Vad är DNS Cache Poisoning Attack?

Vad är DNS Cache Poisoning Attack?

En attack med DNS cache poisoning (även känd som DNS-spoofing) är ett cyberbrott som utnyttjar sårbarheter i ditt domännamnssystem och dina servrar. Genom dessa attacker leder hotbildare trafik och information till en DNS som kontrolleras av angriparen eller till en skadad webbplats.

Vad är DNS Cache Poisoning? 

DNS cache poisoning är en attack mot DNS (Domain Name System), som är ett system som används för att översätta domännamn till IP-adresser. Det är också känt som DNS-spoofing. Vid denna attack förfalskar en hackare den information som din dator får när den frågar efter en webbplats IP-adress. Detta kan leda till att din dator får tillgång till fel webbplats eller till och med omdirigeras till en skadlig webbplats.

Förgiftning av DNS-cache anses vara en form av man-in-the-middle-attack eftersom angriparen kan avlyssna kommunikationen mellan webbläsaren och webbplatsen. När de väl har tagit över DNS-servern kan de omdirigera all din trafik till sina egna servrar - till och med om du skriver in "facebook.com" kommer de att omdirigera dig till sin falska version av Facebook i stället!

Hur sker DNS Cache Poisoning?

DNS: En kort översikt över domännamnssystemet

För att bättre förstå dynamiken i cache poisoning-attacker måste man ha en ganska god uppfattning om hur DNS fungerar. 

DNS (Domain Name System) kan betraktas som internets katalog. I likhet med en telefonkatalog är DNS ett översättningssystem på nätet som hjälper till att omvandla komplexa IP-adresser till domännamn som är lätta att komma ihåg. 

Vi kan till exempel lätt komma ihåg domännamnet facebook.com och använda den informationen för att surfa på internet och söka upp webbplatsen för att komma åt Facebook. Om vi däremot skulle komma ihåg IP-adresser som 69.200.187.91 skulle det vara en plågsam process. 

När vi slår upp ett domännamn i vår webbläsare löser DNS upp namnet till dess efterföljande IP-adress och hjälper oss att hitta den resurs vi letar efter. 

Hur fungerar DNS cache poisoning?

Lite nyttig information

När en webbanvändare försöker komma åt en domän från en webbläsare ger DNS-resolver användaren en IP-adress för att hitta resursdomänen. Flera servrar kan vara inblandade i detta. 

Denna process kallas DNS-sökning eller DNS-förfrågan. 

Ibland lagrar DNS-upplösare DNS-förfrågningar (cache-data) för att påskynda processen för framtida förfrågningar. Den tid som dessa data förblir lagrade i DNS:s lagringsminne kallas Time-to-live (TTL). 

Anatomi av en cache-attack med förgiftning av cacheminnet

Vid en attack mot DNS-cachepoisoning levererar angriparen förfalskad IP-adressinformation till DNS-cachen. Denna IP-adress tillhör en korrupt domän som kontrolleras av angriparen. När en webbanvändare försöker få tillgång till den önskade resursen omdirigeras han i stället till den korrupta domänen, vilket kan leda till installationer av skadlig kod. 

 

Tänk på att en angripare måste fungera inom en mycket kort tidsram. Han får bara tillräckligt med tid för att inleda attacken tills den tid som de cachade uppgifterna i DNS har kvar att leva löper ut. DNS är omedvetet om dessa skadliga uppgifter som har placerats i caching-systemet och fortsätter att ge falsk information till webbanvändarna under hela denna tid. 

Hur kan DNS Cache Poisoning skada dig?

Cache poisoning är ett klassiskt exempel på en personangreppdär en angripare utger sig för att vara en legitim domän, men i stället lurar användarna att besöka en bedräglig webbplats. Den här typen av angrepp är särskilt effektiv eftersom det inte finns något regleringssystem inom DNS som filtrerar bort felaktiga cachedata.

Detta är skadligt av följande skäl: 

1. Påverkan på kundlojalitet

Detta är skadligt för webbplatsägaren eftersom de börjar förlora sin trovärdighet. 

2. Installation av skadlig programvara

Webbanvändare kan ladda ner skadlig kod på sin dator som kan infiltrera deras system eller ett helt organisationsnätverk och stjäla känsliga data.

3. Stöld av referenser

Webbanvändare kan läcka annan känslig information som lösenord, bank- och företagsreferenser på den bedrägliga webbplatsen och förlora sina data och/eller monetära tillgångar.

Hur förhindrar man Cache Poisoning? 

1. Uppdatera ditt antivirusprogram

Om du av misstag har installerat skadlig kod på din enhet från en skadlig webbplats måste du agera snabbt. Uppdatera ditt antivirusprogram till den senaste versionen och kör en fullständig genomsökning av operativsystemet för att upptäcka och ta bort skadlig kod. 

2. Inför DNSSEC

DNSSEC är ett säkerhetstillägg för ditt domännamnssystem. Även om DNS i sig inte har någon säkerhetspolicy kan DNSSEC-protokollet hjälpa till att förhindra cache poisoning-attacker med hjälp av kryptografi med offentliga nycklar. 

3. Stoppa DNS-spoofing med MTA-STS

SMTP-serverns avlyssning kan förhindras med hjälp av TLS-kryptering från slut till slut av dina e-postkanaler med MTA-STS. Mail Transfer Agent Strict Transport Security är ett autentiseringsprotokoll som gör det obligatoriskt för servrar att stödja TLS-kryptering av e-postmeddelanden under överföringen.

Utöver dessa strategier kan du också använda DNS-säkerhetsverktyg för att skydda dina DNS-servrar och webbplatser. Dessa verktyg omdirigerar webbtrafiken genom filter som identifierar signaturer för skadlig kod och andra potentiellt skadliga webbplatser och medier.

Slutsats

Det är viktigt att notera att även om dessa åtgärder är förebyggande, börjar säkerheten i hemmet. Ökad medvetenhet om hotvektorer och bästa säkerhetsmetoder kan hjälpa dig att begränsa attacker på lång sikt. Se till att alltid skapa starkare lösenord, klicka aldrig på misstänkta länkar och bilagor och rensa din DNS-cache regelbundet.

Förgiftning av DNS-cache

Senaste inlägg av Ahona Rudra (se alla)
/av
Vad är en SPF-post i DNS?Vad är en SPF-post i DNSLösningar mot nätfiskeLösningar mot nätfiske