Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USA

Alex Shakhov, założyciel SH Consulting, przebadał ponad 25 000 domen związanych z administracją USA. Znalazł dziesiątki takich, których rekordy DNS wskazują domeny z literówką, wygasłe albo używane już do czegoś innego. Część tych domen była wolna do rejestracji, a część zdążyli już zarejestrować atakujący.

Zależnie od rodzaju błędu taki wpis pozwala wysyłać i odbierać pocztę w imieniu urzędu, zmieniać jego rekordy DNS albo czytać rekordy bezpieczeństwa. Shakhov zwraca uwagę, że nikt nie musi się przy tym włamywać do systemów. Wystarczy zarejestrować domenę, o której istnieniu w DNS nikt nie wiedział, i korzystać z reputacji budowanej przez lata. Takie ataki trudno wykryć, bo nic nie zostaje uszkodzone.

Kogo dotyczy

Błędne wpisy znalazły się w domenach amerykańskich miast, hrabstw, gmin i komisji regulacyjnych. Jako przykłady materiał podaje hrabstwo Livingston w stanie Michigan i miasto Pikeville w Kentucky. Chodzi o rekordy decydujące o adresie strony (A/AAAA, CNAME), obsłudze poczty (MX, TXT) i o tym, kto zarządza domeną (NS).