Google тестирует функцию шифрования DNS-запросов в Android - Новости и Обзоры
интернет-защита
все антивирусы в одном приложении

Google тестирует функцию шифрования DNS-запросов в Android

Судя по ряду обновлений в репозитории проекта AOSP (Android Open Source Project), инженеры Google приступили к тестированию экспериментального протокола, предназначенного для шифрования DNS-трафика и предотвращения его перехвата.

Появление этой опции в параметрах разработчика Android указывает на то, что после успешного тестирования DNS over TLS может появиться в новых версиях Android, в частности 8.1.

Проблема, которую решает новый протокол, — это незащищенность DNS-запросов, которые передаются через UDP/TCP в незашифрованном виде. Разрабатываемое в данный момент решение, DNS over TLS, обеспечивает шифрование DNS-запросов аналогично тому, как это работает с HTTPS.Применение DNS over TLS позволит скрыть DNS-запросы и добиться большей степени безопасности и приватности пользователя, при которой злоумышленник не сможет выяснить, какие сайты посещает пользователь. На проблему давно указывают в IETF, подчеркивая недостаточно активную работу над вопросом защиты трафика между DNS-клиентом и сервером.

Чтобы функция работала, используемый DNS-сервер должен поддерживать DNS over TLS. В противном случае, несмотря на то, что DNS-запросы будут зашифрованы, видеть DNS-трафик будет не Интернет-провайдер, а DNS-провайдер. Использование DNS over TLS на данном этапе является в большей степени компромиссным решением, вносящим вклад в повышение безопасности интернет-трафика: сегодня только половина из него передается по зашифрованным каналам.

Большинство DNS не поддерживают новый тип шифрования, а для смены мобильного DNS-адреса на смартфоне понадобятся права суперпользователя или VPN. Кроме того, разработчики предупреждают, что использование DNS over TLS повышает требования к объему памяти устройства и вычислительной мощности центрального процессора, а также увеличивает временную задержку при начале сессии.

Сообщество Вконткте
обзоры антивирусов и программ безопасности
Комментарии и отзывы
Добавляя комментарий, ознакомьтесь с Правилами сообщества
Система Orphus