فائر فاکس اور کروم میں ڈی این ایس کے ذریعے سرچ کیز کا لیک ہونا

فائر فاکس اور کروم میں شناخت کیا ایڈریس بار میں ٹائپ کردہ تلاش کے سوالات پر کارروائی کرنے کی خصوصیت، جو приводит فراہم کنندہ کے DNS سرور کے ذریعے معلومات کے اخراج تک۔ مسئلہ کی بنیادی بات یہ ہے کہ اگر تلاش کا استفسار صرف ایک لفظ پر مشتمل ہو، تو براؤزر پہلے DNS میں اس نام کے ساتھ میزبان کی موجودگی کا تعین کرنے کی کوشش کرتا ہے، یہ مانتے ہوئے کہ صارف ذیلی ڈومین کھولنے کی کوشش کر رہا ہے، اور تب ہی اسے ری ڈائریکٹ کرتا ہے۔ سرچ انجن سے درخواست کریں۔ اس طرح، صارف کی ترتیبات میں متعین DNS سرور کے مالک کو ایک لفظی تلاش کے سوالات کے بارے میں معلومات ملتی ہیں، جو رازداری کی خلاف ورزی تصور کی جاتی ہے۔

اگر ڈی این ایس کا لاحقہ سیٹنگز میں متعین کیا گیا ہو (DHCP کے ذریعے پیرامیٹرز وصول کرتے وقت ڈیفالٹ سیٹ کیا گیا ہو) فراہم کنندہ کے DNS سرور اور "DNS over HTTPS" (DoH) دونوں سروسز کا استعمال کرتے وقت مسئلہ خود کو ظاہر کرتا ہے۔ ایک ہی وقت میں، اہم مسئلہ یہ ہے کہ جب بھی DoH فعال ہو، درخواستیں فراہم کرنے والے کے DNS سرور کے ذریعے بھیجی جاتی رہیں جو سسٹم میں مخصوص ہیں۔
یہ ضروری ہے کہ صرف ایک لفظ پر مشتمل تلاش کے سوالات بھیجتے وقت حل کرنے کی کوشش کی جائے۔ اگر آپ متعدد الفاظ بیان کرتے ہیں تو DNS سے رابطہ نہیں کیا جاتا ہے۔

فائر فاکس اور کروم میں ڈی این ایس کے ذریعے سرچ کیز کا لیک ہونا

فائر فاکس اور کروم میں اس مسئلے کی تصدیق ہو چکی ہے، اور یہ دوسرے براؤزرز کو بھی متاثر کر سکتا ہے۔ فائر فاکس کے ڈویلپرز نے اتفاق کیا کہ ایک مسئلہ تھا اور ارادہ فائر فاکس 79 ریلیز میں حل فراہم کریں۔ خاص طور پر اس کے بارے میں: تشکیل میں تلاش کے سوالات کو سنبھالتے وقت رویے کو کنٹرول کرنے کے لیے شامل کیا تخصیص "browser.urlbar.dnsResolveSingleWordsAfterSearch"، جب "0" پر سیٹ کیا جاتا ہے، تو ریزولوشن بلاک ہوجاتا ہے، "1" (ڈیفالٹ) سلیکٹیو ریزولوشن کے لیے ہیورسٹکس کا استعمال کرتا ہے، اور "2" پرانے رویے کو محفوظ رکھتا ہے۔ ہیورسٹک مشتمل چیک کرنا کہ DoH فعال ہے، کہ /etc/hosts میں صرف ایک 'لوکل ہوسٹ' اندراج ہے، اور یہ کہ موجودہ میزبان کے لیے کوئی ذیلی ڈومین نہیں ہے۔

کروم ڈویلپرز وعدہ DNS لیک کو محدود کریں، لیکن сообщение اسی طرح کا ایک مسئلہ 2015 سے حل نہیں ہوا ہے۔ ٹور براؤزر میں مسئلہ ظاہر نہیں ہوتا ہے۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں