Was sind DNS Spoofing und Poisoning?

DNS Spoofing und Poisoning fälschen Namensauflösung, sodass Menschen oder Systeme eine vom Angreifer gewählte Adresse erhalten.

DNS meint hier das Domain Name System, und ein Nameserver ist ein System, das beantwortet, welche Adresse zu einem Namen gehört.

So funktioniert es

Spoofing legt eine falsche Antwort so vor, als hätte ein legitimer Nameserver sie gegeben.
Poisoning bedeutet, dass ein Resolver diese falsche Antwort speichert und späteren Nutzerinnen und Nutzern wiederholt, sodass der Fehler die erste Abfrage überlebt.

Der Schaden ist, dass Menschen oder Anwendungen das falsche Ziel erreichen und trotzdem glauben, der Name sei korrekt gewesen.
Abwehr nutzt Resolver, denen sie vertraut, signierte Namensdaten, wo sie eingesetzt sind, und Zertifikate, damit eine falsche Adresse sich schwerer still als echte Seite ausgeben lässt.

Konkrete Beispiele

• Der Browser einer reisenden Person landet auf einer nachgeahmten Zahlungsseite, weil ein lokaler Resolver eine falsche Adresse für einen vertrauten Namen gespeichert hat.
• Eine interne Anwendung erreicht den falschen Partnerrechner, nachdem ein Resolver eine Antwort angenommen hat, der er nicht hätte vertrauen sollen.
• Eine Zertifikatswarnung erscheint für eine gewöhnliche Seite, und die Prüfung findet, dass die Namensantwort woanders hinzeigte.

Schutzmaßnahmen

• Lenken Sie Ihre Systeme auf Resolver, die Sie betreiben oder ausdrücklich anerkennen, und unterbinden Sie beliebige Resolverwechsel auf verwalteten Geräten.
• Setzen Sie signierte Namensantworten ein, wo Ihre Domänen das unterstützen, und beobachten Sie Fehlschläge der Prüfung.
• Behandeln Sie unerwartete Zertifikatswarnungen als mögliches Zeichen einer falschen Namensantwort und nicht nur als Browserstörung.
• Leeren Sie nach einem Verdacht den betroffenen Zwischenspeicher und notieren Sie, welcher Resolver die Antwort angenommen hat.

Verwandte Artikel

Einen sichtbaren Absender in der Post zu fälschen ist eine andere Täuschung und wird in Was ist E-Mail Spoofing? erklärt.

Zu begrenzen, welche Netzwege Clients nutzen dürfen, einschließlich der Namensauflösung, hängt mit Was ist eine Firewall? zusammen.

Sich darauf vorzubereiten, zu bemerken und sich zu erholen, wenn Nutzer an den falschen Ort geschickt werden, ist Teil von Was ist Cyberabwehr?.