DNS Hijacking: как у вас крадут трафик на пути к сайту
DNS — это адресная книга интернета, которая превращает понятные домены в IP-адреса серверов. При DNS Hijacking злоумышленник подменяет записи в этой книге. В итоге вы вводите в браузере верный адрес своего банка, но попадаете на его идеальную копию, созданную хакерами, при этом замок HTTPS может даже не вызвать подозрений на первый взгляд.
— Разбираем механику перехвата трафика на уровне сетевых протоколов. Узнаем, как подмена DNS-сервера позволяет злоумышленникам контролировать всё ваше общение с внешним миром.
В материале:
— Виды атаки: от изменения настроек роутера до взлома регистратора доменных имен
— Poisoning vs Hijacking: в чем разница между «отравлением» кэша и прямой подменой записей
— Как хакеры используют вредоносное ПО для смены DNS локально на вашем компьютере
— Методы защиты: использование DNSSEC, переход на шифрованные протоколы DoH (DNS over HTTPS) и двухфакторная аутентификация у регистраторов
«Когда навигатор в вашем телефоне начинает врать, вы приедете не туда, даже если идеально знаете правила дорожного движения. DNS Hijacking — это именно такой ложный штурман для вашего браузера»
— резюмируют системные инженеры.
🔗 Статья
// BACKDOOR
DNS — это адресная книга интернета, которая превращает понятные домены в IP-адреса серверов. При DNS Hijacking злоумышленник подменяет записи в этой книге. В итоге вы вводите в браузере верный адрес своего банка, но попадаете на его идеальную копию, созданную хакерами, при этом замок HTTPS может даже не вызвать подозрений на первый взгляд.
— Разбираем механику перехвата трафика на уровне сетевых протоколов. Узнаем, как подмена DNS-сервера позволяет злоумышленникам контролировать всё ваше общение с внешним миром.
В материале:
— Виды атаки: от изменения настроек роутера до взлома регистратора доменных имен
— Poisoning vs Hijacking: в чем разница между «отравлением» кэша и прямой подменой записей
— Как хакеры используют вредоносное ПО для смены DNS локально на вашем компьютере
— Методы защиты: использование DNSSEC, переход на шифрованные протоколы DoH (DNS over HTTPS) и двухфакторная аутентификация у регистраторов
«Когда навигатор в вашем телефоне начинает врать, вы приедете не туда, даже если идеально знаете правила дорожного движения. DNS Hijacking — это именно такой ложный штурман для вашего браузера»
— резюмируют системные инженеры.
🔗 Статья
// BACKDOOR