En manos equivocadas podría poner en riesgo los datos de cientos de miles de sistemas de empresas en todo el mundo
Es el corp.com, un dominio que fue adquirido en 1994 por el empresario tecnológico Mike O'Connor junto con otros tan básicos como: bar.com, cafes.com, place.com y television.com. Aunque a lo largo de los años O'Connor vendió muchos de ellos, hasta ahora se había negado a subastar el que, quizás, sea el más sensible de todos, explica el blog Krebs On Security.
>> ¿Cómo saber si una página web es segura para hacer compras?
Quien maneje el dominio en cuestión tendría acceso a un flujo interminable de contraseñas, correos electrónicos y datos personales pertenecientes a grandes corporaciones. Esto, gracias una antigua ruta predeterminada de los sistemas Windows que las empresas han utilizado por décadas.
¿Cómo funciona?
Se trata de la manera en que el sistema operativo de Microsoft maneja los dominios dentro de una red local. Windows valida los nombres a través de un servicio conocido como Active Directory, cuya ruta predeterminada desde las primeras versiones es denominada 'corp'. Muchas compañías mantuvieron esa configuración sin modificarla.
>> ¡Ojo! Facebook retira esta importante opción de Messenger
Si un empleado intenta acceder a los datos de su compañía, cuyo dominio interno sea "corp", desde un lugar público —un restaurante, un centro comercial, etc.— es posible que su computadora intente extraer los datos desde corp.com en lugar de desde los propios sistemas internos de su empresa. Así, los dominios destinados a ser utilizados exclusivamente en una red interna podrían solaparse con otros de la Internet abierta.
Quien controle corp.com podría interceptar pasivamente las comunicaciones privadas de cientos de miles de computadoras que terminan siendo llevadas fuera del entorno corporativo que utiliza esta designación de 'corp' para su dominio en Active Directory.
