一比特之差無需利用漏洞的dns劫持

1、—————————————————————————————————————————————————————一比特之差：無需利用漏洞的DNS劫持Bitsquatting表示去注冊一個域名，它和知名的域名只有一個bit的差別。這個單詞源自typosquatting，意為注冊一個和知名域名只有一字之差的域名。在解析域名時，bitsquatting可能通過DNS導致計算機上的硬件錯誤。關于bitsquatting更詳細的信息，可以參看我的Bla

2、ckhat2011whitepaper。YouTube上有人發(fā)布了我在DEFCON19上有關此話題的演講視頻，當時使用的幻燈片可以在這里下載。引言計算機常常由于一個或多比特的內存損壞出現(xiàn)錯誤，而造成這些錯誤的原因可能是制造上的缺陷或者宇宙射線、高溫之類的環(huán)境因素。雖然單個機器中出現(xiàn)這樣的錯誤的可能性是極小的，但是整個互聯(lián)網上設備的總量卻非常龐大：2010年時就有大約50億個設備連接到互聯(lián)網。我們可以將這種存在于各個設備上的小概率錯誤更加

3、形象地描述，那就是買彩票。贏得頭獎的概率是極小的，但是只要有足夠多的人去買，總有人會成為贏家。研究人員之前就在很多驚人的地方利用了比特錯誤（bit—————————————————————————————————————————————————————時在操作系統(tǒng)解析域名時更進一步，假設其中有一次將域名寫入到了損壞的內存模塊，它的二進制形式被修改了1bit，現(xiàn)在表示為：這樣一來，當你點擊鏈接時，瀏覽器將會跳轉到，而不是。實驗這個實驗背后

4、的概念很簡單：如果比特錯誤確實改變了設備內存中的域名，那么這些設備會訪問到和正確域名一比特之差的bitsquat域名。因此很多頻繁解析的域名的bitsquat域名會被全球各地的設備訪問到。然而這個實驗實施起來卻沒有那么容易，首要的問題是選擇合適的域名來進行比特修改。流行的網站和常被解析的域名是不太相同的，很多鮮為人知的域名實際上會被頻繁解析。這類域名一般屬于內容分發(fā)網絡或者廣告網絡，例如、和。由于很少有人實際在瀏覽器中輸入這些域名，它們