DNS Rebinding (Rebinding DNS)

Définition

Le DNS Rebinding est une technique d'attaque qui permet à un attaquant de contourner la politique de même origine (Same-Origin Policy) des navigateurs web, mécanisme de sécurité fondamental censé empêcher une page web de communiquer librement avec des ressources hébergées sur un domaine différent, afin d'accéder depuis un site externe malveillant à des ressources réseau internes normalement inaccessibles depuis Internet. L'attaque se déroule typiquement en deux phases successives : dans un premier temps, la victime visite un site contrôlé par l'attaquant, dont l'enregistrement DNS résout initialement vers un serveur légitimement contrôlé par ce dernier, permettant au navigateur de charger normalement le contenu et d'établir une relation d'origine de confiance envers ce domaine ; puis, après l'expiration d'un TTL (time-to-live) volontairement configuré très court sur cet enregistrement DNS, une nouvelle résolution de ce même nom de domaine renvoie cette fois une adresse IP interne au réseau de la victime, typiquement un service local ou une adresse de service de métadonnées cloud, alors même que le navigateur continue de considérer légitimement ce contenu comme provenant de la même origine de confiance initialement établie. Cette technique permet ainsi d'exploiter du code JavaScript exécuté dans le navigateur de la victime pour interroger silencieusement des ressources internes protégées, à des fins de reconnaissance réseau ou de vol d'informations sensibles.