Détournement de DNS

Définition - Que signifie le piratage DNS?

Le piratage DNS est un exploit malveillant dans lequel un pirate informatique ou une autre partie redirige les utilisateurs via l'utilisation d'un serveur DNS non autorisé ou d'une autre stratégie qui modifie l'adresse IP vers laquelle un utilisateur Internet est redirigé. Le piratage DNS peut laisser les utilisateurs ignorants de leur destination en termes d'utilisation de serveurs spécifiques au cours d'une session Internet.

Definir Tech explique le piratage DNS

Le piratage DNS implique des modifications d'un serveur de noms de domaine (DNS), qui traduit les noms de domaine lisibles par l'homme en adresses IP. Comme son nom l'indique, le "détournement" signifie qu'un utilisateur est dirigé vers un serveur final différent.

Dans le pire des cas, cela peut conduire à diverses pratiques frauduleuses comme le phishing ou le scraping de données, où les données sont collectées de manière malhonnête. Une version "plus douce" du détournement DNS est celle où un FAI redirige un utilisateur vers une autre page pour générer des revenus publicitaires. Par exemple, lors de la saisie d'une URL incorrecte, au lieu d'obtenir une erreur DNS, l'utilisateur peut accéder à la page de recherche du FAI où le FAI est en fait payé pour l'envoi du trafic.