I Firefox och Chrome en funktion gÀllande bearbetningen av sökfrÄgor skrivna i adressfÀltet, som leder till att information lÀcker via DNS-servern hos internetleverantören. Problemet Àr att om en sökfrÄga bestÄr av ett enda ord, försöker webblÀsaren först att identifiera om det finns en vÀrd med det namnet i DNS, under antagandet att anvÀndaren försöker öppna en underdomÀn, och först dÀrefter omdirigerar förfrÄgan till sökmotorn. PÄ sÄ sÀtt fÄr Àgaren av den DNS-server som anges i anvÀndarens instÀllningar information om sökfrÄgor som bestÄr av ett enda ord, vilket bedöms som ett brott mot sekretessen.
Problemet framtrÀder bÄde vid anvÀndning av internetleverantörens DNS-server och tjÀnster för "DNS över HTTPS" (DoH), i fall dÀr en DNS-suffix anges i instÀllningarna (detta sÀtts som standard nÀr parametrarna erhÄlls via DHCP). Den största frÄgan Àr att Àven med DoH aktiverat, fortsÀtter förfrÄgningar att skickas via den DNS-server som anges i systemet.
Det Àr viktigt att notera att försöket att lösa namnet endast sker nÀr sökfrÄgor bestÄende av ett enda ord skickas. NÀr flera ord anges görs ingen begÀran till DNS.
Problemet har bekrÀftats i Firefox och Chrome, och kan Àven pÄverka andra webblÀsare. Utvecklarna av Firefox har erkÀnt att problemet existerar och att tillhandahÄlla en lösning i Firefox version 79. Specifikt för att styra beteendet vid hantering av sökfrÄgor i about:config "browser.urlbar.dnsResolveSingleWordsAfterSearch", dÀr vÀrdet "0" blockerar upplösningen, "1" (standard) anvÀnder heuristik för selektiv upplösning och "2" behÄller det gamla beteendet. Heuristiken i att kontrollera om DoH Àr aktiverat, om det endast finns en post för 'localhost' i /etc/hosts och att det inte finns nÄgon underdomÀn för den aktuella vÀrden.
Utvecklarna av Chrome att begrÀnsa lÀckage via DNS, men med en liknande frÄga förblir olöst sedan 2015. I Tor Browser upptrÀder inte problemet.
KĂ€lla: opennet.ru
