DNS hijacking je útok, pri ktorom sa útočník zmocní kontroly nad prekladom domén (napr. google.com) na IP adresy. Čo to znamená? Môžeš napísať do prehliadača známy web – a namiesto toho skončíš na falošnej stránke, ktorá kradne tvoje údaje. A ty si to ani nevšimneš.

Čo je DNS a ako funguje?

DNS (Domain Name System) funguje ako telefónny zoznam internetu. Keď zadáš do prehliadača napr. facebook.com, DNS preloží tento názov na číselnú IP adresu servera, kde stránka skutočne beží (napr. 185.60.216.35).

Bez DNS by si musel pamätať IP adresy všetkých webov. DNS je neviditeľná, ale kľúčová súčasť toho, ako sa pripájaš na internet.

Čo je DNS hijacking?

Pri DNS hijackingu sa útočník „nabúra“ do DNS prekladov a zmení ich smerovanie. Takto môžeš byť presmerovaný na škodlivý web aj keď si zadal správnu adresu.

Útočník môže:

  • presmerovať na phishing stránku, ktorá vyzerá ako originál,
  • zablokovať prístup k určitým stránkam (napr. bezpečnostným webom),
  • presmerovať ťa na stránky plné reklám,
  • sledovať tvoje požiadavky a vytvárať si o tebe digitálny profil.

Ako k DNS hijackingu dochádza?

🧠 1. Útok na router alebo zariadenie

  • Slabé heslo k domácemu Wi-Fi routeru? Útočník sa prihlási a zmení DNS server.
  • Odtiaľ sa potom všetky požiadavky v tvojej sieti prekladajú cez jeho server.

🌍 2. Útok na poskytovateľa internetu (ISP)

  • Ak útočník kompromituje DNS servery tvojho poskytovateľa, tisíce používateľov môžu byť presmerované naraz.

🛠️ 3. Malvér na zariadení

  • Niektoré vírusy menia DNS nastavenia priamo v tvojom systéme a odvádzajú ťa na škodlivé weby.

💻 4. Man-in-the-Middle útoky

  • Na nezabezpečených Wi-Fi sieťach môžu útočníci zachytiť a prepísať DNS požiadavky v reálnom čase.

Ako zistíš, že si obeť?

DNS hijacking je zákerný tým, že nevidíš žiadny rozdiel – okrem toho, že:

  • stránka „vyzerá inak“ (napr. zmenené logo, doména s preklepom),
  • antivírus hlási falošné certifikáty alebo podozrivý prenos,
  • často ťa presmeruje na reklamné weby,
  • zrazu nemáš prístup k bezpečnostným stránkam (napr. antivirus.com).

Ako sa chrániť pred DNS hijackingom?

🔐 1. Zmeň si DNS na bezpečný (napr. Cloudflare, Google)

  • Cloudflare: 1.1.1.1
  • Google DNS: 8.8.8.8
  • Quad9: 9.9.9.9

Nepoužívaj automatické DNS od operátora, ak im neveríš.

🛡️ 2. Zabezpeč si router

  • Zmeň default heslo na routeri.
  • Aktualizuj firmware.
  • Vypni vzdialený prístup.

💾 3. Používaj DNS over HTTPS (DoH) alebo DNS over TLS (DoT)

  • Tieto technológie šifrujú DNS požiadavky, takže ich nikto po ceste nemôže prepísať.
  • Mnohé moderné prehliadače už túto funkciu podporujú.

🧯 4. Pravidelne kontroluj DNS nastavenia

  • V PC, mobiloch, routeri – kdekoľvek si pripájaš.

🧼 5. Používaj bezpečnostný softvér a firewall

  • Kvalitný antivírus môže zabrániť zmenám DNS alebo ich odhaliť.

Reálne prípady DNS hijackingu

  • 2018: Iránske hackerské skupiny použili DNS hijacking na kompromitovanie e-mailov diplomatov a obranných agentúr.
  • 2020: Útok na brazílskych ISP, pri ktorom boli zmenené DNS servery a presmerovali používateľov na phishingové bankové weby.