attaque Sitting Ducks
Une façon de détourner un domaine sans toucher au compte du titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète du terme titulaire chez son bureau d'enregistrement. Elle fonctionne quand un domaine est délégué à un fournisseur DNS Entreprise qui exploite les serveurs de noms d'un domaine et qui peut être distincte du bureau d'enregistrement. Définition complète du terme fournisseur DNS chez qui il n'est pas correctement configuré, ce que l'on appelle une délégation boiteuse Délégation qui pointe vers un serveur de noms qui ne répond pas pour le domaine. Définition complète du terme délégation boiteuse (lame delegation), et que ce fournisseur laisse quelqu'un d'autre revendiquer le nom. Des chercheurs d'Infoblox et d'Eclypsium lui ont donné ce nom en 2024.
- catégorie
- Sécurité et abus