Une nouvelle technique de cyberattaque s’appuyant sur le système DNS a été récemment découverte par des chercheurs de l’université de Tsinghua, en Chine.
Avant d’évoquer cette nouvelle attaque, rappelons la distinction entre les deux types de serveurs de noms (Nameservers) :
- Les serveurs DNS autoritaires : leur rôle est de « faire autorité » et connaître les enregistrements DNS correspondant à un domaine, une zone donnée (ex : iptwins.com) afin de répondre aux requêtes des serveurs de noms résolveurs. Les Nameservers d’IP Twins, visibles sur les WHOIS des noms de domaine sous notre gestion, sont des serveurs autoritaires.
- Les serveurs DNS dits « résolveurs » : ces serveurs interrogent les serveurs DNS autoritaires afin d’obtenir une information (par exemple : vers quoi pointe le domaine iptwins.com) pour le compte d’un utilisateur. Il s’agit principalement de serveurs DNS publics (Cloudflare, Google…), de serveurs gérés par les Fournisseurs d’Accès à Internet (FAI) ou encore par des entreprises.
L’attaque dite « DNSBomb », cible les serveurs DNS « résolveurs ». Elle exploite les caractéristiques du Système DNS afin de générer des attaques de type « déni de service (DoS) par impulsions » ou PDoS : l’attaquant accumule des requêtes DNS envoyées à faible débit, « amplifie » ces requêtes de manière à obtenir des réponses de grande taille et fait en sorte de concentrer ces dernières sur une très courte période, de manière à saturer le système ciblé. Une fois le pic atteint, l’attaquant recommence en reprenant le cumul de requêtes, d’où le qualificatif d’attaque « par impulsion ».
Source it-connect.fr
Source : radware.com
Cette attaque a fait l’objet de plusieurs publications de CVE (« Common Vulnerabilities and Exposures), dont la CVE-2024-33655.
Si IP Twins, au vu de ce qui précède, ne semble pas directement concernée par cette CVE, il convient de demeurer attentif à toute actualité autour de la sécurité du DNS. C’est d’autant plus vrai dans le contexte de la future entrée en vigueur de la directive NIS2, dont nous parlions dans cet article.
IP Twins vous accompagne dans la gestion performante et sécurisée de vos zones DNS à l’aide d’une architecture DNS robuste et de sa platefome Domainarium, toutes deux incluses dans le périmètre de notre certification ISO 27001.
