wtorek,
DBI: Pharming
Nasze artykuły z serii „Bezpieczny Internet” kierowane są do szerokiego kręgu odbiorców. W związku z tym nie należy ich traktować jako artykuły techniczne, pewne kwestie zostały znacznie uproszczone.
Co to jest pharming?
Pharming jest pewną formą phishingu (opisywanego już przez nas). Jest trudniejszy do wykrycia, ponieważ prawidłowy adres witryny prowadzi do fałszywej strony. Żeby zrozumieć mechanizm ataku, należy poznać podstawy działania systemu DNS.
Jak działa DNS?
Komputery komunikują się w oparciu o adresy numeryczne. Przeciętny człowiek nie jest w stanie pamiętać zbyt wielu uporządkowanych cyfr, stąd wprowadzono adresy symboliczne (np. domenowe). Tłumaczeniem adresów zajmują się serwery DNS. Otwieranie jakiejś strony internetowej to ciąg kilku operacji:
- Odpytanie DNS: jaki jest adres wp.pl?
- Odpowiedź DNS: wp.pl to adres 212.77.100.101.
- Otwórz stronę z adresu 212.77.100.101.
- Odpowiedź z 212.77.100.101.
Na czym polega pharming?
Ten sposób ataku może wykorzystać dwa pierwsze z opisywanych powyżej kroków. Dwa możliwe typowe scenariusze:
- zmieniono konfigurację komputera i odpytany zostaje serwer DNS całkowicie kontrolowany przez oszusta;
- prawidłowy serwer DNS posiada fałszywe dane (poprzez tzw. zatruwanie DNS).
W efekcie nasze dane wprowadzamy na podstawionej stronie. Czym to grozi, opisaliśmy w poprzednim artykule.
Jak się ochronić?
- posiadanie programu antywirusowego z aktualną bazą wirusów powinno zabezpieczyć konfigurację systemu przed trojanem;
- strony, na których wprowadzamy ważne dane, powinny posiadać certyfikat SSL, po kliknięciu symbolu kłódki można sprawdzić, dla kogo wystawiono certyfikat;
- niektóre serwisy posiadają kilkuetapowe zabezpieczenia, np. dodatkowe wysyłanie kodu przez SMS — trudno jest wtedy powielić ten mechanizm, sprawca nie zna numeru telefonu, SMS trzeba jakoś wysłać itd.
