tldlog.com

actualité des domaines

détournement de nom de domaine

Prise de contrôle du nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète de quelqu'un d'autre sans autorisation, par exemple en volant les mots de passe du compte chez le bureau d'enregistrement, en détournant un code d'autorisation ou en trompant le personnel d'assistance. L'attaquant peut changer les serveur de noms Serveur qui contient les enregistrements DNS d'un domaine et répond aux requêtes. Définition complète ou transférer le nom ailleurs. Les verrous de transfert, le verrouillage de registre Un verrou posé au niveau du registre qui protège fortement un domaine contre les modifications non autorisées. Définition complète et la connexion à deux facteurs réduisent le risque.

catégorie
Sécurité et abus

Mis à jour le 6 min de lecture

Le détournement de nom de domaine consiste, pour quelqu’un, à retirer sans autorisation le contrôle d’un nom de domaine à son titulaire Personne ou organisation qui détient l'enregistrement d'un nom de domaine. Définition complète légitime. L’attaquant peut alors rediriger le site web et la messagerie ailleurs, ou faire passer le nom sur un autre compte. Le récupérer peut prendre du temps ; la prévention et la conservation de preuves comptent donc beaucoup.

Ce qu’est le détournement de nom de domaine

Le SSAC Comité consultatif sur la sécurité et la stabilité Comité d'experts de l'ICANN sur la sécurité et la stabilité des systèmes de noms et d'adresses. Définition complète de l’ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète l’a défini en 2005 comme la prise de contrôle illégitime d’un nom de domaine au détriment de son titulaire légitime, une notion qui couvre plusieurs types d’attaques. Deux issues sont fréquentes : l’attaquant modifie le DNS système de noms de domaine L'annuaire d'Internet qui relie les noms de domaine aux adresses des ordinateurs. Définition complète pour qu’un serveur de noms que le titulaire n’exploite pas réponde pour le domaine, ou il modifie les coordonnées et s’empare purement et simplement du domaine.

Les dommages comprennent la perte de courriels, des sites d’hameçonnage hébergés sous un nom de confiance, l’interception de communications, des sites web défigurés et l’extorsion. Les clients et les partenaires sont souvent touchés eux aussi, et le SSAC souligne que même une perte de contrôle temporaire est grave.

Comment les domaines sont volés : comptes, DNS et enregistrements oubliés

Comptes. Les attaquants devinent ou volent les mots de passe, les obtiennent par hameçonnage, ou trompent le titulaire ou le personnel du bureau d’enregistrement. Certains s’en prennent directement au bureau d’enregistrement ou au registre La base de données et le système centraux d'un domaine de premier niveau ou, par extension, l'organisation qui les gère. Définition complète. Dans des cas plus anciens, les attaquants exploitaient les données d'enregistrement Les informations conservées sur un domaine et son titulaire. Définition complète publiques et réenregistraient le domaine expiré qui hébergeait l’adresse électronique d’un contact administratif. Une fois dans la place, un attaquant peut changer les serveurs de noms, les contacts et les verrous, ou transférer le nom.

DNS. Changer la destination d’un domaine est un objectif courant. Le détournement de DNS Attaque qui modifie en secret les réponses DNS que reçoivent les utilisateurs pour un domaine. Définition complète modifie les réponses. L’empoisonnement de cache Insertion de fausses réponses DNS dans un résolveur pour envoyer les utilisateurs vers une mauvaise adresse. Définition complète n’exige aucun compte : des réponses falsifiées sont introduites dans un résolveur Le serveur DNS qui recherche les noms de domaine pour le compte des utilisateurs. Définition complète, qui les répète à ses utilisateurs.

Enregistrements oubliés. Certains détournements se passent de mot de passe. Si example.com utilise des serveurs de noms sous example.net et que example.net expire, quiconque l’enregistre ensuite peut contrôler la destination de example.com. Un rapport du SSAC de 2024 cite des travaux de recherche selon lesquels, en septembre 2020, une pratique apparentée de certains bureaux d’enregistrement, consistant à renommer des serveurs de noms vers des domaines « sacrificiels » que n’importe qui peut enregistrer, avait exposé plus de 500 000 domaines de gTLD domaine générique de premier niveau Domaine de premier niveau qui n'est pas lié à un pays, exploité sous contrat avec l'ICANN. Définition complète et fait passer la résolution de plus de 163 000 d’entre eux sous un contrôle non autorisé. Une délégation défaillante (délégation boiteuse Délégation qui pointe vers un serveur de noms qui ne répond pas pour le domaine. Définition complète) ou un enregistrement pointant vers un service externe abandonné ouvre des brèches similaires.

Les signes d’un domaine détourné

Aucun de ces signes ne prouve un détournement, mais chacun mérite une vérification :

  • une notification du bureau d’enregistrement concernant une modification que vous n’avez pas faite, ou un transfert que vous n’avez pas demandé ;
  • une consultation WHOIS Ancien service de consultation des données d'enregistrement des domaines, désormais remplacé par RDAP pour les gTLD. Définition complète ou RDAP protocole d'accès aux données d'enregistrement Protocole moderne de consultation des données d'enregistrement des noms de domaine, qui remplace WHOIS. Définition complète qui montre des verrous retirés ou d’autres serveurs de noms ;
  • des courriels qui n’arrivent plus, ou un site web qui affiche un contenu qui n’est pas le vôtre.

Comment protéger votre domaine

Selon le SSAC, les verrous et les codes d’autorisation peuvent empêcher certains détournements ; aucune mesure ne garantit la sécurité. L’ICANN et son SSAC recommandent :

  • un mot de passe différent pour chaque compte, et l’authentification à deux facteurs (2FA authentification à deux facteurs Connexion qui exige une seconde preuve en plus du mot de passe et protège les comptes chez les bureaux d'enregistrement. Définition complète) ou une autre connexion multifacteur lorsque le bureau d’enregistrement la propose (cela varie selon les bureaux d’enregistrement) ;
  • les verrous du bureau d’enregistrement (clientTransferProhibited Statut défini par le bureau d'enregistrement qui bloque les transferts vers un autre bureau d'enregistrement. Définition complète, clientUpdateProhibited Code de statut défini par le bureau d'enregistrement qui bloque les modifications des données du domaine. Définition complète), et un verrouillage de registre (registry lock) comme seconde couche ;
  • une adresse électronique de contact hébergée sur un serveur de messagerie extérieur au domaine, pour qu’une modification du DNS ne puisse pas bloquer les notifications ;
  • des coordonnées à jour et un renouvellement Le paiement qui prolonge l'enregistrement d'un domaine pour une durée supplémentaire. Définition complète dans les délais ;
  • traiter chaque notification comme une raison de vérifier, se connecter directement plutôt que de suivre les liens des courriels, et retirer les accès des employés qui partent ;
  • la surveillance des statuts et des réponses DNS, ainsi que la signature et la validation DNSSEC Vérification par un résolveur qu'une réponse DNS est correctement signée avec DNSSEC. Définition complète ;
  • des preuves conservées à l’avance : documents d’enregistrement et de facturation, journaux, échanges avec le bureau d’enregistrement, documents juridiques et fiscaux.

Récupérer un domaine détourné

Pour les gTLD, les règles principales sont celles de la Politique de transfert Règles de l'ICANN pour faire passer des domaines de gTLD d'un bureau d'enregistrement à un autre et changer de titulaire. Définition complète de l’ICANN (Transfer Policy), dans sa version publiée le 21 février 2024 et en vigueur en octobre 2026. Les ccTLD domaine de premier niveau national Domaine de premier niveau propre à un pays ou à un territoire, généralement de deux lettres. Définition complète comme le .es suivent les règles de leur propre registre ; les titulaires doivent donc se renseigner auprès de leur bureau d’enregistrement ou de leur registre.

  1. Contacter immédiatement son bureau d’enregistrement. L’ICANN en fait la première étape.
  2. Prouver son lien antérieur avec le nom à l’aide des documents cités plus haut.
  3. Le bureau d’enregistrement fait appel au TEAC Contact pour les actions d'urgence relatives aux transferts Contact d'urgence d'un bureau d'enregistrement pour les problèmes de transfert, qui doit répondre sous quatre heures. Définition complète, un canal d’urgence réservé aux bureaux d’enregistrement, aux registres et au personnel de l’ICANN. En octobre 2026, une première réponse est due sous 4 heures.
  4. Le registre annule le transfert dans les cinq jours calendaires suivant une notification valable, par exemple l’accord des deux bureaux d’enregistrement sur le fait que le transfert était une erreur ou enfreignait la politique, une décision de justice, ou la preuve que le bureau d’enregistrement gagnant n’a pas respecté le délai du TEAC. Après une décision de litige rendue au niveau du registre, il dispose de quatorze jours calendaires, sauf si une action en justice est engagée.
  5. Si les bureaux d’enregistrement ne sont pas d’accord, en octobre 2026, c’est le bureau d’enregistrement cédant, et non le titulaire, qui peut engager une procédure au titre de la TDRP Politique de résolution des litiges relatifs aux transferts Procédure de l'ICANN permettant aux bureaux d'enregistrement de contester un transfert qui a pu enfreindre les règles. Définition complète (politique de règlement des litiges relatifs aux transferts entre bureaux d’enregistrement) dans un délai de 12 mois.
  6. Le titulaire peut déposer une plainte pour transfert non autorisé (Unauthorized Transfer Complaint) auprès de l’ICANN, mais l’ICANN ne peut pas obliger un bureau d’enregistrement à restituer un nom. Les tribunaux restent une possibilité ; un avocat peut conseiller. L’UDRP Principes directeurs régissant le règlement uniforme des litiges relatifs aux noms de domaine Procédure extrajudiciaire de l'ICANN pour les litiges de marques portant sur des noms de domaine. Définition complète sert aux litiges de marques, pas au vol de comptes.

Exemple : le titulaire de example.com reçoit une notification indiquant que ses serveurs de noms ont changé, se connecte directement et constate que le nom se trouve chez un autre bureau d’enregistrement. Il appelle son bureau d’enregistrement et lui envoie des factures et d’anciens courriels de ce dernier, et le bureau d’enregistrement contacte le TEAC de l’autre bureau d’enregistrement. Aucun résultat n’est garanti.

Changements adoptés en 2026, pas encore en vigueur

Le 7 juin 2026, le Conseil d’administration de l’ICANN a adopté les 47 recommandations de la Révision de la politique de transfert Processus de l'ICANN dont les recommandations, adoptées mais pas encore mises en œuvre, modifieront les règles de transfert des gTLD. Définition complète. En octobre 2026, elles doivent encore être mises en œuvre et n’ont pas de date d’entrée en vigueur. Le TEAC disposerait de 24 heures pour répondre au lieu de 4, le premier contact serait attendu dans les 720 heures suivant la perte, et des nouvelles seraient données au moins toutes les 72 heures. Les transferts seraient restreints pendant 720 heures après l’enregistrement et après un transfert, et le verrouillage de 60 jours Période de 60 jours après certains événements de la vie d'un domaine, pendant laquelle un transfert vers un autre bureau d'enregistrement peut être refusé ou bloqué. Définition complète après un changement de titulaire Modification des données du titulaire d'un domaine, soumise à des étapes de confirmation. Définition complète prendrait fin. Les titulaires seraient avertis dans les 10 minutes suivant l’émission d’un code d’autorisation de transfert (TAC) et dans les 24 heures suivant une modification des données du titulaire. Une voie de recours pour les titulaires doit seulement être étudiée.

Attaques apparentées : détournement de DNS et prise de contrôle de sous-domaine

  • Détournement de DNS : prise de contrôle des réponses DNS, et non de l’enregistrement.
  • Empoisonnement de cache : réponses falsifiées introduites dans un résolveur.
  • prise de contrôle de sous-domaine Appropriation d'un sous-domaine dont l'enregistrement DNS pointe encore vers un service externe abandonné. Définition complète (subdomain takeover) : un enregistrement résiduel qui pointe vers une ressource que quelqu’un d’autre peut revendiquer.
  • attaque Sitting Ducks Le détournement d'un domaine en le revendiquant chez un fournisseur DNS où sa délégation est restée défaillante. Définition complète : une délégation défaillante revendiquée chez un fournisseur DNS Entreprise qui exploite les serveurs de noms d'un domaine et qui peut être distincte du bureau d'enregistrement. Définition complète.
  • Prise de contrôle d’un domaine expiré : un domaine dont d’autres dépendent est laissé expirer.
  • domain shadowing Ajout discret de sous-domaines malveillants à un domaine légitime au moyen d'un compte piraté. Définition complète : des sous-domaine Nom créé sous un domaine enregistré, comme shop.example.com. Définition complète cachés ajoutés au moyen d’un compte volé.

Sources

termes associés