Dat meldt het tijdschrift Bright. De 'hit men', zoals Bright ze omschrijft, zijn in staat om domain name system (dns) servers te manipuleren. Het dns zorgt ervoor dat er een verbinding is tussen de naam van een website (bijvoorbeeld www.webwereld.nl) en het uit nummers bestaande ip-adres van een site (81.175.70.101). Door dergelijke informatie te manipuleren, is het mogelijk om hele volksstammen die bijvoorbeeld Google bezoeken, om te leiden naar een andere site. Af en toe gebeurt dat ook, zo schrijft Bright. Het tijdschrift verhaalt van het aanbod dat Toine Verheul, eigenaar van de pornozoekportal AskJolene, onlangs ontving. Een 'Amerikaan' bood hem aan om grote aantallen bezoekers naar zijn site te loodsen. De 'Amerikaan' toonde Verheul zijn kunsten. Hij stuurde hem naar Google en vroeg hem een bepaalde zoekterm in te typen. In plaats van een pagina met zoekresultaten kreeg Verheul een pornosite op zijn scherm. "Wij kunnen het verkeer overal heen sturen, waar we maar willen en met een heel klein, nauwelijks opvallend deel doen we dat ook", aldus de 'Amerikaan'.

Omleidingstruc

Deskundigen verklaren dat een dergelijk scenario allesbehalve denkbeeldig is. "Het is in het huidige dns-systeem vrij eenvoudig om het verkeer van een website ergens anders heen te sturen", verklaart Ted Lindgreen, directeur van NLnet Labs en een van de oprichters van de Stichting Internet Domeinregistratie Nederland (SIDN), tegenover Bright. De nameservers zijn zo te programmeren dat de omleidingstruc maar enkele minuten werkt en onopgemerkt blijft. De systemen van internetaanbieders zijn volgens Lindgreen het kwetsbaarst voor dns-manipulatie, onder meer omdat providers hun systemen niet updaten. Olaf Kolkman van RIPE-NCC (de organisatie die de verdeling van ip-adressen co├Ârdineert in Europa) denkt dat de 'hit men' mogelijk ook toegang hebben tot de servers van toplevel-domeinen, zoals '.org' of '.net'. "Het zou ook kunnen dat ze routers ergens bij de backbone onder hun controle hebben, al dan niet gehackt." Op welke schaal het manipuleren van dns-informatie gebeurt, is onbekend.