DNS-cacheforgiftning, også kjent som DNS-forfalskning, er en type angrep som utnytter sårbarheter i domenenavnssystemet (DNS) for å overføre Internett-trafikk fra legitime servere og mot falske.

En av grunnene til at DNS-forgiftning er så farlig, er fordi den kan spres fra DNS-server til DNS-server. I 2010 resulterte en DNS-forgiftningshendelse i China's Great Firewall midlertidig å rømme Kinas nasjonale grenser, censurere Internett i USA til problemet ble løst.

Slik fungerer DNS

Når datamaskinen kontakter et domenenavn som " google.com, "må den først kontakte sin DNS-server. DNS-serveren svarer med en eller flere IP-adresser hvor datamaskinen din kan nå google.com. Datamaskinen kobler da direkte til den numeriske IP-adressen. DNS konverterer menneskelige lesbare adresser som "google.com" til datamaskinlesbare IP-adresser som "173.194.67.102".

• Les mer: HTG forklarer: Hva er DNS?

DNS Caching

Internett gjør ikke ' Jeg har bare en enkelt DNS-server, da det ville være ekstremt ineffektivt. Din Internett-leverandør kjører sine egne DNS-servere, som cache informasjon fra andre DNS-servere. Hjemmestyreren fungerer som en DNS-server, som caches informasjon fra Internett-leverandørens DNS-servere. Datamaskinen har en lokal DNS-buffer, så det kan raskt referere til DNS-oppslag, det er allerede utført, i stedet for å utføre et DNS-oppslag igjen og igjen.

DNS-cache-forgiftning

En DNS-cache kan bli forgiftet hvis den inneholder feil inngang. Hvis en angriper for eksempel får kontroll over en DNS-server og endrer noe av informasjonen på det - for eksempel kan de si at google.com faktisk peker på en IP-adresse angriperen eier - at DNS-serveren vil fortelle at brukerne skal se for Google.com på feil adresse. Angriperens adresse kan inneholde en slags skadelig phishing-nettside

DNS-forgiftning som dette kan også spres. For eksempel, hvis ulike Internett-tjenesteleverandører får sin DNS-informasjon fra den kompromitterte serveren, vil den forgiftede DNS-oppføringen spre seg til Internett-tjenesteleverandørene og bli cached der. Det vil da spres til hjemmevirksomhet og DNS-cacher på datamaskiner når de ser opp DNS-oppføringen, mottar feil svar og lagrer det.

Kinas store brannmur sprer seg til USA

Dette er ikke bare et teoretisk problem - det har skjedd i den virkelige verden i stor skala. En av måtene Kinas Great Firewall fungerer, er å blokkere på DNS-nivå. For eksempel kan et nettsted blokkert i Kina, som twitter.com, ha sine DNS-poster pekte på en feil adresse på DNS-servere i Kina. Dette vil resultere i at Twitter er utilgjengelig gjennom normale midler. Tenk på dette da Kina forsettlig forgiftet sine egne DNS-server caches.

I 2010 konfigurerte en Internett-leverandør utenfor Kina feil DNS-servere for å hente informasjon fra DNS-servere i Kina. Den hentet feil DNS-poster fra Kina og lagret dem på egne DNS-servere. Andre Internett-tjenesteleverandører hentet DNS-informasjon fra Internett-leverandøren og brukte den på deres DNS-servere. De forgiftede DNS-postene fortsatte å spre seg til noen personer i USA ble blokkert fra å få tilgang til Twitter, Facebook og YouTube på deres amerikanske Internett-tjenesteleverandører. Den store brannmuren i Kina hadde "lekket" utenfor sine nasjonale grenser, slik at folk fra andre steder i verden ikke kunne få tilgang til disse nettstedene. Dette fungerte i hovedsak som et stort DNA-forgiftningsangrep. (Kilde.)

Løsningen

Den virkelige årsaken til at DNS-cache-forgiftning er et slikt problem, er fordi det ikke er noen reell måte å avgjøre om DNS-svar du mottar, faktisk er legitime, eller om de har blitt manipulert. Langsiktig løsning på DNS ​​cache forgiftning er DNSSEC. DNSSEC vil tillate organisasjoner å signere sine DNS-poster ved hjelp av public key-kryptering, slik at datamaskinen din vet om en DNS-post skal stole på, eller om den har blitt forgiftet og omdirigert til en feil plassering.

Les mer: Hvordan DNSSEC vil bidra til å sikre Internett og hvordan SOPA nesten gjorde det ulovlig

• Image Credit: Andrew Kuznetsov på Flickr, Jemimus på Flickr, NASA

Hva er "Juice Jacking", og bør jeg unngå offentlige telefontilførere?

Din smarttelefon trenger en oppladning enda igjen, og du er miles fra laderen hjemme ; den offentlige ladingskiosken ser ganske lovende ut - bare koble telefonen inn og få den søte, søte, energien du ønsker. Hva kan muligens gå galt, ikke sant? Takket være vanlige trekk i mobiltelefonens maskinvare- og programvareutforming, leser du ganske mange ting om å lære mer om juice jacking og hvordan du kan unngå det.

(how-to)

Slik låser du opp Android-telefonens Bootloader, den offisielle måten

Lås opp Android-telefonens oppstartslaster er det første trinnet for å rote og blinke tilpassede ROM-er. Og i motsetning til popular tro er det faktisk fullt støttet på mange telefoner. Slik laster du opp opplasteren din på den offisielle måten. Ikke alle telefoner lar deg gjøre dette Det finnes to typer telefoner i denne verdenen: De som lar deg låse opp opplasteren din, og de som ikke gjør det.

(how-to)