Otsinguvõtmete lekkeprobleem DNS kaudu Firefoxis ja Chromes

Firefoxis ja Chrome'is tuvastatud aalane töötlemise eripära aadressiribale sisestatud otsingupäringute osas, mis kaasa toob kaasa andmete lekke kaudu pakkuja DNS-serverisse. Probleem seisneb selles, et kui otsingupäring koosneb ainult ühest sõnast, proovib brauser esmalt DNS'is määrata, kas sellise nimega hosti on olemas, eeldades, et kasutaja proovib avada alamdomeeni, ning alles seejärel suunab päringu otsingumootorisse. Nii saab DNS-serveri omanik, mis on kasutaja seadistustes määratud, teavet ühe sõna otsingupäringute kohta, mis loetakse privaatsuse rikkumiseks.

Probleem ilmneb nii pakkuja DNS-serveri kui ka «DNS over HTTPS» (DoH) teenuste kasutamisel, kui DNS-lisa on seadistustes määratud (seatakse vaikimisi, kui parameetreid saadakse DHCP kaudu). Peamine probleem on aga see, et isegi DoH-i sisselülitamise korral saadetakse päringud endiselt läbi süsteemis määratud pakkuja DNS-serveri.
Oluline on, et nimede lahendamine toimub ainult siis, kui saadetakse otsingupäringud, mis koosnevad ühest sõnast. Kui on määratud mitu sõna, ei pöörduta DNS-i poole.

Probleem on kinnitatud Firefoxis ja Chrome'is ning võib mõjutada ka teisi brauserite. Firefoxi arendajad on tunnistanud probleemi olemasolu ja kavatsevad pakuvad lahendust versioonis Firefox 79. Eelkõige saab otsingupäringute töötlemise käitumist hallata seadetes about:config lisatud seadistus «browser.urlbar.dnsResolveSingleWordsAfterSearch», mille seadmine väärtusele «0» blokeerib lahendamise, «1» (vaikimisi) kasutab heuristikat valikuliseks lahendamiseks ja «2» hoiab vana käitumise. Heuristika on kontrollib DoH-i aktiveerimist, ainult 'localhost' kirje olemasolu /etc/hosts failis ja alamdomeeni puudumist praeguse hosti jaoks.

Chrome'i arendajad lubasid piirata DNS-i kaudu toimuvat lekke, kuid teate sarnane probleem jääb lahendamata alates 2015. aastast. Tor Browseris probleem ei esine.

Allikas: opennet.ru