אתרי אינטרנט

Google שואפת להפוך DNS ציבורי מאובטח

How Netflix changed entertainment -- and where it's headed | Reed Hastings

How Netflix changed entertainment -- and where it's headed | Reed Hastings
Anonim

במאמץ לשפר את חוויית האינטרנט ולהאיץ את מהירות המשתמשים, Google נכנסת לעסקי ה- DNS. ל- DNS יש השלכות על פרטיות ועל אבטחה, עם זאת, כי גוגל צריכה לקחת בחשבון במתן שירות זה.

אני אתן את המחשב האישי שלי דוד קורסי מסבירים DNS: "DNS הוא פרוטוקול אינטרנט שפועל הן ספריית טלפון והן מרכזיית הוא מספק תרגום של כתובת אתר, כגון //www.pcworld.com/, לכתובת ה- IP של השרת המארח את האתר. "

פרטיות היא דאגה לגבי כל מה ש- Google נוגעת. טבעם של רבים מהנפקות הליבה של Google מבוסס על קיטלוג ואינדקס של כל פרט אפשרי על כל דבר. כדי לספק את תוצאות החיפוש הטובות ביותר, יש ליצור את המדד המקיף ביותר באתר. כדי לספק את המפות המפורטות ביותר, זה צריך לקפדנות קטלוג בכל רחוב בעולם. לפעמים המטרה של מתן מידע חורגת מגבול הפרטיות.

דאגת הפרטיות עם DNS הציבורי של Google היא יותר על הסטטוס של האח הגדול ש- Google משיגה על ידי כך שהיא פועלת כפתרון ה- DNS לעולם. עם רכישות שבוצעו לאחרונה כמו AdMob ו- Teracent, Google מרחיבה באופן אגרסיבי את טביעת הרגל של הפרסום שלה. היכולת לפקח וללכוד נתוני אינטרנט מפורטים מתנועת ה- DNS יכולה להיות מכרה זהב עבור Google.

David Ulevitch, מייסד OpenDNS, קורא תיגר על האלטרואיזם של גוגל בבלוג שלו: "גוגל טוענת ששירות זה טוב יותר משום שאין לו מודעות או ניתובים מחדש, אבל צריך לזכור שהם גם חברת הפרסום והפניה הגדולה ביותר באינטרנט, כדי לחשוב ששירות ה- DNS של גוגל הוא לטובת האינטרנט יהיה תמים ".

בעיות פרטיות בצד, DNS מגיע גם עם כמה חששות ביטחוניים מובנים. הבלוג של Google Code אישר את ההשלכות הביטחוניות של DNS בהודעה על פרסום ה- DNS הציבורי של Google. "DNS חשוף להתקפות מסוג זה עלולות להרעיל את המטמון של שרת שמות והוא יכול לנתב את כל המשתמשים שלו לאתר אינטרנט זדוני".

היו מספר בעיות שהתגלו ב- DNS והתקפות המנצלות נקודות תורפה ב- DNS בשנים האחרונות. זה תוכנן בתקופה אוטופית לפני האינטרנט או אבטחה באינטרנט היו בעיות. DNSSEC פותחה כיישום הדור הבא, מאובטחת יותר של DNS, אבל זה עדיין לא חלק מהזרם המרכזי.

Google מודעת לליקויים האבטחה עם DNS ו נקטה צעדים כדי להגן עליהם. "עד פרוטוקולים חדשים כמו DNSSEC לקבל נרחב אימצה, על המפגינים לנקוט צעדים נוספים כדי לשמור על המאחסנים שלהם מאובטחת.הרשת הציבורית של Google מקשה על התוקפים לזייף תגובות חוקיות על ידי רנדומליזציה של המקרה של שמות השאילתה כולל נתונים נוספים בהודעות ה- DNS שלה. "

הרעלת מטמון DNS יכולה להיות ניצול יעיל מאוד אם תצליח, ו- Google Public DNS יספק יעד מפתה מאוד. הצעדים ש- Google נקטה הם פעולה זמנית טובה בזמן שאנחנו מחכים לאימוץ נרחב של DNSSEC.

אמצעים אלה אינם מתייחסים לדאגות הפרטיות של האח הגדול, אך זהו מאבק שונה לגמרי, שגוגל תצטרך להילחם בו ככל הנראה כל עוד זה בעסק של יצירת אינדקס של העולם ומספקת פרסום ממוקד.

טוני ברדלי טוויטים כמו @PCSecurityNews, והוא יכול להיות קשר ב דף הפייסבוק שלו