DNS Tunneling : quand le DNS devient une porte de sortie pour vos données

Pour voler des données, un attaquant n’a pas toujours besoin de transférer un fichier. Il peut les faire sortir par fragments, à travers les requêtes DNS de votre entreprise. Cette brique fondamentale de votre SI devient alors un moyen ​de voler vos informations. Comment ces compromissions arrivent-elles ? Comment les reconnaître ? Et surtout, comment les éviter ?

Le DNS est au cœur de votre système d'information. Une machine compromise peut aussi l’utiliser pour récupérer du code malveillant ou recevoir les instructions d’un attaquant. Les requêtes et les réponses deviennent alors un canal de communication avec l’extérieur. Ces techniques exploitent le fonctionnement du protocole. Elles peuvent permettre à une attaque de se poursuivre alors que les accès au web sont filtrés et que d’autres communications sont bloquées. 

Pour repérer ces échanges, les équipes de sécurité ont besoin de savoir par où passent les requêtes DNS et quelles traces elles laissent. Selon les résolveurs utilisés et l’organisation du réseau, elles ne disposent pas des mêmes informations.

La difficulté est ensuite de distinguer une activité suspecte des usages habituels de l’entreprise. Un comportement inhabituel ne suffit pas à conclure à une attaque. Et une fuite de données peut rester discrète si l’attaquant limite le nombre et la fréquence de ses échanges.

En 60 minutes, ce webinaire vous permettra de comprendre les usages malveillants du DNS, les indices que ces usages peuvent laisser et les limites de leur détection. Vous disposerez de repères pour examiner votre infrastructure et poser des questions précises sur les solutions de sécurité.

En participant à ce webinaire, vous comprendrez :

1. Pourquoi un attaquant choisit-il de passer par le DNS ?
2. Quels éléments peuvent passer dans ces échanges ?
3. Quels indices doivent attirer votre attention ?
4. Comment traduire cette compréhension en choix de protection ?

Ce webinaire s’adresse aux RSSI, DSI, responsables infrastructure, administrateurs système et réseau, analystes SOC et professionnels chargés de la sécurité ou de l’exploitation du DNS. Ce contenu est proposé par l'Afnic, l'association française pour le nommage internet en coopération.

www.afnic.fr