Il reindirizzamento DNS modifica la risoluzione di un nome di dominio, facendo sì che un client si connetta a un indirizzo IP o a un servizio imprevisto. Può derivare da controlli di rete legittimi, da una configurazione errata, dalla compromissione dell’infrastruttura DNS o da una manipolazione deliberata da parte di un aggressore.
Negli attacchi informatici, reindirizzare un client verso una destinazione controllata da un aggressore può consentire l’intercettazione o la distribuzione di contenuti dannosi, soprattutto quando un’applicazione utilizza HTTP non crittografato e non verifica la risposta. Nello scenario relativo al metodo di input Sogou descritto nell’articolo, la manipolazione del DNS è stata indicata come un possibile modo per alterare il percorso verso un servizio di configurazione; il punto esatto in cui è avvenuta la manipolazione non è stato accertato. Le difese includono l’uso di HTTPS con convalida dei certificati, la protezione dell’infrastruttura DNS e il monitoraggio di risposte DNS o destinazioni inattese.