Tartalomjegyzék:
Meghatározás - Mit jelent a Pharming?
A Pharming arra utal, hogy a webhely forgalmát átirányítja a hackelésre, amikor a hacker eszközöket hajt végre, amelyek a keresést egy hamis webhelyre irányítják át. A pharming miatt a felhasználók egy illegitim weboldalon találhatják magukat anélkül, hogy észrevennék, hogy átirányítottak egy csaló webhelyre, amely pontosan úgy néz ki, mint az igazi webhely.
Pharming akkor fordul elő, amikor a hackerek a domain névszerver (DNS) szoftver biztonsági réseit találják meg. Pharming akkor is megtörténhet, ha a gazdagép fájlját átrendezik a megcélzott számítógépre. Az online banki weboldalak, valamint az e-kereskedelmi szervezetek népszerű pharming célokká váltak. Az asztali számítógépeket a biztonsági adminisztráció hiánya is veszélyezteti a pharming fenyegetésekkel szemben. Az adathalász és az adathalász fenyegetéseket egyidejűleg használták, és ezek a legnagyobb potenciált okozhatják az online személyazonosság-lopásnak. Sajnos az antivírusok és a kémprogramok elleni szoftverek gyakran nem képesek megvédeni az ilyen típusú számítógépes bűnözéseket.
A Techopedia magyarázza Pharmingot
Az útválasztók ugyanolyan érzékenyek a pharmingra, mint a host fájlok. Sajnos a router pharming sokkal nehezebb felismerni. A káros DNS-adatok kétféle módon szállhatnak le az útválasztókra:
- A meglévő rendszergazdai beállításokat helytelenül lehet konfigurálni
- A beágyazott szoftverek (firmware néven is ismert) teljes átírása előfordulhat
Az útválasztók lehetőséget adnak az adminisztrátoroknak, hogy megbízható DNS-t válasszanak a javasolt helyett. Ha az adminisztrátor nem ismeri jól a számítógépet, kerülnie kell az egyéni DNS-t, mert a hackerek jobban választhatnak egy DNS-t a rendszergazda ellenőrzése alatt, mint egy legitim.
A Pharming természetesen semmi új, de gyakrabban használják, és egyre nagyobb károkat okoznak a számítástechnika világában. A számítógépes szakértők a domain regisztrátorok felé mutató hibát mutatnak a biztonsági hiányosságokra és a domainek kizárólagosságának fenntartására vonatkozó általános szabványhiányra. E problémák enyhítésére irányuló javaslatok között szerepel a regisztrátoroktól írásbeli politikáik kérése, valamint az azonnali értesítés ragaszkodása, ha a regisztrátorok domain áthelyezési kérelmet kapnak. További javaslatok közé tartozik a domainek zárolása és a hiteles elérhetőségi adatok naprakészen tartása, valamint a napi 24 órában rendelkezésre álló regisztrátorok használata. Ha ezen javaslatok egyike sem működik a pharming megakadályozásában, akkor hasznos lehet felvenni a kapcsolatot a VeriSign-szel, amely a .com és .net domain regisztere.
