{
  "guid": "6a747cc1-1320-5027-b7f9-050a6f3b2134",
  "code": "3GESDB",
  "id": 1458,
  "date": "2025-12-28T21:05:00+01:00",
  "start": "21:05",
  "duration": "00:40",
  "room": "One",
  "slug": "39c3-verlorene-domains-offene-turen-was-alte-behordendomains-verraten",
  "title": "Verlorene Domains, offene T\u00fcren - Was alte Beh\u00f6rdendomains verraten",
  "subtitle": null,
  "language": "de",
  "track": "Security",
  "type": "Talk",
  "abstract": "Was passiert, wenn staatliche Domains auslaufen - und pl\u00f6tzlich jemand anderes sie besitzt?\r\nIn diesem Vortrag wird berichtet, wie mehrere ehemals offizielle, aber unregistrierte Domains deutscher Bundesministerien und Beh\u00f6rden erworben werden konnten - und welche Datenstr\u00f6me dadurch sichtbar wurden. \u00dcber Monate hinweg konnten so DNS-Anfragen aus Netzen des Bundes empfangen werden - ein erhebliches Sicherheitsrisiko. Unter anderem da es so m\u00f6glich war Accounts zu \u00fcbernehmen, Validierungen von E-Mailsignaturen zu manipulieren, Anfrage umzuleiten und im Extremfall Code auf Systemen auszuf\u00fchren.\r\n(Keine sensiblen Daten werden ver\u00f6ffentlicht; der Fokus liegt auf Forschung, Aufkl\u00e4rung und verantwortungsvollem Umgang mit den Ergebnissen.)",
  "description": "Im Rahmen der Untersuchung zeigten sich nicht nur Fehlkonfigurationen, sondern auch Ph\u00e4nomene wie Bitsquatting und Typoquatting innerhalb der Verwaltungsnetze. Mit dem Betrieb eines DNS-Servers und dem Erwerb von bund.ee (naher Typosquatting/Bitquatting zu bund.de) konnten u.a. zahlreiche DNS-Anfragen von Servern des Bundesministerium des Innern (BMI) und weiterer Einrichtungen des Bundes empfangen werden.\n\nDer Vortrag beleuchtet die technischen und organisatorischen Schwachstellen, die hinter solchen Vorg\u00e4ngen stehen - und zeigt, wie DNS-Details Einblicke in die IT-Infrastruktur des Staates erm\u00f6glichen k\u00f6nnen. Abgerundet wird das Ganze durch praktische Beispiele, Datenanalysen und Empfehlungen, wie sich \u00e4hnliche Vorf\u00e4lle k\u00fcnftig vermeiden lassen.\n\nIn anderen L\u00e4ndern sind gov-Domains als TLDs l\u00e4ngst \u00fcblich (bspw. gov.uk) - in Deutschland ist bund.de oder gov.de allerdings nicht so verbreitet wie man glaubt, unter anderem da Bundesministerien eigene Domains nutzen oder nach Regierungsbildung umbenannt werden.\n",
  "logo": null,
  "persons": [
    {
      "guid": "b3feb196-89c8-534e-9bee-6af280431291",
      "name": "Tim Philipp Sch\u00e4fers (TPS)",
      "public_name": "Tim Philipp Sch\u00e4fers (TPS)",
      "avatar": null,
      "biography": "Protecting what matters in a connected world\nMostly hacker. lecturer. speaker. writer.\nGr\u00fcnder & Gesch\u00e4ftsf\u00fchrer von Mint Secure ( https://mint-secure.de/ )\n",
      "url": "https://events.ccc.de/congress/2025/hub/en/user/speaker_b3feb196-89c8-534e-9bee-6af280431291"
    }
  ],
  "url": "https://events.ccc.de/congress/2025/hub/en/event/detail/verlorene-domains-offene-turen-was-alte-behordendomains-verraten",
  "links": [],
  "origin_url": "https://cfp.cccv.de/39c3/talk/3GESDB/",
  "feedback_url": "https://cfp.cccv.de/39c3/talk/3GESDB/feedback/",
  "do_not_record": false,
  "do_not_stream": null
}