Она и так вся его.

[tiresome_cat]

Гэбьё ковыряет многострадальный РуНет в преддверии выборов Саурона - контроля мало не бывает.

[suhajh]

зачем им интернет, если у них есть тиливизерь
https://youtu.be/vkN1_S3X9Eo

[vak]

А в тиливизере один путинизм.

[rudolf_bochkin]

жил да бил да царь Гондон
в інтернетє грозєн он
і сосєдям безпределом
наносил урон он смело.
но крівимі да рукамі
он нажал не то на клавє...