DNS-cacheforgiftning, også kjent som DNS-forfalskning, er en type angrep som utnytter sårbarheter i domenenavnssystemet (DNS) for å overføre Internett-trafikk fra legitime servere og mot falske.

En av grunnene til at DNS-forgiftning er så farlig, er fordi den kan spres fra DNS-server til DNS-server. I 2010 resulterte en DNS-forgiftningshendelse i China's Great Firewall midlertidig å rømme Kinas nasjonale grenser, censurere Internett i USA til problemet ble løst.

Slik fungerer DNS

Når datamaskinen kontakter et domenenavn som " google.com, "må den først kontakte sin DNS-server. DNS-serveren svarer med en eller flere IP-adresser hvor datamaskinen din kan nå google.com. Datamaskinen kobler da direkte til den numeriske IP-adressen. DNS konverterer menneskelige lesbare adresser som "google.com" til datamaskinlesbare IP-adresser som "173.194.67.102".

• Les mer: HTG forklarer: Hva er DNS?

DNS Caching

Internett gjør ikke ' Jeg har bare en enkelt DNS-server, da det ville være ekstremt ineffektivt. Din Internett-leverandør kjører sine egne DNS-servere, som cache informasjon fra andre DNS-servere. Hjemmestyreren fungerer som en DNS-server, som caches informasjon fra Internett-leverandørens DNS-servere. Datamaskinen har en lokal DNS-buffer, så det kan raskt referere til DNS-oppslag, det er allerede utført, i stedet for å utføre et DNS-oppslag igjen og igjen.

DNS-cache-forgiftning

En DNS-cache kan bli forgiftet hvis den inneholder feil inngang. Hvis en angriper for eksempel får kontroll over en DNS-server og endrer noe av informasjonen på det - for eksempel kan de si at google.com faktisk peker på en IP-adresse angriperen eier - at DNS-serveren vil fortelle at brukerne skal se for Google.com på feil adresse. Angriperens adresse kan inneholde en slags skadelig phishing-nettside

DNS-forgiftning som dette kan også spres. For eksempel, hvis ulike Internett-tjenesteleverandører får sin DNS-informasjon fra den kompromitterte serveren, vil den forgiftede DNS-oppføringen spre seg til Internett-tjenesteleverandørene og bli cached der. Det vil da spres til hjemmevirksomhet og DNS-cacher på datamaskiner når de ser opp DNS-oppføringen, mottar feil svar og lagrer det.

Kinas store brannmur sprer seg til USA

Dette er ikke bare et teoretisk problem - det har skjedd i den virkelige verden i stor skala. En av måtene Kinas Great Firewall fungerer, er å blokkere på DNS-nivå. For eksempel kan et nettsted blokkert i Kina, som twitter.com, ha sine DNS-poster pekte på en feil adresse på DNS-servere i Kina. Dette vil resultere i at Twitter er utilgjengelig gjennom normale midler. Tenk på dette da Kina forsettlig forgiftet sine egne DNS-server caches.

I 2010 konfigurerte en Internett-leverandør utenfor Kina feil DNS-servere for å hente informasjon fra DNS-servere i Kina. Den hentet feil DNS-poster fra Kina og lagret dem på egne DNS-servere. Andre Internett-tjenesteleverandører hentet DNS-informasjon fra Internett-leverandøren og brukte den på deres DNS-servere. De forgiftede DNS-postene fortsatte å spre seg til noen personer i USA ble blokkert fra å få tilgang til Twitter, Facebook og YouTube på deres amerikanske Internett-tjenesteleverandører. Den store brannmuren i Kina hadde "lekket" utenfor sine nasjonale grenser, slik at folk fra andre steder i verden ikke kunne få tilgang til disse nettstedene. Dette fungerte i hovedsak som et stort DNA-forgiftningsangrep. (Kilde.)

Løsningen

Den virkelige årsaken til at DNS-cache-forgiftning er et slikt problem, er fordi det ikke er noen reell måte å avgjøre om DNS-svar du mottar, faktisk er legitime, eller om de har blitt manipulert. Langsiktig løsning på DNS ​​cache forgiftning er DNSSEC. DNSSEC vil tillate organisasjoner å signere sine DNS-poster ved hjelp av public key-kryptering, slik at datamaskinen din vet om en DNS-post skal stole på, eller om den har blitt forgiftet og omdirigert til en feil plassering.

Les mer: Hvordan DNSSEC vil bidra til å sikre Internett og hvordan SOPA nesten gjorde det ulovlig

• Image Credit: Andrew Kuznetsov på Flickr, Jemimus på Flickr, NASA

Touch Screen Laptops er ikke bare en gimmick. De er egentlig nyttige

Berør på Windows bærbare datamaskiner, i en eller annen form, har eksistert lenge. For det meste var det dårlig. Ingen vent, dårlig er for generøs - det var nesten ubrukelig. Men så mye som ingen vil innrømme det, er det alt forandret. Touch er ganske bra på Windows 10. Det hindrer ikke folk fra å lure på hvorfor de vil ha berøring i utgangspunktet.

(how-to)

Slik konverterer du en fysisk Windows- eller Linux-PC til en virtuell maskin.

Vil du beholde en gammel Windows- eller Linux-installasjon uten å holde maskinvaren rundt? Konverter den fysiske Windows-partisjonen til en virtuell harddisk, slik at du kan starte den i et virtuelt maskinprogram som VMware, Hyper-V, Parallels eller VirtualBox. Windows knytter seg til datamaskinens maskinvare.

(how-to)