ફાયરફોક્સ અને ક્રોમમાં DNS મારફતે શોધ કી લીક થઈ રહી છે

ફાયરફોક્સ અને ક્રોમમાં ઓળખાયેલ એડ્રેસ બારમાં ટાઈપ કરેલી શોધ ક્વેરી પર પ્રક્રિયા કરવાની સુવિધા, જે લાગણી પ્રદાતાના DNS સર્વર દ્વારા માહિતી લિકેજ માટે. સમસ્યાનું મૂળ એ છે કે જો શોધ ક્વેરી માત્ર એક શબ્દનો સમાવેશ કરે છે, તો બ્રાઉઝર પહેલા DNS માં તે નામ સાથે હોસ્ટની હાજરી નક્કી કરવાનો પ્રયાસ કરે છે, એવું માનીને કે વપરાશકર્તા સબડોમેઇન ખોલવાનો પ્રયાસ કરી રહ્યો છે, અને તે પછી જ તેને રીડાયરેક્ટ કરે છે. સર્ચ એન્જિનને વિનંતી. આમ, વપરાશકર્તાની સેટિંગ્સમાં ઉલ્લેખિત DNS સર્વરના માલિકને એક-શબ્દની શોધ ક્વેરીઝ વિશેની માહિતી પ્રાપ્ત થાય છે, જેને ગોપનીયતા ઉલ્લંઘન ગણવામાં આવે છે.

પ્રદાતાના DNS સર્વર અને "DNS ઓવર HTTPS" (DoH) સેવાઓ બંનેનો ઉપયોગ કરતી વખતે સમસ્યા પોતાને પ્રગટ કરે છે, જો DNS પ્રત્યય સેટિંગ્સમાં ઉલ્લેખિત હોય (DHCP દ્વારા પરિમાણો પ્રાપ્ત કરતી વખતે ડિફૉલ્ટ રૂપે સેટ કરવામાં આવે છે). તે જ સમયે, મુખ્ય સમસ્યા એ છે કે જ્યારે DoH સક્ષમ હોય ત્યારે પણ, સિસ્ટમમાં ઉલ્લેખિત પ્રદાતાના DNS સર્વર દ્વારા વિનંતીઓ મોકલવાનું ચાલુ રહે છે.
તે મહત્વનું છે કે એક શબ્દ ધરાવતી શોધ ક્વેરી મોકલતી વખતે જ રીઝોલ્યુશનનો પ્રયાસ કરવામાં આવે. જો તમે બહુવિધ શબ્દોનો ઉલ્લેખ કરો છો, તો DNS નો સંપર્ક થતો નથી.

ફાયરફોક્સ અને ક્રોમમાં સમસ્યાની પુષ્ટિ કરવામાં આવી છે અને અન્ય બ્રાઉઝર્સને પણ અસર કરી શકે છે. ફાયરફોક્સ વિકાસકર્તાઓ સંમત થયા કે ત્યાં એક સમસ્યા છે અને ઇરાદો ફાયરફોક્સ 79 રીલીઝમાં સોલ્યુશન પ્રદાન કરો. ખાસ કરીને લગભગ: રૂપરેખામાં શોધ વિનંતીઓનું સંચાલન કરતી વખતે વર્તનને નિયંત્રિત કરવા માટે. ઉમેર્યું કસ્ટમાઇઝેશન "browser.urlbar.dnsResolveSingleWordsAfterSearch", જ્યારે "0" પર સેટ કરવામાં આવે છે, ત્યારે રિઝોલ્યુશન અવરોધિત થાય છે, "1" (ડિફૉલ્ટ) પસંદગીયુક્ત રિઝોલ્યુશન માટે હ્યુરિસ્ટિક્સનો ઉપયોગ કરે છે, અને "2" જૂના વર્તનને સાચવે છે. હ્યુરિસ્ટિક સમાવે છે તપાસી રહ્યું છે કે DoH સક્ષમ છે, કે /etc/hosts માં માત્ર 'લોકલહોસ્ટ' એન્ટ્રી છે, અને વર્તમાન હોસ્ટ માટે કોઈ સબડોમેન નથી.

ક્રોમ ડેવલપર્સ વચન આપ્યું હતું DNS લીકને મર્યાદિત કરો, પરંતુ Сообщение 2015 થી સમાન સમસ્યા વણઉકેલાયેલી રહી છે. ટોર બ્રાઉઝરમાં સમસ્યા દેખાતી નથી.

સોર્સ: opennet.ru