Empresas usando Google Apps es probable que recibieran una desagradable noticia pero la gigante de Internet no se ve de otras que admitir su error.
La empresa de redes y comunicaciones Cisco, emitió un comunicado donde según su investigación, 305,925 dominios registrados bajo Google Apps estuvieron en riesgo de que información probada solicitada para que no apareciera en una consulta WHOIS, de igual manera pudo haberse sido accesada y al menos el 94% el riesgo fue confirmado.
Como Webmaster o administrador de contenido, cuando compras un nombre de dominio, tu nombre, dirección, número de teléfono y de correo, están a disposición de cualquier persona que quiera verlas usando un servicio de búsqueda WHOIS disponible de manera pública.
La mayoría de los registradores de dominios ofrecen una forma de evitar esto, que es encriptando la información, comúnmente, simplemente obligar a la función WHOIS de mostrar simplemente números que no tienen ni sentido ni lógica y esta es ofrecido por el socio de Google, eNom por $6 anuales.
La situación es que una falla de programación de parte de eNom provocó que los dominios que les tocaba renovar su anualidad, quedaran descubiertos aun así renovando el servicio.
Dear Google Apps Administrator, We are writing to notify you of a software defect in Google Apps’ domain registration system that affected your account. We are sorry that this defect occurred. We want to inform you of the incident and the remedial actions we have taken to resolve it.
When the unlisted registration option was selected, your domain registration information was not included in the WHOIS directory for the first year. However, due to a software defect in the Google Apps domain renewal system, eNom’s unlisted registration service was not extended when your domain registration was renewed. As a result, upon renewal and from then on forward, your registration information was listed publicly in the WHOIS directory.
Lo anterior es la disculpa que Google envió a los afectados con esta falla y aunque ya la gigante de Internet ha resuelto, directamente la información para algunas aún sigue siendo visible.
Definitivamente eNom tiene mucho que aclararle a Google y no dejar que la gigante de Internet correr con la completa culpa.
[button color=”red” size=”medium” link=”http://blogs.cisco.com/security/talos/whoisdisclosure” icon=”” target=”false”]Comunicado de CISCO[/button]
