דליפת מפתחות חיפוש באמצעות DNS בפיירפוקס וכרום

בפיירפוקס וכרום מזוהה תכונה של עיבוד שאילתות חיפוש שהוקלדו בשורת הכתובת, אשר приводит לדליפת מידע דרך שרת ה-DNS של הספק. עיקר הבעיה היא שאם שאילתת חיפוש מורכבת ממילה אחת בלבד, הדפדפן מנסה תחילה לקבוע את נוכחותו של מארח בשם זה ב-DNS, מתוך אמונה שהמשתמש מנסה לפתוח תת-דומיין, ורק אז מפנה את בקשה למנוע החיפוש. כך, הבעלים של שרת ה-DNS שצוין בהגדרות המשתמש מקבל מידע על שאילתות חיפוש במילה אחת, הנחשבת להפרת סודיות.

הבעיה מתבטאת בשימוש גם בשרת ה-DNS של הספק וגם בשירותי "DNS over HTTPS" (DoH), אם סיומת ה-DNS מצוינת בהגדרות (מוגדר כברירת מחדל בעת קבלת פרמטרים באמצעות DHCP). יחד עם זאת, הבעיה העיקרית היא שגם כאשר DoH מופעל, בקשות ממשיכות להישלח דרך שרת ה-DNS של הספק המצוין במערכת.
חשוב לנסות לפתור רק כאשר שולחים שאילתות חיפוש המורכבות ממילה אחת. אם אתה מציין מילים מרובות, לא ייצור קשר עם DNS.

הבעיה אושרה ב-Firefox וב-Chrome, ועשויה להשפיע גם על דפדפנים אחרים. מפתחי Firefox הסכימו שיש בעיה ו מתכוון לספק פתרון במהדורת Firefox 79. במיוחד לשליטה בהתנהגות בעת טיפול בבקשות חיפוש ב- about:config הוסיף настройка "browser.urlbar.dnsResolveSingleWordsAfterSearch", כאשר מוגדר ל-"0", הרזולוציה חסומה, "1" (ברירת מחדל) משתמש בהיוריסטיקה לרזולוציה סלקטיבית, ו-"2" משמר את ההתנהגות הישנה. הֵאוֹרִיסטִי מורכב בודקים ש-DoH מופעל, שיש רק ערך 'localhost' ב-/etc/hosts, ושאין תת-דומיין עבור המארח הנוכחי.

מפתחי Chrome מוּבטָח הגבל דליפות DNS, אבל сообщение בעיה דומה נותרה ללא פתרון מאז 2015. הבעיה לא מופיעה בדפדפן Tor.

מקור: OpenNet.ru