Keresési kulcsszavak szivárgása DNS-en keresztül a Firefoxban és a Chrome-ban

A Firefox és Chrome böngészőkben identified egy olyan sajátosság, amely a címsorban beírt keresési kérések feldolgozását érinti, hivatkozik a szolgáltató DNS-szerverén keresztüli adatvédelmi megsértéshez vezethet. A probléma lényege, hogy ha egy keresési kérés csak egy szóból áll, a böngésző először a DNS-ben próbálja meghatározni, hogy létezik-e olyan gazdagép, amelynek ez a neve, azt feltételezve, hogy a felhasználó egy almappát akar megnyitni, és csak ezután irányítja át a kérést a keresőmotorhoz. Így a felhasználó által megadott DNS-szerver tulajdonosa információt kap a tartalmában egy szót tartalmazó keresési kérésekről, ami adatvédelmi megsértésként értékelhető.

A probléma a szolgáltató DNS-szerverének, valamint a «DNS over HTTPS» (DoH) szolgáltatások használata során is megnyilvánul, abban az esetben, ha a DNS-beállításokban DNS-állomány szükségszerűen meg van határozva (alapértelmezés szerint a DHCP-n keresztül szerzett paramétereknél). A legfőbb probléma az, hogy még ha a DoH engedélyezve is van, a lekérdezések továbbra is az operációs rendszerben megadott DNS-szerverhez kerülnek.
Fontos, hogy a névfeloldási kísérlet csak abban az esetben történik, ha a keresési kérések egy szóból állnak. Ha több szót ad meg, a DNS-hez való hivatkozás nem történik meg.

A probléma megerősítést nyert a Firefox és Chrome böngészőkben, és valószínűleg más böngészőket is érint. A Firefox fejlesztői egyetértenek a probléma létezésével, és byť zahrnuté do skupiny povinných závislostí pri zostavovaní. megoldást fognak biztosítani a Firefox 79-es verziójában. Különösen a keresési kérések feldolgozásának viselkedésével kapcsolatos beállítások kezelésére az about:config alatt hozzáadva lett beállítás «browser.urlbar.dnsResolveSingleWordsAfterSearch», amelynek beállítása «0»-ra blokkolja a névfeloldást, a «1» (alapértelmezett) az esetleges névfeloldási heuristikát használja, míg a «2» megőrzi a régi viselkedést. Heurisztika az, hogy minimalizálják a Kubelet által nyújtott metrikák számát. a DoH engedélyezésének ellenőrzésében, csak a 'localhost' bejegyzés meglétét a /etc/hosts fájlban és a jelenlegi gazdagép almappájának hiányát jelenti.

A Chrome fejlesztői megígérte a DNS-en keresztüli szivárgást szeretnék korlátozni, de üzenet hasonló probléma 2015 óta megoldatlan marad. A Tor Browserben a probléma nem jelentkezik.

Forrás: opennet.ru