גלישה לגוגל: אתר של "גיבורים"

חיפשו גוגל: קיבלו גיבורים

ביום שבת האחרון גולשים הופתעו לגלות שכאשר הם מקלידים את כתובת האתר Google.co.il, הם מקבלים אתר שונה לחלוטין. Gmail סבלה גם מבעיה דומה. אך עם זאת, מדובר על מספר גולשים גיאוגרפי מסויים שהרגישו בתופעה המוזרה.

על תופעות מסוג זה נדיר לשמוע, אך לאחרונה מאז ההתלקחויות הדיפלומטיות עם כל העולם, ישראל הפעה ליעד התקפות אינטרנט וישנן תופעות מוזרות שאתרים ושרתים ישראליים מושפעים מהם. ההתקפה האחרונה השפיעה על Cache's מסויימים בשרתי ה DNS של ספקיות האינטרנט, ולכן רק מספר גולשים בודד הרגישו בשינוי.

לפני חודש לערך, כל לקוחות 014 גילו שאינם יכולים לבקר באתרים מסויימים וכי האתר המתקבל הוא אינו מה שחיפשו. הסיבה לכך היא גם כן התקפת שרתי DNS.

מתקפת DNS Poisoning

התקפת DNS Poisoning מנצלת חורים באבטחת שרת DNS ובעצם מאפשרת לתוקף לשנות את הפניית כתובת הדומיין לדומיין אחר או לכתובת IP שונה. לדוגמא: במידה וחיפשתם את אתר גוגל, תקלידו Google.co.il בשורת הכתובת, שרת ה DNS שלכם פונה לשרת ה DNS של האתר המארח, ושרת ה DNS של ספקית האינטרנט שלכם, במידה ושרת ה DNS במחשב שלכם מקבל מסר הפוך, הוא פשוט מאוד יציג זאת בדפדפן האינטרנט.

זוהי לא הפעם הראשונה ששרתי DNS בישראל מותקפים, בנוסף זוהי נחשבת אחת ההתקפות הכי נדירות שהאקרים זדוניים מבצעים.