Protégez-vous contre le détournement de DNS

Le DNS – Domain Name System (Système de Noms de Domaine) – fait partie de l'infrastructure essentielle d'Internet qui vous permet de naviguer sur le web de manière fluide.

Comment fonctionne le DNS

On peut comparer le DNS à un annuaire téléphonique dans lequel chaque nom correspond à un numéro. En résumé, le DNS sert d'intermédiaire entre nous et Internet (les ordinateurs et autres appareils connectés au réseau). En effet, les ordinateurs ne comprennent que les chiffres, tandis que nous, les humains, comprenons mieux les mots.

Lorsque vous voulez accéder à un certain service sur l'internet, la première chose que vous faites est de taper l'adresse du domaine, par exemple google.com. Mais l'internet ne comprend pas cela. Ce qu'il comprendra, c'est l'adresse IP, par exemple 216.58.204.14. C'est le travail du DNS de rechercher l'adresse IP correspondant au nom de domaine.

Ces adresses IP sont stockées dans des serveurs DNS. Il s’agit d’un type particulier d’ordinateurs qui résolvent, traduisent et recherchent les noms de domaine et leurs adresses IP correspondantes. Internet est constitué de nombreux serveurs DNS, et si l’un d’entre eux ne parvient pas à résoudre un nom de domaine en son adresse IP, il transmet la requête à d’autres serveurs DNS jusqu’à ce que l’adresse IP soit trouvée. Il arrive parfois qu’un nom de domaine n’ait pas d’adresse IP correspondante, et vous pouvez alors recevoir le message suivant : « Nous rencontrons des difficultés pour trouver ce site ou le site web n’existe pas. »

Détournement de DNS

Comme indiqué précédemment, il existe plusieurs serveurs DNS, et les demandes DNS sont transmises à différents serveurs DNS jusqu'à ce que des résultats soient trouvés.

Le détournement DNS est une pratique malveillante qui consiste à rediriger vos requêtes DNS vers un serveur DNS incorrect. Lorsque votre requête est finalement traitée, vous obtenez des résultats erronés. Le détournement DNS est dangereux dans la mesure où vous risquez d'atterrir sur un site falsifié qui peut ressembler au site légitime que vous souhaitiez visiter. Par exemple, un site web falsifié. C'est encore plus dangereux lorsque cela s'accompagne d'une tentative d'hameçonnage.

Dans les deux cas, vous risquez de divulguer à votre insu des informations confidentielles et sensibles, telles que des e-mails, des noms d'utilisateur et leurs mots de passe, votre numéro de carte bancaire et d'autres informations permettant de vous identifier (PII), qui pourraient être utilisées à des fins d'usurpation d'identité et de fraude.

Cela peut être parfois ennuyeux et parfois dangereux. Par exemple, si vous tapez un nom de domaine qui n'existe pas, votre FAI peut en profiter pour vous rediriger vers ses sites web chargés de publicités. Certaines de ces publicités peuvent être intrusives et violer votre vie privée.

Comment vos DNS sont détournés

• Serveur DNS malveillant

Certains serveurs DNS sur Internet sont compromis, et leur but est de permettre à des acteurs malveillants de détourner votre DNS. Lorsque vos requêtes DNS transitent par un réseau Internet non sécurisé, vous ne savez pas quel serveur DNS les traite. Si elles sont redirigées vers un serveur compromis, votre DNS sera détourné. Heureusement, pirater un serveur DNS est difficile, mais rediriger votre trafic DNS peut s’avérer assez facile. Par exemple, il existe de nombreux serveurs DNS gratuits en ligne qui prétendent pouvoir contourner la censure et débloquer des sites web. Comme ils sont gratuits, votre trafic DNS sera utilisé pour couvrir leurs coûts.

• Logiciels malveillants

Les logiciels malveillants sont dangereux, et lorsqu’ils ciblent votre DNS, ils peuvent modifier vos paramètres DNS pour les remplacer par ceux d’un serveur DNS compromis. Cela redirigera tout votre trafic Internet vers ce serveur DNS, et vos informations personnelles seront collectées à votre insu. Comme indiqué précédemment, lorsque l’usurpation d’identité et le hameçonnage entrent en jeu, les conséquences peuvent être bien plus graves en raison du risque d’usurpation d’identité.

D'autres acteurs malveillants ne vous causeront pas beaucoup de tort, mais vous leur ferez gagner de l'argent. Dans ce cas, vous obtiendrez des résultats chargés de publicités redirigées et interminables.

• Interférence du fournisseur d'accès à Internet

Les FAI malhonnêtes peuvent également détourner votre requête DNS. Cela se produit le plus souvent lorsque vous tapez des noms de domaine qui n'existent pas. Votre FAI détournera la réponse "le site web n'existe pas" et la remplacera par un site web contenant le même message mais chargé de publicités. Ce site web peut également être utilisé pour collecter vos données.

Comment se protéger contre le détournement de DNS ?

• Utiliser IPBurger VPN

IPBurger VPN achemine votre trafic Internet via un tunnel crypté sécurisé. Cela garantit que vos requêtes DNS ne sont pas exposées à des regards indiscrets, notamment ceux de cybercriminels susceptibles de les rediriger vers des serveurs DNS malveillants. IPBurger VPN vous offre ainsi sécurité et confidentialité lorsque vous naviguez sur l'Internet ouvert.

• Utiliser un logiciel antivirus/antimalware réputé

Un logiciel antivirus/anti-malware fiable vous protège également contre les modifications non autorisées apportées à votre système. Cela signifie qu'aucun logiciel malveillant ne peut modifier vos paramètres DNS. N'oubliez pas non plus de mettre régulièrement à jour votre logiciel antivirus/anti-malware.

• Éviter les serveurs DNS gratuits

Les serveurs DNS gratuits peuvent faire de belles promesses, comme vous permettre d'accéder à des sites Web bloqués et à d'autres services Internet. Certains fonctionnent peut-être, mais d'autres ne feront que collecter vos données et vous proposeront des résultats truffés de publicités.

• Mettez régulièrement à jour le mot de passe de votre routeur

Une bonne gestion des mots de passe exige que vous changiez votre mot de passe après une certaine période ou lorsque vous avez été compris. La plupart des routeurs courants sont dotés d'un mot de passe par défaut que l'on peut trouver librement en ligne. Si vous ne modifiez pas le mot de passe par défaut, il y a de fortes chances qu'un cybercriminel modifie les paramètres DNS de votre routeur et détourne ainsi vos requêtes DNS.

• Soyez vigilant lorsque vous surfez sur Internet

Le détournement de DNS peut toucher n'importe qui, y compris les sites faisant autorité ; cela se produit lorsque les serveurs DNS faisant autorité sont corrompus. Dans ce cas, il se peut que des résultats légitimes s'affichent accompagnés de publicités, ou que vous soyez redirigé vers une nouvelle page que vous n'avez jamais vue auparavant.