Web stranice

Google nastoji učiniti javno DNS Secure

Century of Enslavement: The History of The Federal Reserve

Century of Enslavement: The History of The Federal Reserve
Anonim

U svrhu poboljšanja web iskustva i ubrzati stvari za korisnike, Google ulazi u DNS posao. Ipak, DNS ima sigurnosne i sigurnosne implikacije koje Google mora uzeti u obzir prilikom pružanja ove usluge.

Pustit ću da moj PC World peer David Coursey objasni DNS: "DNS je internetski protokol koji služi kao telefonski imenik i centralna telefonska centrala, A omogućuje prijevod URL-a, kao što je //www.pcworld.com/, u IP adresu poslužitelja koji je domaćin ove web stranice. "

Privatnost je zabrinutost gotovo sve što Google dotakne. Samu prirodu mnogih Googleovih jezgrih ponuda temelji se na katalogizaciji i indeksiranju svih mogućih detalja o svemu. Kako bi pružio najbolje rezultate pretraživanja, mora stvoriti najobuhvatniji indeks stranice. Kako bi vam pružio najdetaljnije karte, mora se lijepo katalogizirati svaka ulica na svijetu.

Zabrinutost zbog privatnosti s Google Public DNS-om ipak je više o statusu Big Brothera koji Google postiže djelovanjem kao DNS razlučivost svijetu. Uz nedavne kupnje kao što su AdMob i Teracent, Google agresivno širi svoj trag oglašavanja. Mogućnost praćenja i snimanja detaljanih podataka iz DNS prometa mogla bi biti zlatna ruda za Google.

David Ulevitch, osnivač OpenDNS-a, izaziva Googleov altruizam u svojem blogu: "Google tvrdi da je ova usluga bolja jer nema oglase ili preusmjeravanje, ali morate se sjetiti da su i najveća tvrtka za oglašavanje i preusmjeravanje na Internetu. "Mislim da je Googleova DNS usluga u korist Interneta bila naivna."

s nekim inherentnim sigurnosnim problemima. Google Code Blog priznao je sigurnosne implikacije DNS-a u postu koji objavljuje Google javni DNS. "DNS je ranjiv na spojeve koji mogu ugroziti cache poslužitelja imena i mogu usmjeriti sve svoje korisnike na zlonamjerne web stranice."

Došlo je do broja otkrivenih problema s DNS i napada koji iskorištavaju slabosti DNS-a u posljednjih nekoliko godina, Dizajniran je u utopijskom razdoblju prije nego što su internetske ili web sigurnosne probleme bile problematike. DNSSEC je razvijen kao sljedeća generacija, sigurnija implementacija DNS-a, ali još nije dio mainstream.

Google je svjestan sigurnosnih nedostataka DNS-a i poduzimao je korake kako bi zaštitio od njih. "Dok se novi protokoli poput DNSSEC-a ne postanu široko prihvaćeni, resolvers trebaju poduzeti dodatne mjere kako bi zaštitili svoje spremije. Google Public DNS otežava napadačima spoof valjanih odgovora slučajnim odabirom slučaja naziva upita i dodatnih podataka u svojim DNS porukama. "

Trovanja DNS cachea može biti vrlo učinkovito iskorištavanje ako je to uspješno, a Google Public DNS pružit će vrlo primamljivu metu. Koraci koje je Google poduzela dobra su privremena akcija dok čekamo rašireno prihvaćanje DNSSEC-a.

Ove mjere ne bave se problemima privatnosti Velikog brata, ali to je sasvim drugačija bitka koju će se Google morati boriti vjerojatno kao kao što je to u poslovanju indeksiranja svijeta i pružanju ciljane reklame.

Tony Bradley tweets kao @PCSecurityNews, i može se kontaktirati na njegovoj Facebook stranici.