I en dinglande DNS-skiva (Dare) är de resurser som DNS-skivan pekar på ogiltiga, men själva skivan har ännu inte rensats från DNS. I den här tidningen kastar vi ljus över ett till stor del förbisett hot i DNS som orsakas av dinglande DNS-skivor. Vårt arbete visar att Dare lätt kan manipuleras av motståndare för domänkapning. I synnerhet identifierar vi tre attackvektorer som en motståndare kan utnyttja för att utnyttja Dares. I en storskalig mätningsstudie, avslöjar vi 467 exploaterbara Dares i 277 Alexa topp 10 000 domäner och 52 edu zoner, som visar att Dare är ett verkligt, vanligt hot. Genom att utnyttja dessa Dares, en motståndare kan ta full kontroll över (sub)domänerna och kan även få dem undertecknade med en Certificate Authority (CA). Det är uppenbart att den underliggande orsaken till exploaterbara Dares är bristen på äkthet kontroll för de resurser som DNS rekord pekar på. Vi föreslår sedan tre försvarsmekanismer för att effektivt mildra Dares med lite mänsklig ansträngning.
Liu m.fl. REF avslöjade att dinglande DNS-poster som pekar på ogiltiga resurser lätt kan manipuleras för domän highjacking.
All Your DNS Records Point to Us: Understanding the Security Threats of Dangling DNS Records
{'venue': "CCS '16", 'journal': None, 'mag_field_of_study': ['Computer Science']}