Pido esto por razones puramente académicas.
Sé que hay listas de registros de dominio y otras cosas, pero estoy tratando de entender la estructura exacta de cómo funciona el DNS y dónde alguien potencialmente puede hacerse cargo de un nombre de dominio. Incluso si mi aplicación web no tiene ningún agujero, ¿no puede alguien simplemente cambiar los registros del dominio para que apunten a otra parte y secuestrar mi tráfico?
Los secuestros de dominio no se producen a través de hacks de aplicaciones web, pero generalmente se producen a través de vulnerabilidades en el sistema del registrador de dominios, o al interceptar / hacerse cargo de las cuentas de correo electrónico en las que los dominios están registrados, por lo que el atacante puede restablecer las contraseñas interceptar los correos electrónicos de transferencia, aceptando la transferencia.
Por lo general, sucederá logrando convencer al registrador del dominio de que el atacante es el propietario del dominio, utilizando información personal sobre el propietario del dominio para acceder a su cuenta en el registrador y luego cambiar los servidores DNS al DNS del atacante. servidores desde los que pueden redirigir a su gusto, o transfiriendo el dominio al atacante.
O, por supuesto, simplemente hay que esperar a que caduque el dominio y capturarlo antes de que se renueve.
La ICANN produjo informe sobre este tema, que cubre los riesgos y las acciones usted puede tomar.
Los ataques de hombre en el medio contra el DNS se basan en poder elaborar una respuesta a la solicitud de DNS de una máquina víctima que la víctima recibe antes de una respuesta legítima. Por lo tanto, puede enviar paquetes UDP que digan ser del servidor DNS de la víctima y afirmar que www.victimsbank.example tiene un registro A de la dirección IP de attacker.evilpeople.example. Cuando la víctima va a visitar ese sitio, si su paquete llega antes que el resultado real, vaya al servidor del atacante.
Incluso si no tomas oficialmente el nombre de dominio de alguien, aún puedes "tomar el control de su nombre de dominio". Es decir, temporalmente.