Fronting de domaine : quelle est cette menace qui met un domaine en danger

Attaques de front de domaine

On peut dire que le Domain Fronting est connu comme une technique malveillante dans laquelle un attaquant peut utiliser un domaine légitime, avec une réputation élevée, pour masquer et rediriger les connexions vers les serveurs.

Il est à noter que ce type d’attaque est basé sur des CDN ou des réseaux de distribution dans le cloud. Ce sont des services largement utilisés notamment par les entreprises. Cela permet de mettre en cache différents éléments pour se rapprocher géographiquement des clients potentiels. Ce réseau de distribution dans le cloud hébergera également un certificat Web SSL pour le domaine.

Comment agit alors le hacker ? Ce que vous faites d’abord est de configurer un serveur sur le même CDN que cette société. Cette société dispose d’un certificat SSL destiné à masquer les rappels vers le réseau C2 à l’attaquant.

Fondamentalement, ce que le pirate informatique fait dans ce cas est de se cacher derrière un domaine légitime. Il tire parti d’un ordinateur qui a déjà été infecté par des logiciels malveillants. Cet ordinateur est connecté à ce CDN, où se trouve également l’attaquant.

Le malware effectue un rappel vers le domaine légitime . Mais ce retour ne va pas au domaine appartenant à l’attaquant, mais à un domaine légitime qui est hébergé sur ce CDN. Cela configure la session TLS entre le malware et le domaine légitime qui se trouve sur le réseau.

Ce qu’ils recherchent, c’est que la résolution DNS et un nouvel appel simulent un appel vers le domaine légitime et donc le navigateur fera confiance à ce certificat. Le malware appelle à nouveau, mais cette fois vers le domaine de l’attaquant, qui se trouve sur le même CDN. Il est caché sur HTTP et avec une connexion TLS.

Cette requête sera routée mais en déballant l’en-tête il redirigera ladite requête vers le serveur de l’attaquant situé sur le CDN.

Plus tard, il y a une autre redirection . Ce cybercriminel ne souhaite pas que son activité soit visible sur le CDN et provoque cette fois une seconde redirection vers un serveur de commande et de contrôle qui se trouve à l’extérieur, ailleurs.

Largement utilisé pour éviter la censure

Cette méthode est largement utilisée pour éviter la censure et les limitations qui peuvent exister dans certains territoires à travers le monde. Par exemple pour pouvoir accéder à un domaine web bloqué ou à une application.

Le navigateur Tor, par exemple, peut utiliser ce que l’on appelle le Domain Fronting pour contourner certains verrous et rendre la connexion anonyme. Les mêmes sont d’autres applications connues qui ont des problèmes dans certains pays, comme Telegram ou Signal.

Par conséquent, nous pouvons résumer en indiquant que la première chose qu’un client fait est d’initier une connexion à un domaine légitime (ce qui serait connu sous le nom de Domain fronting) à l’aide de HTTP . Par la suite, cette demande est reçue et interprétée comme sécurisée sur le réseau. La troisième étape consiste à chiffrer cette connexion à l’aide de SSL. De cette façon, ils peuvent manipuler les requêtes HTTP.

Cette méthode a été utilisée au fil des ans par de nombreux attaquants et utilisateurs qui ont cherché à se cacher via un domaine légitime.

Comment éviter les attaques de fronting de domaine

Chaque fois que nous surfons sur le net ou utilisons un programme ou un appareil, il est essentiel de préserver la sécurité . Nous devons avoir tout le nécessaire pour éviter d’être victime de tout type d’attaque qui pourrait mettre en danger notre vie privée. Nous avons vu un exemple clair de la façon dont un attaquant potentiel pourrait tirer parti d’un domaine légitime.

Utiliser un serveur proxy

L’une des meilleures barrières de sécurité pour éviter les attaques de fronting de domaine est d’utiliser un serveur proxy . Il servira d’intermédiaire pour toutes les connexions qui quittent notre réseau.

Cela garantira également que l’en-tête de l’hôte HTTP correspondra au domaine légitime trouvé dans l’URL. Gardez à l’esprit que nous pouvons trouver différentes options à cet égard. Nous devons toujours choisir celui qui convient le mieux à ce que nous recherchons, mais en veillant à ce qu’il remplisse parfaitement sa mission.

Mises à jour et corrections de vulnérabilités

Un autre problème très important est de garder toutes les mises à jour disponibles sur les serveurs que nous utilisons, les appareils et tout outil qui fait partie de notre navigation quotidienne sur le net. Il est essentiel d’avoir tous les correctifs et de régler les éventuels problèmes qui pourraient apparaître.

Les pirates pourraient utiliser les vulnérabilités qui apparaissent. Ils peuvent les utiliser pour mener leurs attaques facilement et mettre en danger notre sécurité et notre vie privée. Par conséquent, il est essentiel de tout mettre à jour en permanence.

Programmes de sécurité

Nous avons vu que l’une des origines d’une attaque de fronting de domaine se fait via un ordinateur infecté au sein du CDN. Par conséquent, il est essentiel d’éviter tout type de problème comme celui-ci pour protéger correctement les appareils .

Pour cela, quelque chose de fondamental sera d’avoir des programmes de sécurité. Un bon antivirus capable de détecter les logiciels malveillants et tout type d’attaque similaire est essentiel. Également un bon pare-feu qui peut intercepter les connexions frauduleuses sur le réseau. Nous avons à notre disposition un large éventail d’options. De nombreux types de logiciels qui d’une manière ou d’une autre peuvent nous aider.

En fin de compte, les attaques de fronting de domaine pourraient compromettre la sécurité et rediriger des sites Web légitimes. Il est important de toujours être protégé, d’avoir toutes sortes de programmes qui peuvent nous aider à éviter les pirates et qui pourraient à tout moment servir de passerelle.