Dieser Vortrag ist interessant, verwundert mich aber auch so gar nicht. Irgendwelche abgelaufenen oder Fantasiedomains nutzen, die aber einfach von jedem registriert werden können. Zeit, dass sich gov.de durchsetzt. Naja, Internet ist halt noch Neuland.

Was passiert, wenn staatliche Domains auslaufen - und plötzlich jemand anderes sie besitzt? In diesem Vortrag wird berichtet, wie mehrere ehemals offizielle, aber unregistrierte Domains deutscher Bundesministerien und Behörden erworben werden konnten - und welche Datenströme dadurch sichtbar wurden. Über Monate hinweg konnten so DNS-Anfragen aus Netzen des Bundes empfangen werden - ein erhebliches Sicherheitsrisiko. Unter anderem da es so möglich war Accounts zu übernehmen, Validierungen von E-Mailsignaturen zu manipulieren, Anfrage umzuleiten und im Extremfall Code auf Systemen auszuführen.