I Firefox og Chrome en funktion til håndtering af søgeforespørgsler indtastet i adresselinjen, som kan føre til lækage af oplysninger gennem udbyderens DNS-server. Problemet består i, at hvis søgeforespørgslen kun består af ét ord, forsøger browseren først at bestemme, om der findes en vært med det navn i DNS, idet den antager, at brugeren forsøger at åbne et subdomæne, og derefter omdirigerer forespørgslen til søgemaskinen. På den måde får ejeren af DNS-serveren, der er angivet i brugerens indstillinger, oplysninger om søgeforespørgsler bestående af ét ord, hvilket betragtes som en overtrædelse af privatlivets fred.
Problemet viser sig, når man bruger både udbyderens DNS-server og tjenesterne 'DNS over HTTPS' (DoH), når DNS-suffixet er angivet i indstillingerne (installes som standard ved modtagelse af parametre via DHCP). Det primære problem er, at selv når DoH er aktiv, fortsætter forespørgslerne med at blive sendt gennem den angivne DNS-server fra udbyderen.
Det er vigtigt, at forsøget på at resolve kun finder sted, når der sendes søgeforespørgsler bestående af ét ord. Ved angivelse af flere ord foretages der ikke et opslag i DNS.
Problemet er bekræftet i Firefox og Chrome, og det kan muligvis også påvirke andre browsere. Udviklerne af Firefox har anerkendt problemet og tilkendegivet, at de vil give en løsning i version 79 af Firefox. Især for at styre adfærden ved håndtering af søgeforespørgsler i about:config «browser.urlbar.dnsResolveSingleWordsAfterSearch», hvor indstillingen til '0' blokerer resolutionen, '1' (standard) bruger heuristik til selektiv resolution, og '2' bevarer den gamle adfærd. Heuristikken kontrollerer aktiveringen af DoH, tilstedeværelsen af kun en post om 'localhost' i /etc/hosts, og fraværet af et subdomæne for den aktuelle vært.
Udviklerne af Chrome begrænse lækagen gennem DNS, men et lignende problem har stået uafklaret siden 2015. Problemet viser sig ikke i Tor Browser.
Kilde: opennet.ru
