Mikä on DNS -välimuistimyrkytys?

DNS -välimuistimyrkytys on tekniikkaongelma, jossa verkkotunnusten IP -osoitteiden etsimiseen käytetty verkkotunnusjärjestelmä vioittuu ja lähettää käyttäjät, jotka kirjoittavat nämä osoitteet selaimeen, väärään paikkaan. DNS -välimuisti myrkytetään useilla tavoilla, jotka vaihtelevat haitallisesta hyökkäyksestä järjestelmän kokoonpanon aikana tehtyyn virheeseen. Se on tietoturvaheikkous, koska ihmiset, joilla on haitallinen koodi, voivat käyttää DNS -välimuistimyrkytystä hyökätäkseen viattomiin Internetin käyttäjiin.

Kun käyttäjät kirjoittavat selaimeen osoitteen, kuten www.Same OG.com, heidän tietokoneensa kyselevät palvelimelta, joka tallentaa IP -osoitteet, selvittääkseen missä smartGEEK -palvelin on. Palvelin toimittaa tiedot ja osoittaa käyttäjän tietokoneen viisastek. DNS -välimuistimyrkytyksessä palvelin antaa vääriä tietoja ja lähettää käyttäjät tahattomaan paikkaan. Joskus osoite on yksinkertaisesti virheellinen eikä käyttäjä voi päästä sivustoon tai osuu toiselle sivustolle erehdyksessä, mutta haitallisten hyökkäysten aikana käyttäjä voidaan lähettää sivustoon, joka sisältää haitallisia ohjelmistoja, kuten vakoiluohjelmia, ja sivusto voi asentaa kyseisen ohjelmiston automaattisesti, jos käyttäjän tietokone on huonosti turvattu.

DNS -palvelimia ylläpidetään säännöllisesti osoitteiden päivittämiseksi, suojausvirheiden löytämiseksi ja korjaamiseksi sekä mahdollisen korruption tai myrkytyksen korjaamiseksi. Viruksilla tartunnan saaneet käyttäjät saattavat huomata, että vaikka DNS -palvelin on tarkka, heidän tietokoneensa päätyvät silti väärään paikkaan, kun he kirjoittavat verkko -osoitteen viruksen seurauksena.

Kun DNS -välimuistimyrkytys tapahtuu vahingossa huonon asennuksen tai muun ongelman seurauksena, se tunnistetaan ja korjataan yleensä nopeasti. Tapauksissa, joissa on mukana haitallista koodia, sen avaaminen voi olla vaikeampaa. Esimerkiksi tietokone voidaan huijata ajattelemaan, että se kysyy palvelimelta oikeaa osoitetta, vaikka itse asiassa virus korvaa IP -osoitteen, joka johtaa käyttäjän täysin eri sivustoon. DNS -välimuistimyrkytys voi olla suuri ongelma, kun käyttäjät yrittävät siirtyä luotettaville sivustoille, kuten pankkilleen, eivätkä he voi tavoittaa niitä.

Suojausvirheitä, kuten DNS -välimuistimyrkytystä, on vaikea torjua, vaikka uusia tekniikoita kehitetään jatkuvasti ja virustentorjuntaohjelmat tarjoavat säännöllisesti päivityksiä viruksille, joiden tiedetään käyttävän DNS -välimuistiin liittyviä hyökkäyksiä. Kun ihmiset löytävät uusia tapoja torjua niitä, haitallisesta toiminnasta kiinnostuneet löytävät keinoja kiertää uudet turvatoimenpiteet pakottaen kehittäjät palaamaan piirustuspöydälle etsimään uuden taktiikan.