No Firefox e no Chrome uma característica do processamento de consultas de busca digitadas na barra de endereços, que leva ao vazamento de informações através do servidor DNS do provedor. O cerne do problema é que se a consulta de busca consiste apenas em uma palavra, o navegador inicialmente tenta determinar a existência de um host com esse nome no DNS, assumindo que o usuário está tentando abrir um subdomínio, e só então redireciona a consulta ao motor de busca. Dessa forma, o proprietário do servidor DNS indicado nas configurações do usuário obtém informações sobre consultas de busca de uma única palavra, o que é considerado uma violação de privacidade.
O problema se manifesta ao usar tanto o servidor DNS do provedor quanto serviços de "DNS over HTTPS" (DoH), no caso de um sufixo DNS ser configurado (definido por padrão ao obter parâmetros via DHCP). O principal problema é que mesmo com o DoH ativado, as consultas continuam a ser enviadas através do servidor DNS do provedor designado no sistema.
É importante notar que a tentativa de resolução ocorre apenas ao enviar consultas de busca consistindo em uma única palavra. Com a indicação de várias palavras, a consulta ao DNS não é realizada.
O problema foi confirmado no Firefox e no Chrome, e possivelmente afeta outros navegadores. Os desenvolvedores do Firefox concordaram que o problema existe e fornecer uma solução na versão 79 do Firefox. Em particular, para controlar o comportamento ao processar consultas de busca em about:config "browser.urlbar.dnsResolveSingleWordsAfterSearch", ao ser configurada para "0", bloqueia a resolução, "1" (padrão) utiliza heurísticas para resolução seletiva e "2" mantém o comportamento anterior. A heurística verifica a ativação do DoH, a existência apenas do registro 'localhost' em /etc/hosts e a ausência de subdomínio para o host atual.
Os desenvolvedores do Chrome limitar o vazamento através do DNS, mas de problema semelhante permanece sem solução desde 2015. No Tor Browser, o problema não se manifesta.
Fonte: opennet.ru
