Spoofing DNS explicou: como os hackers enganam a agenda telefônica da Internet

Quando você digita um nome de site no seu navegador, algo mágico acontece nos bastidores. Seu computador pede um tipo especial de lista telefônica, chamada de Sistema de Nome de Domínio (DNS), para traduzir esse nome amigável humano em um endereço IP. Somente então seu navegador pode realmente falar com o servidor certo. O DNS é como a cola que mantém a internet unida. Mas como é uma parte tão importante da jornada, os atacantes encontraram maneiras inteligentes de manipulá -la. Um dos truques mais comuns é chamado de falsificação de DNS. Vamos quebrá -lo. O que está falsificando o DNS DNS falsificando, às vezes também chamado de envenenamento por cache do DNS, é quando um invasor alimenta informações falsas no cache de um resolvedor de DNS. Em vez de apontá -lo para o servidor real do site que você deseja, o invasor convence seu computador a se conectar a um servidor falso. Para você, parece que você está no site certo, mas nos bastidores você está em um impostor. Pense assim. Imagine pedir instruções ao seu amigo para a biblioteca local. Mas alguém entra e conta a rua errada. Você ainda acaba em um prédio com livros dentro, mas eles não são os livros que você estava procurando. Pior, o edifício pode estar cheio de armadilhas. Como funciona, existem algumas técnicas comuns que os invasores usam: os servidores de cache PoisoningDNS armazenam temporariamente as respostas para acelerar solicitações futuras. Se um invasor conseguir injetar uma resposta falsa nesse cache, todo usuário que confia nesse servidor será redirecionado para o destino errado. Homem no Middlein Alguns casos, os atacantes ficam entre você e o servidor DNS. Eles interceptam sua solicitação e respondem mais rápido que o servidor real com um endereço IP falso. Servidores DNS Rogue, você configurar acidentalmente seu computador ou roteador para usar um servidor DNS malicioso, cada pesquisa retornará resultados falsos. Por que isso importa a falsificação do DNS não é apenas uma inconveniência. Isso pode levar a riscos sérios: ataques de phishing, onde você acha que está entrando no seu banco, mas está realmente entregando credenciais a um atacante. Distribuição de malware redirecionando você silenciosamente para sites que baixam software prejudicial. Interceptação de tráfego para onde os invasores observam ou manipulam dados confidenciais que você envia. Como o DNS fica em uma camada fundamental da Internet, a falsificação permite que os invasores enganam até usuários cautelosos. Como se proteger A boa notícia é que existem várias maneiras de se defender contra a falsificação do DNS. Use https e verifique o certificado, mesmo se o DNS estiver adulterado, um navegador geralmente o alerta quando o certificado não corresponder. Não ignore esses avisos. Ative o DNSSEC quando as extensões de segurança podem adicionar assinaturas criptográficas aos registros DNS. Eles tornam muito mais difícil para os invasores forjarem respostas. Use serviços de DNS confiáveis ​​como serviços como o Google DNS ou o CloudFlare DNS geralmente têm defesas mais fortes contra tentativas de envenenamento do que os servidores locais mal mantidos. Mantenha os roteadores e sistemas atualizados para os ataques alvo de software desatualizado em roteadores ou resolvedores de DNS. Use VPNs Wiselya VPN confiável pode rotear seu tráfego DNS com segurança, reduzindo a chance de interceptação. Final Pensamentos DNS Spoofing é um daqueles ataques que são inteligentes e perigosos porque tem como alvo algo em que a maioria dos usuários nunca pensa. Você normalmente não se pergunta de onde vêm suas respostas DNS, mas essas respostas moldam todas as interações on -line que você tem. A melhor defesa é a consciência. Depois de entender o que é a falsificação do DNS e por que isso importa, você pode fazer escolhas mais inteligentes sobre quais redes você se conecta e quais fornecedores de DNs em que confia. A segurança geralmente começa com o conhecimento de onde estão os pontos fracos, e o DNS é definitivamente um deles. Se você é um desenvolvedor de software que gosta de explorar diferentes tecnologias e técnicas como esta, confira o LiveReView. O LiveReView fornece feedback de alta qualidade sobre o seu PRS/MRS em minutos. Economiza horas por revisão, fornecendo informações rápidas e automatizadas de primeira passagem. Isso ajuda os engenheiros juniores e seniores a se mover mais rápido. Se você está cansado de esperar as avaliações de pares ou não tem certeza sobre a qualidade do feedback que receberá, o LiveReview está aqui para ajudar.

Fonte