Resumo: Este trabalho investiga a viabilidade de conduzir ataques de DNS Spoofing utilizando-se de técnicas de sequestro (hijacking) no protocolo BGP. O experimento envolveu o anúncio de uma rota mais específica para um bloco de endereços IP alvo e o redirecionamento da resolução DNS para um servidor malicioso. O ataque foi bem-sucedido em redirecionar o domínio alvo para um site falso, demonstrando o potencial do uso do sequestro BGP para ataques de DNS Spoofing. O trabalho discute o impacto causado por esses ataques e recomenda medidas de mitigação, como filtragem de prefixo e o sistema de validação de origem de rotas, o Resource Public Key Infrastructure Ver menos

Abstract: This work investigates the viability of conducting DNS Spoofing attacks using hijacking techniques in the BGP protocol. The experiment involved announcing a more specific route for a target IP address block and redirecting DNS resolution to a malicious server. The attack successfully redirected the target domain to a fake site, demonstrating the potential of using BGP hijacking for DNS Spoofing attacks. The work discusses the impact caused by these attacks and recommends mitigation measures, such as prefix filtering and the route origin validation system, Resource Public Key Infrastructure Ver menos