Bảo vệ bản thân chống lại DNS Hijacking

DNS - Hệ thống tên miền, là một phần của xương sống internet cho phép bạn lướt internet liền mạch.

Cách hoạt động của DNS

Bạn có thể hình dung DNS như một cuốn danh bạ điện thoại, trong đó mỗi tên gọi đều có một số điện thoại tương ứng. Nói tóm lại, DNS đóng vai trò như một “phiên dịch viên” giữa chúng ta và Internet (các máy tính và thiết bị khác trong mạng). Bởi vì máy tính chỉ hiểu được các con số, trong khi con người chúng ta lại hiểu các từ ngữ tốt hơn.

Khi bạn muốn truy cập một dịch vụ nhất định trên internet, điều đầu tiên bạn làm là nhập địa chỉ miền, ví dụ: google.com. Nhưng internet sẽ không hiểu điều đó. Những gì nó sẽ hiểu là địa chỉ IP, ví dụ: 216.58.204.14. Đó là công việc DNS để tìm kiếm địa chỉ IP tương ứng của tên miền.

Các địa chỉ IP này được lưu trữ trong các máy chủ DNS. Đây là loại máy tính đặc biệt có chức năng giải quyết, chuyển đổi và tra cứu tên miền cùng các địa chỉ IP tương ứng. Internet được cấu thành từ nhiều máy chủ DNS, và nếu một máy chủ DNS không thể giải quyết tên miền thành địa chỉ IP tương ứng, nó sẽ chuyển yêu cầu sang các máy chủ DNS khác cho đến khi tìm thấy địa chỉ IP đó. Đôi khi, tên miền có thể không có địa chỉ IP tương ứng, và bạn có thể nhận được thông báo: “Chúng tôi đang gặp sự cố khi tìm trang web đó hoặc trang web đó không tồn tại.”

DNS Hijacking

Như đã đề cập trước đó, có một số máy chủ DNS và các yêu cầu DNS được chuyển đến các máy chủ DNS khác nhau cho đến khi tìm thấy kết quả.

Chiếm đoạt DNS là một hành vi độc hại nhằm chuyển hướng các yêu cầu DNS của bạn sang một máy chủ DNS sai. Khi yêu cầu của bạn cuối cùng được xử lý, bạn sẽ nhận được kết quả sai. Chiếm đoạt DNS rất nguy hiểm vì bạn có thể bị dẫn đến một trang web giả mạo trông giống hệt trang web hợp pháp mà bạn muốn truy cập. Ví dụ như một trang web giả mạo. Tình huống này còn nguy hiểm hơn nữa khi có sự tham gia của lừa đảo trực tuyến (phishing).

Trong cả hai trường hợp, bạn có thể vô tình tiết lộ các thông tin bí mật và nhạy cảm của mình, chẳng hạn như email, tên người dùng và mật khẩu, số thẻ tín dụng cũng như các thông tin nhận dạng cá nhân (PII) khác, những thông tin này có thể bị lợi dụng để thực hiện hành vi đánh cắp danh tính và lừa đảo.

Đôi khi, đôi khi nó có thể gây phiền nhiễu và nguy hiểm. Ví dụ: nếu bạn nhập một tên miền không tồn tại, ISP của bạn có thể tận dụng lợi thế đó và chuyển hướng bạn đến các trang web của họ được tải với quảng cáo. Một số quảng cáo này có thể xâm phạm và vi phạm quyền riêng tư của bạn.

Cách DNS của bạn bị tấn công

• Máy chủ DNS giả mạo

Một số máy chủ DNS trên internet đã bị xâm nhập, và mục đích của chúng là giúp các đối tượng xấu chiếm quyền điều khiển DNS của bạn. Khi các yêu cầu DNS của bạn đi qua mạng internet không an toàn, bạn sẽ không biết máy chủ DNS nào đang xử lý chúng. Nếu yêu cầu đó bị chuyển hướng đến một máy chủ đã bị xâm nhập, DNS của bạn sẽ bị chiếm quyền điều khiển. May mắn thay, việc hack một máy chủ DNS là rất khó, nhưng việc chuyển hướng lưu lượng truy cập DNS của bạn lại khá dễ dàng. Ví dụ, có rất nhiều máy chủ DNS miễn phí trên mạng tuyên bố rằng chúng có thể vượt qua kiểm duyệt và bỏ chặn các trang web. Vì chúng miễn phí, lưu lượng truy cập DNS của bạn sẽ được sử dụng để trang trải chi phí hoạt động của chúng.

• Phần mềm độc hại

Phần mềm độc hại rất nguy hiểm, và khi chúng nhắm vào hệ thống DNS của bạn, chúng có thể thay đổi cài đặt DNS của bạn thành cài đặt của một máy chủ DNS đã bị xâm nhập. Điều này sẽ chuyển hướng toàn bộ lưu lượng truy cập Internet của bạn đến máy chủ DNS đó, và thông tin cá nhân của bạn sẽ bị thu thập mà bạn không hay biết. Như đã đề cập trước đó, khi có sự tham gia của các hành vi giả mạo và lừa đảo, hậu quả có thể nghiêm trọng hơn nhiều do việc đánh cắp danh tính.

Các tác nhân độc hại khác sẽ không mang lại nhiều tác hại, nhưng bạn sẽ kiếm được lợi nhuận cho họ. Trong trường hợp này, bạn sẽ nhận được kết quả được tải với quảng cáo được chuyển hướng và không bao giờ kết thúc.

• Sự can thiệp của nhà cung cấp dịch vụ Internet

Các ISP giả mạo cũng có thể chiếm quyền điều khiển truy vấn DNS của bạn. Điều này chủ yếu xảy ra khi bạn nhập tên miền không tồn tại. ISP của bạn sẽ chiếm quyền điều khiển phản hồi "trang web không tồn tại" và thay thế nó bằng một trang web chứa cùng một thông điệp nhưng được tải bằng quảng cáo. Trang web này cũng có thể được sử dụng để thu thập dữ liệu của bạn.

Cách bảo vệ bản thân khỏi DNS hijacking

• Sử dụng IPBurger VPN

IPBurger VPN định tuyến lưu lượng truy cập Internet của bạn qua một đường hầm được mã hóa an toàn. Điều này đảm bảo rằng các yêu cầu DNS của bạn không bị lộ ra trước những con mắt tò mò, chẳng hạn như các tội phạm mạng, những kẻ có thể chuyển hướng chúng sang các máy chủ DNS lừa đảo. Do đó, IPBurger VPN mang lại cho bạn sự an toàn và quyền riêng tư khi lướt web trên mạng Internet mở.

• Sử dụng phần mềm diệt virus/chống phần mềm độc hại uy tín

Phần mềm diệt virus/chống phần mềm độc hại đáng tin cậy cũng giúp bảo vệ bạn khỏi những thay đổi trái phép đối với hệ thống. Điều này có nghĩa là phần mềm độc hại không thể thay đổi cài đặt DNS của bạn. Ngoài ra, hãy nhớ cập nhật phần mềm diệt virus/chống phần mềm độc hại của bạn thường xuyên.

• Tránh máy chủ DNS miễn phí

Các máy chủ DNS miễn phí có thể hứa hẹn rất nhiều điều, chẳng hạn như cho phép bạn truy cập vào các trang web bị chặn và các dịch vụ internet khác. Một số có thể hoạt động hiệu quả, nhưng một số khác chỉ nhằm thu thập dữ liệu của bạn và hiển thị kết quả chứa đầy quảng cáo.

• Cập nhật mật khẩu bộ định tuyến của bạn thường xuyên

Quản lý mật khẩu tốt yêu cầu bạn thay đổi mật khẩu của mình sau một khoảng thời gian hoặc khi bạn đã được bao gồm. Hầu hết các bộ định tuyến phổ biến đều đi kèm với mật khẩu mặc định có thể được tìm thấy trực tuyến miễn phí. Nếu bạn không thay đổi mật khẩu mặc định, có nhiều khả năng tội phạm mạng có thể thay đổi cài đặt DNS của bộ định tuyến của bạn và do đó chiếm quyền điều khiển các truy vấn DNS của bạn.

• Hãy cảnh giác khi lướt internet

Việc chiếm quyền điều khiển DNS có thể xảy ra với bất kỳ ai, kể cả các trang web có thẩm quyền – điều này xảy ra khi các máy chủ DNS có thẩm quyền bị tấn công bằng phương thức “poisoning”. Trong trường hợp này, bạn có thể nhận được các kết quả hợp lệ nhưng chứa đầy quảng cáo, hoặc có thể bị chuyển hướng đến một trang mới mà bạn chưa từng thấy trước đây.