Netzsicherheit 2: 6.2 Angriffe auf DNS

Das Domain Name System ist einer der wichtigsten Infrastrukturdienste im Internet. Neben der Übersetzung von Domainnamen in IP-Adressen, die im Mittelpunkt dieses Videos steht, wird das DNS auch für andere Dienste wie die Zustellung von E-Mails oder sogar die Ausstellung von Zertifikaten (Let's Encrypt) genutzt.
Das vorliegende Video beschreibt drei Angriffsklassen auf DNS, mit denen ein Angreifer die Einträge in den Caches der betroffenen Server fälschen kann. Es wird auch das Prinzip des Kaminski-Angriffs erklärt, der die Schwächen von DNS auch im web Attacker Model schonungslos offenlegte.