DNS rebinding — як ця атака дозволяє зловмиснику отримати доступ до IoT-пристроїв у локальній мережі та які захисні заходи протидіють їй?

Question

Answer

DNS rebinding можливий лише у мережах без firewall; наявність будь-якого файрволу повністю усуває цю загрозу

Answer

DNS rebinding атакує виключно DNS-сервери оператора і не дає доступу до локальних IoT-пристроїв

Answer

Зловмисник контролює DNS-запис, що спочатку вказує на зовнішній сервер (проходить same-origin policy), а потім перемикається на IP локального IoT-пристрою; браузер жертви надсилає запити до локального пристрою від імені зловмисника; захист: перевірка Host-заголовку, HTTPS, мікросегментація (IoT у окремому VLAN без доступу до браузера)

Answer

Захист від DNS rebinding — виключно на рівні DNS-провайдера; локальна мережа не може протидіяти цій атаці

Crowdly

DNS rebinding — як ця атака дозволяє зловмиснику отримати доступ до IoT-пристрої...

Want instant access to all verified answers on vns.lpnu.ua?