Ommabop Chrome VPN kengaytmalari DNS ma’lumotlarini oqib chiqmoqda

Ommabop Chrome VPN kengaytmalari DNS ma’lumotlarini oqib chiqmoqda

Muammo Google’ning DNS Prefetching texnologiyasi bilan bog‘liq.

Tadqiqotchilar guruhi 15 ta Chrome VPN kengaytmasini tahlil qilishdi va ularning 10 tasi (70%) DNS ma’lumotlarini sizdirayotganini aniqladilar. Muammo Google’ning fonda kontentni oldindan yuklaydigan va sahifalarni yuklashni tezlashtiradigan DNS Prefetching texnologiyasi bilan bog‘liq.

VPN kengaytmalari bilan ishlashda Chrome proksi ulanishlarini sozlash uchun ikkita rejimni taklif qiladi: fixed_servers va pac_script. Birinchi rejimda kengaytma barcha kelajakdagi ulanishlar yo’naltiriladigan HTTPS/SOCKS proksi-serverini belgilaydi. pac_script rejimida kengaytma turli shartlarga asoslangan holda dinamik proksi-server o’zgarishlarini amalga oshirish imkonini beruvchi PAC skriptini belgilaydi. Masalan, tadqiqotchilarning tushuntirishicha, VPN kengaytmasi foydalanuvchining Netflixga URL taqqoslash qoidasi yordamida tashrif buyurganligini aniqlaydigan va oqim uchun optimallashtirilgan serverni belgilaydigan PAC skriptidan foydalanishi mumkin. PAC skriptlarining yuqori dinamik tabiati tufayli ko’pgina VPN kengaytmalari pac_script rejimidan foydalanadi.

«Muammo shundaki, pac_script rejimidan foydalanganda DNS oldindan yuklash ishlashda davom etadi. HTTPS proksi-serverlari DNS so’rovlarini proksi-server orqali yuborishni qo’llab-quvvatlamagani va Chrome DNS orqali SOCKS protokolini qo’llab-quvvatlamagani sababli, barcha oldindan yuklangan DNS so’rovlari DNS tizimi orqali yo’naltiriladi. Bu asosan DNS oqishiga olib keladi», deb yozadilar tadqiqotchilar.

Mutaxassislar uchta mumkin bo’lgan ekspluatatsiya stsenariylarini taklif qilishdi: Qo’lda oldindan yuklash, DNS oldindan yuklashni boshqarish va Omnibox. Birinchi ikkitasi tajovuzkorga jabrlanuvchini maxsus tayyorlangan veb-sahifaga kirishga aldash orqali DNS so’rovlarini ochib yuborish imkonini beradi. Oxirgi stsenariy foydalanuvchi Chrome manzil satriga manzil kiritganda, brauzerning tavsiya etilgan URL manzili oldindan yuklangan deb taxmin qiladi. Bu internet-provayderlarga (ISP) foydalanuvchining muntazam ravishda tashrif buyuradigan veb-saytlari haqida ma’lumot to’plash uchun Shaffof DNS proksi texnologiyasidan foydalanish imkonini beradi, hatto ular VPN dan foydalanayotgan bo’lsalar ham.
Mutaxassislar yuqorida tavsiflangan muammo ta’sirlangan Chrome VPN kengaytmalari ro’yxatini e’lon qilishdi:

• Hola VPN;
• OperaVPN;
• TunnelBear;
• HotSpot Shield;
• Betternet;
• PureVPN;
• VPN Unlimited;
• ZenMate VPN;
• Ivacy VPN;
• DotVPN.

Mustaqil ekspert Paolo Stagno ilgari aniqlaganidek, VPN xizmatlarining 23 foizi foydalanuvchilarning haqiqiy IP manzillarini oshkor qiladi.
«Shaffof DNS proksi» – bu foydalanuvchi turli DNS sozlamalarini sozlagan bo’lsa ham, foydalanuvchi qurilmalarini provayder serverlariga DNS so’rovlarini yuborishga majbur qiladigan texnologiya.