Hvad er DNS Cache Poisoning Attack?

Hvad er DNS Cache Poisoning Attack

Et DNS cache poisoning-angreb (også kendt som DNS-spoofing) er en cyberkriminalitet, der udnytter sårbarheder i dit domænenavnssystem og dine servere. Ved disse angreb omdirigerer trusselsaktører trafik og oplysninger til en angriberstyret DNS eller et korrupt websted.

Hvad er DNS Cache Poisoning? 

DNS-cacheforgiftning er et angreb på DNS (Domain Name System), som er et system, der bruges til at oversætte domænenavne til IP-adresser. Det er også kendt som DNS-spoofing. Ved dette angreb forfalsker en hacker de oplysninger, som din computer modtager, når den spørger efter et webstedets IP-adresse. Dette kan resultere i, at din computer får adgang til det forkerte websted eller endda bliver omdirigeret til et ondsindet websted.

DNS-cacheforgiftning anses for at være en form for man-in-the-middle-angreb, fordi det giver angriberen mulighed for at opsnappe kommunikationen mellem browseren og webstedet. Når først de har overtaget DNS-serveren, kan de omdirigere al din trafik til deres egne servere - så selv hvis du skriver "facebook.com", vil de i stedet sende dig til deres falske version af Facebook!

Hvordan foregår DNS Cache Poisoning?

DNS: En kort oversigt over domænenavnsystemet

For bedre at forstå dynamikken i cache poisoning-angreb skal man have en rimelig idé om, hvordan DNS fungerer. 

DNS, eller Domain Name System, kan betragtes som internettets bibliotek. Ligesom en telefonbog er DNS et online oversættelsessystem, der hjælper med at konvertere komplekse IP-adresser til domænenavne, der er lette at huske. 

Vi kan f.eks. nemt huske domænenavnet facebook.com og kan bruge disse oplysninger til at surfe på internettet efter behag og slå op på webstedet for at få adgang til Facebook. Hvis vi derimod skulle huske IP-adresser som 69.200.187.91, ville det være en ulidelig proces. 

Når vi slår et domænenavn op i vores browser, opløser DNS navnet til den efterfølgende IP-adresse og hjælper os med at finde den ressource, vi leder efter. 

Hvordan virker DNS cache poisoning?

Nogle nyttige oplysninger

Når en webbruger forsøger at få adgang til et domæne fra en browser, giver DNS-resolveren brugeren en IP-adresse til at lokalisere ressourcedomænet. Der kan være flere servere involveret i dette. 

Denne proces er kendt som et DNS-søgning eller en DNS-forespørgsel. 

Nogle gange gemmer DNS-resolvere DNS-forespørgselsanmodninger (cache dataene) for at fremskynde processen for fremtidige anmodninger. Den tid, som disse data forbliver i DNS's lagerhukommelse, kaldes TTL (Time-to-live). 

Anatomi af et cacheforgiftningsangreb

Under et DNS-cacheforgiftningsangreb leverer angriberen forfalskede IP-adresseoplysninger til DNS's cache. Denne IP-adresse tilhører et korrupt domæne, som angriberen kontrollerer. Når en webbruger forsøger at få adgang til den ønskede ressource, bliver han i stedet omdirigeret til det korrupte domæne, hvilket kan give anledning til installation af malware. 

 

Husk på, at en angriber skal fungere inden for en meget kort tidsramme. Han har kun lige tid nok til at iværksætte angrebet, indtil levetiden for de cachede data, der er gemt i DNS'en, udløber. DNS, der ikke er klar over disse skadelige data, som er blevet gemt i dens caching-system, fortsætter med at give webbrugerne falske oplysninger i hele denne periode. 

Hvordan kan DNS Cache Poisoning skade dig?

Cacheforgiftning er et klassisk eksempel på en angreb med personificering, hvor en angriber udgiver sig for at være et legitimt domæne, men i stedet narrer brugerne til at besøge et bedragerisk websted. Denne type angreb er særlig følsom, da der ikke findes noget reguleringssystem i DNS, som filtrerer ukorrekte cachedata fra.

Dette er skadeligt af følgende årsager: 

1. Indflydelse på kundeloyaliteten

Dette er skadeligt for ejeren af webstedet, da de begynder at miste troværdighed. 

2. Installation af skadelig software

Webbrugere kan downloade malware på deres computer, som kan infiltrere deres system eller et helt organisationsnetværk og stjæle følsomme data.

3. Tyveri af legitimationsoplysninger

Webbrugere kan lække andre følsomme oplysninger som f.eks. adgangskoder, bankoplysninger og virksomhedsoplysninger på det bedrageriske websted og miste deres data og/eller pengeværdier.

Hvordan forhindrer man Cache Poisoning? 

1. Opdater dit antivirusprogram

Hvis du ved et uheld har installeret malware på din enhed fra et skadeligt websted, skal du handle hurtigt. Opdater dit antivirusprogram til den nyeste version, og kør en fuld scanning af dit operativsystem for at opdage og fjerne malware. 

2. Implementer DNSSEC

DNSSEC er en sikkerhedsudvidelse til dit domænenavnsystem. Selv om DNS ikke i sig selv er udstyret med en sikkerhedspolitik, kan DNSSEC-protokollen hjælpe med at forhindre cacheforgiftningsangreb ved hjælp af kryptografi med offentlige nøgler. 

3. Stop DNS-spoofing med MTA-STS

SMTP-serveraflytninger kan forhindres ved hjælp af end-to-end TLS-kryptering af dine e-mail-kanaler med MTA-STS. Mail Transfer Agent Strict Transport Security er en autentificeringsprotokol, som gør det obligatorisk for servere at understøtte TLS-kryptering af e-mails under overførslen.

Ud over disse strategier kan du også bruge DNS-sikkerhedsværktøjer til at sikre dine DNS-servere og websteder. Disse værktøjer omdirigerer webtrafikken gennem filtre, der identificerer malware-signaturer og andre potentielt skadelige websteder og medier.

Konklusion

Det er vigtigt at bemærke, at selv om der er tale om forebyggende foranstaltninger, starter sikkerheden i hjemmet. Øget bevidsthed om trusselsvektorer og bedste sikkerhedspraksis kan hjælpe dig med at afbøde angreb i det lange løb. Sørg for altid at oprette stærkere adgangskoder, klik aldrig på mistænkelige links og vedhæftede filer, og ryd din DNS-cache regelmæssigt.

DNS-cacheforgiftning

Nyeste indlæg af Ahona Rudra (se alle)
/af
Hvad er en SPF-optegnelse i DNS?Hvad er en SPF-optegnelse i DNSAnti Phishing-løsningerLøsninger mod phishing