Vulnerabilità dei termini di ricerca tramite DNS in Firefox e Chrome

In Firefox e Chrome è stata rilevata è una caratteristica del modo in cui vengono elaborati i termini di ricerca digitati nella barra degli indirizzi, che provoca porta alla fuga di informazioni tramite il server DNS del provider. Il problema si presenta quando un termine di ricerca è composto solo da una singola parola; in questo caso, il browser cerca prima di identificare tramite DNS un host con quel nome, pensando che l'utente stia tentando di aprire un sottodominio, per poi reindirizzare la richiesta al motore di ricerca. Di conseguenza, il titolare del server DNS specificato nelle impostazioni dell'utente riceve informazioni sulle ricerche composte da una sola parola, il che è considerato una violazione della privacy.

Il problema si verifica sia con il server DNS del provider che con i servizi 'DNS over HTTPS' (DoH), nel caso in cui venga impostato un suffisso DNS nelle impostazioni (che viene impostato di default all'acquisizione dei parametri tramite DHCP). Inoltre, il problema principale è che anche con l'attivazione del DoH, le richieste continuano a essere inviate tramite il server DNS del provider specificato nel sistema.
È importante notare che il tentativo di risoluzione avviene solo per le query di ricerca composte da una sola parola. Se vengono fornite più parole, non viene eseguita alcuna richiesta DNS.

Il problema è stato confermato in Firefox e Chrome, e potrebbe interessare anche altri browser. Gli sviluppatori di Firefox hanno riconosciuto l'esistenza del problema e intendono fornire una soluzione nell'uscita di Firefox 79. In particolare, per gestire il comportamento nella gestione delle query di ricerca in about:config aggiunta impostazione «browser.urlbar.dnsResolveSingleWordsAfterSearch», la cui impostazione a «0» disabilita la risoluzione, «1» (predefinito) utilizza un'euristica per la risoluzione selettiva e «2» mantiene il comportamento precedente. L'euristica è verifica l'attivazione di DoH, l'unica registrazione di ‘localhost’ in /etc/hosts e l'assenza di un sottodominio per l'host attuale.

Gli sviluppatori di Chrome hanno promesso di limitare le perdite tramite DNS, ma messaggio un problema simile rimane irrisolto dal 2015. In Tor Browser il problema non si presenta.

Fonte: opennet.ru