DNS-Hack Creative.ru en Asus.ru

Een anonieme bezoeker van Tweakers.net wees ons erop dat de Russische sites van Creative en Asus een kleine verandering hebben ondergaan. Blijkbaar hebben de russische sites hun zaakjes niet helemaal op orde, wat de sites geven niet de bedoelde content weer. De site www.creative.ru linkt nu naar naar ons aller Tweakers.net. Echt waar.

De site van Asus is aangepast om te verwijzen naar de webpage van PCChips, een moederbordenfabrikant. Dit zal niet door iedereen als grappig worden bevonden, aangezien deze fabrikant bepaald niet dezelfde reputatie voor kwaliteit heeft als Asus.

Voor degenen onder ons die zich afvragen hoe dit alles nou mogelijk is; Iemand heeft dus in de DNS-servers van deze websites zitten prutsen. Blijkbaar willen beheerders van dergelijke websites nog wel eens vergeten om deze ook goed te beveiligen. DNS staat voor Domain name server, en die zorgt ervoor dat www.website.bla netjes wordt omgezet in een IP-nummer, zodat je computer 'm kan vinden. Als iemand die gegevens verandert, vindt je computer dus iets anders.

Lees meer

IT-banen

Reacties (67)

picobyte 12 februari 2001 01:12

Dus wederom een scriptkiddie die weet dat niet iedereen meteen een algemeen bekende exploit dichttimmert

http://www.isc.org/products/BIND/
http://www.cert.org/advisories/CA-2001-02.html
Issuh ook reeds meerede malen op gewezen door vele tweakers

Ik vindt dit soort acties toch wel wat triest

Als een exploit eenmaal bekend is, dan is er gewoon geen eer meer mee te behalen en moet je niet de patser gaan uithangen door dergelijke sites op deze manier te defacen

Zer0 @picobyte • 12 februari 2001 01:18

en het lullige is dan ook dat er weer naar Tweakers.net verwezen word, waar ook al sprake van was bij de "hack" van de politie-site...
Tweakers.net krijgt een goede naam zo... site voor scriptkiddies

Arthur @Zer0 • 12 februari 2001 01:26

Tweakers.net krijgt een goede naam zo... site voor scriptkiddies

Dat komt meer door de waardeloze berichtgeving van de Nederlandse media. Die laten zich enorm gebrekkig informeren en schrijven vaak totale onzin als het over computertechnologie gaat.

Zo hebben het AD (zoals hierboven al gezegd) en NOS Teletekst het over een 'internationale hackerssite' terwijl als ze gewoon even hun bronnen hadden nagetrokken of zélf eventje shun browser richtig tweakers.net hadden gericht, ze zo hadden kunnen zien dat dit een nederlandse site is voor de computer-enthousiasten

De meeste mensen kunnen zich vast ook nog wel herinneren wat voor een kolder er in de krant stond met betrekking tot de de geheimzinnige onvindbare compressie techniek/opslagmethode (uit de krant was niet op te maken welke van de twee het was) van 'uitvinder' Jan Sloot uit Nieuwegein....

Zer0 @Arthur • 12 februari 2001 01:36

De enige reden dat er Tweakers.net voorkomt is het feit dat een of andere kleuter zo nodig moet laten zien dat hij op Tweakers komt, en om stoer te doen tegenover anderen. Als hij op het punt van security iets duidelijk had willen maken dan had hij tientallen andere sites kunnen nemen die wat met dat onderwerp te maken hebben, en die gelezen worden door mensen in het vak.

Dat bericht over die uitvinding werd overigens klakkeloos overgenomen door Tweakers.net. Tweakers.net is niets anders als de andere media, alleen is internet sneller, en het is makkelijker om een "foute" nieuwspost weg te halen dan een al verspreide krant nog ff te editen.

witchdoc @Arthur • 12 februari 2001 09:51

Tweakers.net plakte aan die nieuwsposting meteen een poll vast van "geloof je't of niet".. lijkt me best wel anders dan zoiets als nieuws en waar verkondigen.

Floor-is @picobyte • 12 februari 2001 01:21

Nee wij van tweakers hebben wat aan Russische bezoekers

Ik heb vooralsnog geen idee hoe men binnen is gekomen, ik hoop daar nog iets meer over te weten te komen eigenlijk, maarja dat is maar afwachten.

Creative.ru verwijst naar tweakers.net inderdaad, misschien om aan te geven dat daar de kennis aanwezig is die dit soort dingen kan veroorzaken? Het hoeft echt niet zo negatief te zijn als jullie hier pretenderen hoor. Het is gewoon toeval dat de politie-site en deze zo dicht op elkaar gebeuren, want het is door verschillende personen gedaan.

InterCC @Floor-is • 12 februari 2001 01:24

Het is gewoon toeval dat de politie-site en deze zo dicht op elkaar gebeuren, want het is door verschillende personen gedaan.

Je lijkt er wel erg veel van af te weten..
Weet jij soms wat meer dan de rest?

Floor-is @InterCC • 12 februari 2001 01:30

Jup, ik weet meer, heb het niet zelf gedaan hoor (dat kan ik helemaal niet

)

Maar omdat ik weet wie het heeft gedaan weet ik ook dat het niet de zelfde persoon is als van de politie-site. Dat ze een van de 2 hebben laten doorlinken naar tweakers.net is omdat ze (denk ik) niet echt een betere kandidaat konden vinden om naar door te linken, de doorlink naar t.net is puur voor de gein neergezet. Ik denk dat als ze er eentje naar politie.nl hadden doorgelust, ze ook wel een stoere daad hadden gesteld eigenlijk

InterCC @InterCC • 12 februari 2001 01:33

Gaaaaaap... Ontkenningsfase

Verwijderd @picobyte • 12 februari 2001 01:28

hoe weet jij dat nou,
was jij het soms van de politie-site ?

btw,

asus.ru is bij mij nog steeds niet gefixt

jubeth 12 februari 2001 03:54

Merijn, met alle respect, maar
DNS staat niet voor Domain Name Server,
maar voor Domain Name System.

Dat is ook waarom DNS-server correct is,
en niet dubbel op ofzo.

BruT@LysT @jubeth • 12 februari 2001 10:30

Ik ken DNS nog altijd als Dynamic Name Server...
zal het dan wel verkeerd hebben?

Jordi @BruT@LysT • 12 februari 2001 11:30

Ja dat heb je verkeerd

Verwijderd 12 februari 2001 01:06

Dat is naartuurlijk om problemen vragen, de gene die dit gedaan heefd is een behoorlijke *****, krijgen we straks van allerlij russen die onze nieuws postings een beetje gaan vervuilen!

Floor-is @Verwijderd • 12 februari 2001 01:08

Die lui kunnen geen NL, denk je dat ze zich dan kunnen registreren? Nou ik dacht het niet hoor! (Met stemmetje van Vliegende Panters - DikkieDik)

Dus Neuh... Daar krijgen we geen "last van" hoor

Ricochet @Floor-is • 12 februari 2001 02:27

Floris, Nederlands is de meest bestuderde buitenlandse taal in Rusland. Ik zou er maar niet al te zeker van zijn wat je zegt

. Zou wel leuk zijn om wat russsische mensen te horen praten over deze site.

0rbit @Floor-is • 12 februari 2001 01:28

Russen kunnen ook hacken

Verwijderd @Floor-is • 12 februari 2001 08:41

Yes, in Russia can also raed Holland language. Very eassy to make register!
Tis is ownley first try to make bad thing for Tweakers like Tweakers do bad thing for Ruski websites!

Hendry 12 februari 2001 02:59

Ik denk dat jullie er snel toe moeten overgaan, dit soort hackberichten niet meer te plaatsen. Het leidt er nu alleen maar toe dat scriptkiddies hacks gaan doen om ze hier te kunnen posten en trots te kijken hoeveel reacties het oplevert. Het linken naar tweakers.net bij een van de twee sites zegt al genoeg.

mth @Hendry • 12 februari 2001 08:53

Daar zit wel wat in. De kraker is blijkbaar een bezoeker van tweakers.net en zal het waarschijnlijk heel cool vinden dat het hier gepost wordt. Op die manier ben je wel een beetje het kraken aan het promoten en dat kan toch niet de bedoeling zijn.

Als het nou om belangrijke sites gaat is het iets anders, maar hoeveel tweakers bezoeken nou Russische sites? Bij politie.nl ging het om een Nederlandse site en was het imago van de politie in het geding, dat is toch van een heel andere orde.

Begrijp me niet verkeerd, ik ben er voorstander van om beveiligingsgaten in de openbaarheid te brengen. Als het allemaal stil gehouden wordt dan krijgt verbetering van de beveiliging een stuk minder prioriteit. Maar om nou aan elke kraak aandacht te besteden, dat lijkt me niet een taak voor tweakers.net.

Grrrrrene

@Hendry • 12 februari 2001 09:04

Helemaal mee eens Hendry, ik denk inderdaad dat het gewoon stoer doen is en aan de reacties hier te zien kan hij/zij (?) trots zijn. Aan de andere kant haalt hij blijkbaar de krant + teletekst, dus zoveel helpt dat ook weer niet, maar wij hebben er nog altijd wat meer verstand van dan het AD

Mr. B. 12 februari 2001 01:01

De site www.creative.ru linkt nu naar naar ons aller Tweakers.net. Echt waar.

Iemand heeft dus in de DNS-servers van deze websites zitten prutsen.

Ehr, Femme....

(No flame intended ofcourse

)

edit:

Flamebait? Troll? Lees dan gvd wat d'r staat!!

Floor-is @Mr. B. • 12 februari 2001 01:01

Ik kreeg de tip en ik kan wel zeggen dat Femme het niet geweest is

Balboa 12 februari 2001 01:08

Binnenkort ook een Russische Tweakers.net????

Tweakers gaat internationaal!!!!

Verwijderd @Balboa • 12 februari 2001 10:54

Tweakers.ru lijkt nog vrij te zijn. Iemand enig idee hoe je een .ru domein kan registreren?

Nowhere @Verwijderd • 12 februari 2001 11:03

Tweakers.ru................
denk dat je dan ff moet bellen met een provider.
Die kunnen dat zo regelen.
(ik heb duitse domeinen ervaring, maar ik denk dat .ru toch ook wel kan.............)

Verwijderd @Balboa • 12 februari 2001 01:11

Dan klopt het dus toch wat ze zeiden bij het AD, een internationale hackers site!

Cansu 12 februari 2001 01:02

Hey Tof zo wordt Tweakers.net lekker bekend All over the World. Zouden de Russen goed Nederlands kunnen lezen?

Maar Asus.nl linkt ook niet naar Asus. Heeft Asus wel een Rusland page?

Verwijderd @Cansu • 12 februari 2001 10:51

Maar Asus.nl linkt ook niet naar Asus. Heeft Asus wel een Rusland page?

Ik denk het niet. Zowel asus.ru als creative.ru staan op naam van dezelfde organisatie 'Joint Stock Company Event' van Andrei I Beliaev.

Misschien probeert hij op deze manier Asus en Creative er toe te bewegen de domeinen voor veel geld van hem over te nemen...

Hellfire @Verwijderd • 12 februari 2001 18:47

Misschien probeert hij op deze manier Asus en Creative er toe te bewegen de domeinen voor veel geld van hem over te nemen...

Dat maakt niet uit hoor. Als er een rechtzaak komt over een domeinnaam die enkel geregistreerd is met financiele bedoelingen en de aanklager kan aantonen waarom hij recht op dat domein heeft (zoals een firma die ASUS heet), dan kan je fluiten naar je domein en moet je het (gratis) afstaan.

Verwijderd @Hellfire • 13 februari 2001 09:18

Ik weet dat het zo is geregeld voor .com, .org, .net etc maar ik vraag me af of het in wetgeving in Rusland ook zo is geregeld?
Voor alle door ICANN beheerde TLD's kun je terecht bij de WIPO met je klachten en volgens mij is Rusland geen actief lid van de WIPO?!

sebas 12 februari 2001 01:09

jaja, en dan geven ze tweakers.net de schuld.
Moeten we hier blij mee zijn?

Het is imo het altijd wel leuk om over h4x te lezen, ik zou echter graag meer details lezen. (Komen zeker nog, lijkt mij.)
Bovendien hadden ze beter een 'mooie' deface kunnen plaatsen dan dit, is veel grappiger en je voorkomt gewoon dat iemand 'zakelijke intenties' van de concurrentie erachter verwacht.

mavink @sebas • 12 februari 2001 01:19

Ik kan je zo wel wat meer details geven; het is namelijk geen deface. Wat er gebeurd is, is dat de DNS-server die de naam asus.ru om moet zetten naar een IP-adres op de een of andere manier nieuwe informatie heeft gekregen, en nu dus naar een andere site verwijst.

De server zelf hoeft niet gekraakt te zijn; er zijn ook manieren om dit voor elkaar te krijgen zonder toegang te hebben tot de machine zelf.

Verwijderd 12 februari 2001 01:24

het is wel duidelijk een nederlandse/belgische hacker.
dat ie iets leukers gaat hacken zoals de site van de BSA....

wordt door denk ik veel meer mensen op prijs gesteld

0rbit @Verwijderd • 12 februari 2001 01:31

Ja, of de site van Anandtech en die laten verwijzen naar Dutchpowercows.org

DAT is pas humor