Schutz vor DNS-Rebinding-Angriffen

Heimnetzwerke, in denen verbundene Geräte wie Google Nest-Lautsprecher, Heim-Medienserver und Internet der Dinge gehostet werden, können für eine Art von Angriff anfällig sein, die als DNS-Rebinding bezeichnet wird. Um diese Angriffe abzuwehren, wird bei Google Wifi der Schutz vor DNS-Rebinding-Angriffen genutzt, der die Verwendung privater IP-Bereiche durch öffentliche Domains blockiert. Diese Funktion ist bei Google Wifi standardmäßig aktiviert.

Einige Dienste erfordern jedoch, dass das DNS-Rebinding funktioniert. Wenn Sie DNS-Rebinding in Ihrem lokalen Netzwerk zulassen möchten, können Sie den Schutz vor DNS-Rebinding-Angriffen deaktivieren, indem Sie auf eigenes Risiko benutzerdefinierte DNS-Server festlegen.

Schutz vor DNS-Rebinding-Angriffen deaktivieren

1. Öffnen Sie die Google Home App .
2. Tippe auf Favoriten .  WLAN   „Einstellungen“   Erweiterte Netzwerkeinstellungen.
3. Tippen Sie auf DNS  Benutzerdefiniert.
4. Geben Sie Ihre gewünschte DNS ein.
   Hinweis: Wir empfehlen, 8.8.8.8 als primären Server und 8.8.4.4 als sekundären Server zu verwenden. Wenn Sie IPv6 verwenden möchten, empfehlen wir 2001:4860:4860::8888 als primären Server und 2001:4860:4860::8844 als sekundären Server.
5. Tippen Sie auf „Speichern“ .

Was ist ein DNS-Rebinding-Angriff?

Eine DNS-Rebinding-Attacke wird ausgeführt, wenn eine schädliche Website vortäuscht, dass bestimmte IP-Adressen Teil ihrer Domain sind. Diese Adressen sind normalerweise für lokale Netzwerke reservierte IP-Adressen. Auf diese Weise können sie die von Browsern implementierte Same-Origin-Policy umgehen und Daten von diesen IP-Adressen abrufen.

Ein DNS-Rebinding-Attacke kann ausgelöst werden, wenn jemand, der Ihr Netzwerk nutzt, eine schädliche Website aufruft, über die Ihre lokale IP-Adresse identifiziert und die Struktur Ihres lokalen Netzwerks abgeleitet werden. Bei der schädlichen Website könnten dann deren Domains an die lokale IP-Adresse gebunden, Anfragen an Geräte in Ihrem Netzwerk gesendet und daraufhin alle Antworten auf diese Anfragen gelesen werden. Dies könnte Angreifern den Zugriff auf einige Ihrer privaten Daten ermöglichen oder Ihre Netzwerksicherheit weiter beeinträchtigen.

Weitere Informationen

DNS ändern