El reenlace de DNS es una forma de ataque informático a los servicios web. En este ataque, una página web maliciosa hace que el navegador del visitante ejecute un script que accede a otros sitios y servicios. Teóricamente , la política del mismo origen evita tales lanzamientos: las secuencias de comandos del lado del cliente solo pueden acceder a los datos del sitio desde el que se recibió la secuencia de comandos. Cuando se aplica la política , se realiza una comparación de nombres de dominio y un ataque de reenlace evita esta protección al abusar del Sistema de nombres de dominio de Internet.(DNS) para un cambio rápido de direcciones.
El ataque se puede utilizar para penetrar en las redes locales , cuando el atacante obliga al navegador web de la víctima a acceder a los dispositivos que utilizan direcciones IP privadas (privadas) y devolver los resultados de estos accesos al atacante. El ataque también se puede utilizar para hacer que el navegador afectado envíe spam a sitios web y para ataques DDOS y otras actividades maliciosas.
El atacante registra un dominio (por ejemplo, attacker.com ) y toma el control del servidor DNS que sirve al dominio. El servidor DNS está configurado para que sus respuestas contengan registros de tiempo de vida (TTL) muy cortos, lo que evita que el cliente o el resolutor almacenen en caché la respuesta. Cuando una víctima comienza a moverse a un dominio malicioso, el servidor DNS del atacante primero devuelve la dirección IP real del servidor web que proporcionará el código malicioso al cliente. Por ejemplo, la víctima puede navegar a un sitio que contiene código JavaScript malicioso o un objeto Flash activo .
El código malicioso del lado del cliente luego realiza llamadas adicionales al nombre de dominio original ( attacker.com ). La Política del Mismo Origen permite este tipo de solicitudes. Sin embargo, durante la ejecución del script en el navegador de la víctima, debido a la obsolescencia de la respuesta DNS anterior, se realiza una nueva solicitud de DNS para este dominio y la solicitud va al servidor DNS del atacante (debido a la obsolescencia de los datos en el dominio). cache). Esta vez, el atacante responde que el dominio attacker.com ahora parece estar en una nueva dirección IP, como una dirección IP interna o la dirección IP de algún otro sitio web. La solicitud de script va a otro servidor. Para devolver la información recopilada por el script, el atacante puede volver a proporcionar su dirección IP real en una de las solicitudes de DNS posteriores.
Se han desarrollado varios métodos para contrarrestar los ataques de reenlace de DNS: