DNS-Sicherheit: Automatischer Schutz für Jedermann-Domains
Die Sicherheitstechnik DNSSEC leistet einen wichtigen Beitrag zum Schutz des Internetverkehrs. Ein Berliner Team ergänzt nun die DNS-Spezifikation.
(Bild: KI Midjourney | Collage c't)
Große Teile des Domain Name System (DNS) sind ungeschützt, weshalb Angreifer mit Techniken wie DNS-Spoofing oder DNS-Cache-Poisoning den Datenverkehr von Surfern manipulieren und umleiten können.
Eigentlich sollen DNS-Server einen PC oder ein Smartphone darüber informieren, unter welcher IP-Adresse sie einen Server wie meine-bank.de oder mein-nas.de erreichen können. Doch die DNS-Pakete gehen überwiegend ungesichert übers Internet, sodass Angreifer gefälschte DNS-Antworten einschleusen können. So lässt sich der Verkehr von Opfern unbemerkt umleiten, um zum Beispiel private Kommunikation mitzulesen und digitale Identitäten oder Vermögen zu stehlen.
Dagegen helfen die DNS Security Extensions (DNSSEC) der Internet Engineering Task Force effizient – wenn man sie denn auf breiter Front verwenden würde. Doch weil die Einrichtung und der Betrieb bisher aufwendig sind, haben die Technik hauptsächlich die Betreiber der DNS-Root-Zone und der Top-Level-Domains installiert.
Das war die Leseprobe unseres heise-Plus-Artikels "DNS-Sicherheit: Automatischer Schutz für Jedermann-Domains". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.Immer mehr Wissen. Das digitale Abo für IT und Technik.
Skoda Kamiq 1.0 TSI: Kleines SUV mit bravem Dreizylinder im Test
iMac M4 im Test: Was Apples bunter All-in-One-Mac leistet
Alte Nachtspeicheröfen smart machen – mit ESP & Co.
Mac mini 2024 mit M4 Pro im Test: So flott ist Apples Mini-PC
Goodbye Notion: Mit Apple-Apps Erinnerungen und Notizen den Alltag organisieren