что такое утечка dns
Утечка DNS: почему в зоне риска – каждый
Невольные свидетели гонки вооружений, жертвы утечек данных и пострадавшие от хакерских атак… кто они? Каждый пользователь интернета уязвим. Вы скачиваете продвинутое ПО, чтобы обеспечить комфортный быт, – но облегчаете жизнь анонимам – Интернет-провайдерам, маркетинговым агентствам, конкурентам, мошенникам. Чем опасна утечка информации через DNS-серверы и можно ли от этого защититься?
Безопасная работа онлайн – под вопросом
С системой DNS связана почти вся активность пользователей в сети. Именно при помощи DNS браузер и прочие веб-приложения находят серверы, где работают сайты, которые мы просматриваем. Представьте, что ваша история поиска, просмотров и комментариев доступна общественности. Это ставит под вопрос личные границы пользователя. Что уж говорить о деловых сведениях, которые должны оставаться в тайне! Поэтому сегодня многие организации проводят тестирование, чтобы обнаружить утечку DNS и сохранить целостность корпоративной системы.
Но не все так просто.
5 августа 2021 исследователи компании Wiz.io выступили на конференции по компьютерной безопасности Black Hat USA с сенсационным заявлением. Выяснилось, что нестандартное использование DNS-резолверов (компьютеров, с помощью которых интернет-провайдеры ищут в базе данных узел, соответствующий запросу пользователя), при условии измененного положения DNS-сервисов, ведет к утечке информации в корпоративных сетях. В зону риска попадают провайдеры облачных сервисов, регистраторы доменных имен и хостинги, которые предлагают DNSaaS (DNS-как-услуга). В ловушке оказались провайдеры DNS и их клиенты.
Эксперты Wiz.io провели эксперимент: зарегистрировали DNS-сервер на сервисе Amazon Route 53, который считается надежным средством перенаправить конечных пользователей к приложениям, переводя доменное имя в электронный IP-адрес. Но в результате наблюдали динамический DNS-трафик, запрещенный во внутренних сетях. Получается, что конечные точки связи в Microsoft Windows выдают важную информацию о пользователе при запросе на обновление DNS через уязвимые инсталляции. В ходе утечки информации третьим лицам доступны локальные и глобальные IP-адреса, а также имя компьютера.
Аналитики утверждают, что в ходе эксперимента «подсмотрели» онлайн-активность 15000 организаций, в том числе входящих в рейтинг крупнейших мировых компаний Fortune Global 500. В поле зрения — 45 государственных учреждений США и 85 международных правительственных агентств. Удалось раскрыть внутренние интернет-протоколы IPv6, протокол сетевой аутентификации NTLM / Kerberos.
Эксперимент повторили на базе Google Cloud DNS. Впрочем, исследователи честно признаются, что речь идет о гипотетической утечке DNS через каналы провайдеров-гигантов. С одной стороны, за годы существования уязвимости персональные данные могли попасть в руки любому хакеру. С другой, аналитики не располагают такой информацией и не обвиняют голословно. Фактов утечки не выявлено, но возможностей для этого – масса.
Как сообщает ThreatPost, уже 12 августа Google и Amazon выпустили патч, чтобы справиться с багом, из-за которого хакеры могли получать доступ к конфиденциальным настройкам сети в коммерческих организациях. Однако, когда исследователи Wiz отправили результаты исследования в Microsoft, им ответили, что подобный баг не стоит приравнивать к уязвимостям. Скорее, баг является неправильной конфигурацией, связанной с работой организации через глобальные DNS-резолверы.
Что еще нужно знать об утечке DNS
Киберпреступники используют утечку DNS, чтобы следить за нами. Вот и недавно исследователь в области безопасности, технологий приватности и инженерии Лукаш Олейник в своем блоге рассказал о CNAME Cloaking – подходе, провоцирующем систематичные утечки информации. В процессе исследования Лукашу Олейнику помогали Яна Дымова, Гюнеш Акар и Том ван Гутхем.
Как действует техника CNAME Cloaking? Предположим, у нас есть онлайн-ресурс myprofile.com, на который встраивается трекер для отслеживания действий пользователя. С трекером сайт превращается в xxx.myprofile.com. А субдомен xxx.myprofile.com является вариацией трекингового домена, расположенного на стороннем сервере (yyy.tracker.com). Здесь в игру вступает делегирование домена (указание DNS-серверов), и технически трекер располагается в субдомене сайта. Такая схема обходит защитные механизмы, обеспечивающие конфиденциальность в сети.
Техника CNAME Cloaking изначально использовалась для обхода ограничений в отношении постороннего контента. Но в итоге пострадала информационная безопасность. Лукаш Олейник обнаружил два негативных сценария развития событий.
Что интересно, техника CNAME Cloaking обходит защиту от трекинга и поражает даже такие труднодоступные цели, как браузеры Safari (Apple). Исследователи обнаружили слежку за пользователями среди лидирующих 10000 сайтов в 9.98% случаев. Зафиксировали 13 провайдеров подобных трекинговых сервисов на 10474 онлайн-площадках. В результате 95% сайтов столкнулись с утечкой данных, затронувшей конфиденциальную информацию.
О чем это говорит? Полагаться на защитные технологии по умолчанию – недостаточно. Нужно прибегать к некоторым мерам самому.
Как предотвратить утечку DNS?
Мы подготовили чек-лист средств, призванных не допустить утечку DNS. Не забудьте принять необходимые меры, если вы все еще не сделали этого!
Наконец, помните. Разрешая использовать по умолчанию DNS-серверы ваших интернет-провайдеров, вы делитесь персональными данными и онлайн-активностью с теми, кто предоставляет нам доступ в сеть. Будьте начеку, ведь только вы решаете, кто может видеть ваши конфиденциальные сведения.
Как исправить утечку DNS – предотвращаем кражу данных и перенаправления
Попытки взлома стали более умными, учитывая более широкое использование удаленного доступа к Интернет-соединениям. Наличие общедоступного подключения к Wi-Fi также привело к серьёзным уязвимостям в соединениях, предлагаемых поставщиками услуг Интернета (ISP). Более того, с учетом роста числа кибератак и атак программ-вымогателей на персональные компьютеры и корпоративные сети, конфиденциальность и безопасность данных, хранящихся в киберпространстве, поставлены под сомнение.
Теперь хакерам и кибератакам не нужен доступ к вашей системе; всё, что им нужно сделать, это взломать вашу интернет-сеть и перенаправить вас на вредоносные веб-сайты, чтобы заразить вашу систему и всю активность браузера. Одним из таких способов атаки является проникновение в DNS, также известное как утечка DNS.
В этой статье мы подробнее обсудим утечки DNS, их симптомы в сети и способы их проверки.
Что такое DNS
DNS означает систему доменных имен, которая действует как база данных соответствий IP-адресов веб-сайтов, которые пользователь посещает через браузер. Когда вы вводите URL-адрес веб-сайта в браузере, интернет-провайдеры не могут напрямую подключить вас к сайту только по адресу домена. Вам нужен совпадающий или соответствующий IP-адрес серверам этого сайта для связи между вашим браузером и сайтом.
Поскольку запомнить абстрактные IP-адреса очень сложно, интернет-провайдеры используют DNS-серверы для хранения всех соответствующих IP-адресов веб-сайтов, которые вы хотите посетить. DNS-сервер автоматически сопоставляет доменное имя с IP-адресом и помогает вам получить доступ к веб-сайту.
Какой DNS-сервер вы используете?
Он принадлежит вашему интернет-провайдеру. Маршрутизатор Wi-Fi действует как путь для ваших DNS-запросов, которые достигают DNS-сервера, а затем передаются на веб-сайт.
Вы всегда можете проверить, какой DNS-сервер использует ваше устройство для получения IP-адресов веб-сайтов, которые вы просматриваете, посетив этот веб-сайт – Какой у меня DNS-сервер?
Что такое утечка DNS?
К сожалению, эти DNS-серверы подвержены кибератакам и могут раскрывать вашу личную информацию, касающуюся активности вашего браузера, злоумышленникам. Кроме того, информация видна интернет-провайдерам, что делает её менее безопасной, чем должна быть.
Иногда хакеры просматривают DNS-запросы, которые ваше устройство отправляет вашим интернет-провайдерам, или пытаются взломать DNS-сервера, чтобы получить дополнительную информацию о действиях пользователей в браузере, что, в конечном итоге, приводит к серьёзному нарушению или раскрытию ваших данных. Это называется утечкой DNS.
Каковы причины утечки DNS
Существует несколько причин утечки DNS:
Проблема в конфигурации сети
При подключении к Интернету убедитесь, что вы используете стабильное соединение. Часто случается, что соединение прерывается на несколько секунд до того, как будет установлено новое соединение. Это приводит к изменению IP-адреса. Когда это изменение произойдёт, вы можете подключиться к DNS-серверу вашего интернет-провайдера, даже если вы используете VPN. Хакеры могут проникнуть в соединение, поскольку ваша VPN не будет работать из-за внезапного изменения IP-адреса и раскрыть вашу информацию.
Утечки IPv6
Большинство IP-адресов состоят из четырех наборов трёхзначных кодов, например 111.111.111.111; это называется IPv4-адресом. Однако, Интернет медленно переходит в фазу IPv6, когда IP-адреса состоят из восьми наборов по 4 кода, которые также могут включать буквы.
В большинстве случаев, если вы отправляете запрос IPv6 на свой DNS-сервер для веб-сайта, у которого всё ещё есть адрес IPv4, в таком случае безопасность соединения может быть нарушена. Даже в случае соединения VPN запрос IPv6 обходит шифрование VPN, если VPN явно не поддерживает безопасность соединения IPv6.
Прозрачные DNS-прокси
VPN туннелирует ваше соединение через сторонний сервер, прежде чем достигнет DNS-серверов вашего интернет-провайдера, чтобы замаскировать ваш IP-адрес. Это также удерживает интернет-провайдеров от сбора и мониторинга ваших данных или действий в Интернете.
Иногда интернет-провайдеры используют отдельный или прокси-сервер для повторного перенаправления ваших запросов и веб-трафика на свои серверы – таким образом, интернет-провайдеры во многих случаях «заставляют» утечки DNS собирать информацию о пользователях.
Функция Windows «Smart Multi-Homed Name Resolution»
«Smart Multi-Homed Name Resolution» – это функция, представленная Windows версии 8.0. Эта функция позволяет подключаться к другим нестандартным серверам, отличным от того, который принадлежит соответствующим интернет-провайдерам, если серверы интернет-провайдеров перестают отвечать.
В Windows 10 эта функция позволяет принимать ответы на запросы DNS от любого самого быстрого доступного сервера. Так как это позволяет читать IP-адреса пользователей разными серверами, это может вызывать серьёзные проблемы, связанные с утечками DNS.
Проблема Teredo
Teredo – это технология, разработанная Mircosoft, которая позволяет пользователям находить IPv6-совместимые соединения с веб-сайтами и плавно переходить с IPv4 на IPv6. В этой технологии ваш запрос IPv4 туннелируется таким образом, что адреса веб-сайтов IPv4 выбирают их. Однако, этот процесс может обойти процесс туннелирования VPN и раскрыть ваш IP-адрес, что приведёт к утечке DNS.
Как предотвратить утечку DNS
Используйте эффективный VPN-сервис
Вы всегда можете предотвратить утечки DNS и связанные с этим проблемы, если используете правильный VPN-сервис. Имейте в виду, что это не должен быть бесплатный поставщик услуг VPN, поскольку они не обеспечивают достойной защиты от возможных утечек DNS и часто «грешат» разрывами соединения.
Используйте анонимные браузеры
Браузер Tor считается одним из самых безопасных браузеров для серфинга. Он использует луковую маршрутизацию, чтобы замаскировать или скрыть ваши данные и IP-адрес. Он перескакивает через три разных места, позволяя осуществлять обширный гео-спуфинг и скрывать большую часть информации, связанной с конкретным соединением.
Как проверить соединение на утечку DNS
Вы всегда можете проверить утечку DNS, посетив эти два веб-сайта:
Чтобы узнать, «герметично» ли соединение, посмотрите:
Не используйте инструмент проверки DNS, который предлагается в приложении VPN, поскольку он никогда не показывает правильный результат и не указывает на какие-либо дефекты в защищенном VPN-соединении.
Утечки DNS широко распространены, особенно с учетом того, что хакеры разрабатывают новые методы поиска возможных нарушений в сетях. Однако, использование правильного VPN и агрессивный мониторинг активности вашего браузера может помочь вам уменьшить их.
Утечка DNS
Любой человек, использующий VPN должен знать, насколько его соединение защищено и каким образом его действия в интернете могут быть отслежены. Чтобы понять, как защититься, следует знать о способах перехвата данных пользователя или определения его местоположения при пользовании VPN.
Одним из таких способов является утечка DNS. Чтобы разобрать, что это такое и как с этим бороться, нужно понять принцип работы ДНС.
Что такое DNS
У любого компьютера в сети есть IP адрес, состоящий из 12 цифр, разделенных точками. IP адреса не похожи на адреса домов в городе – они могут обновляться, меняться, быть доступными или нет. Поэтому одному конкретному сайту нельзя назначить постоянный и единственный адрес, по которому бы любой пользователь смог получить к нему доступ.
А для пользователей гораздо удобнее и проще запомнить буквы и слова, а не цифры. Вбив в строке браузера google.com пользователь всегда попадает на сайт поисковика, а не на какой-либо другой, хотя ip адрес может меняться в зависимости от различных условий.
Именно DNS(сервер доменных имен) хранит информацию о соответствии ip адреса и URL. Как только человек вбивает в строке своего браузера google.com, его устройство посылает запрос на ДНС, который возвращает ему соответствующий этому сайту рабочий IP адрес.
Что такое DNS
Что такое DNS утечка
Дело в том, что из-за некоторых особенностей технологии ДНС, трафик между устройством пользователя и сервером ДНС не шифруется. Когда устройство пользователя отправляет запрос на сервер имен, можно отследить, откуда этот запрос был сделан и на какой сайт хочет зайти пользователь.
Злоумышленник, имеющий доступ к ДНС, может увидеть все сайты и все действия, которые совершал пользователь в сети.
DNS – это не VPN и все логи (журналы событий) хранятся продолжительное время. Это значит, что по запросу правоохранительных органов или с помощью мошенников, можно получить всю информацию об активности пользователя в сети.
Использование VPN решает эту проблему, но только, если соединение настроено корректно. Если конфигурация сети такова, что для сопоставления имен используется ДНС интернет провайдера, а основной трафик перенаправляется через защищенный VPN канал, то возникает утечка DNS.
Как только устройство пользователя посылает запрос на доменный сервер провайдера через открытый канал, у злоумышленников появляется возможность подменить данные имен запрашиваемого сервера или исполнить вредоносный код.
Что такое DNS утечка
Различают два типа атак при помощи незащищенного соединения к серверу имен
DNS snooping — перехват запросов пользователя на сервер. Злоумышленник получает доступ к местонахождению пользователя и к адресу сайта, на который он заходит.
DNS spoofing — позволяет злоумышленникам подменить ответ сервера. Пользователь, вводя в строке браузера привычный адрес mail.google.com, попадает на сайт-двойник. Введя свои авторизационные данные на таком сайте, пользователь теряет свой аккаунт, а иногда и деньги.
Почему происходит утечка
Утечка DNS может происходить даже при подключении через защищенные VPN сети и сети TOR. Проблема в том, что незащищенные запросы на ДНС будут отправляться до тех пор, пока устройство пользователя не будет подключено к VPN через локальную сеть.
Microsoft Windows отдает первоочередное предпочтение доменным серверам, размещенным за шлюзом LAN, а не VPN. Если не произвести правильных настроек, по умолчанию windows будет обращаться к серверу имен интернет провайдера пользователя, минуя защищенный канал.
Второй причиной утечки может быть протокол IPv6. Как известно, постепенно весь мир переходит на этот протокол с устаревшего ipv4. И если провайдер VPN не поддерживает ipv6, любой ipv6 запрос будет направляться в обход защищенного туннеля для преобразования в ipv4.
Как проверить соединение на утечку ДНС
Сделать это можно на любом сайте по проверке ip адресов:
Как интерпретировать результаты проверки?
Если после завершения проверки появляется адрес сервера, не имеющий отношения к провайдеру VPN, это означает, что существует утечка DNS.
Как исправить утечку
Правильно скрыть утечку по DNS можно несколькими способами:
Публичные сервера DNS для ipv4 от Google
Для Ipv6
Адреса анонимных DNS серверов яндекса
Можно получить по адресу https://dns.yandex.ru/.
ДНС Яндекса
Как настроить соединение
Для этого следует открыть настройки интернет соединения и установить ДНС Яндекса в качестве ДНС по умолчанию, в Windows нужно сделать следующее:
Те же манипуляции можно произвести непосредственно на роутере, если доступ к впн настроен тем же образом. В таком случае настройка зависит от модели роутера.
При помощи программы DNSCrypt
Программа работает через командную строку. GUI придется скачивать отдельно. Для работы программы нужны адреса открытых серверов имен. Если нужны анонимные ДНС, из можно взять у Яндекса.
DNSCrypt
Вывод
Чтобы избежать проблем с утечкой ДНС и скрыть запросы на сервер имен, нужно пользоваться проверенными провайдерами VPN и проверять свое соединение на уязвимости, перед тем, вводить какие-либо личные данные, пароли или номера кредитных карт на сайтах в интернете.
Что такое утечка DNS и как её предотвратить?
“Что такое DNS-утечка??”
Это определённо тот вопрос, которым следует задаться, так как DNS-утечки могут нести угрозу вашей конфиденциальности в интернете. Чем скорее вы узнаете о них, тем больше будет шансов их предотвратить.
В сегодняшней статье мы ответим как раз этот важный вопрос. Мы также расскажем о причинах возникновения DNS-утечек и о том, как их обнаружить. Кроме того, вы научитесь предотвращать и устранять потенциальные утечки DNS. Но прежде чем перейти непосредственно к утечкам, давайте поближе познакомимся с понятием DNS.
Что такое DNS?
DNS расшифровывается как Domain Name System (система доменных имён) и отвечает за интерпретацию названия сайта в IP-адреса и наоборот. Представьте себе DNS как телефонный справочник для интернета — технология позволяет подключенным к интернету устройствам и веб-сайтам общаться между собой. При этом каждый DNS-сервер поддерживает каталог доменных имён, которые можно преобразовать в IP-адреса.
Что такое утечка DNS?
Как правило, утечка DNS может возникать при использовании услуги DNS. Утечка — это когда DNS-запросы отправляются за пределы зашифрованного VPN-туннеля или когда запросы отправляются в обход VPN-сервера, либо игнорируют его.
Какие проблемы может вызвать утечка DNS?
При DNS-утечке ваш интернет-трафик становится уязвимым к мониторингу, так как провайдер может просматривать ваши DNS-запросы. Это означает, что он знает, какие сайты вы просматриваете и какими веб-приложениями пользуетесь.
Кроме того, утечка DNS может раскрыть ваше реальное географическое местоположение или местоположение вашего интернет-провайдера. Конечно, это может показаться не столь серьёзной проблемой, однако эта информация позволит опытному хакеру отследить ваш реальный IP-адрес.
Из-за чего случается утечка DNS?
Основной причиной утечки DNS VPN-сервера является неправильная ручная настройка VPN-услуги на устройстве или ОС. Поэтому всегда лучше выбирать VPN-Сервис, который предлагает кросс-платформенные приложения по крайней мере для самых популярных устройств и ОС.
К числу прочих факторов, которые могут привести к DNS-утечке, относятся следующие:
Одной из наиболее опасных причин возникновения DNS-утечки может быть тот факт, что киберпреступник получил контроль над вашим маршрутизатором. Если такое случится, то ваше устройство будет перенастроено и начнёт отправлять DNS-трафик за пределы VPN-туннеля.
Как выявить наличие утечки DNS?
К сожалению, не существует каких-то очевидных признаков, на которые нужно обращать внимание, чтобы выявить DNS-утечку. К счастью, есть способы протестировать VPN-соединение и убедиться в отсутствии утечек.
К примеру, вы можете воспользоваться одним из лучших инструментов проверки — DNSLeakTest.com. Можно провести стандартный или расширенный тест. С большего, вам нужно просто просмотреть серверы, которые отображаются при проверке. Если вы используете VPN-соединение, но некоторые серверы в результатах (или вообще все) не принадлежат VPN-Сервису, то вы точно имеете дело с утечкой.
Можно также воспользоваться инструментом проверки DNS-утечки от Comparitech. Сначала запустите тест без подключения через VPN, а затем подключитесь к VPN-серверу и повторите тест. Сопоставьте результаты, и тогда станет ясно, подвержены ли вы утечке DNS.
Есть и другие инструменты:
Однако вы должны знать кое-что об инструментах проверки на предмет DNS-утечки
При тестировании инструменты проверки IP- и DNS-утечек используют различные базы данных. Из-за этого в результатах тестов иногда могут возникать несоответствия. Например, вам может отобразиться сервер, который, как вам известно, расположен в Италии. Однако в результатах теста он будет отмечен другой страной.
Такое случается нечасто, но если вдруг произойдёт — имейте в виду, что значение имеет только отображаемый IP-адрес. До тех пор, пока этот IP-адрес принадлежит VPN-Сервису, вам не о чем беспокоиться.
Как предотвратить DNS-утечку
Если вы не хотите стать жертвой DNS-утечки, есть кое-что, что позволит избежать этой проблемы.
В случае чего, вы можете воспользоваться советами из этой статьи для устранения утечки DNS:
Но в конечном счёте, лучшее и самое удобное решение — выбор правильного DNS-Сервиса, который предоставляет защиту от DNS-утечек. Если вы заметили, что нынешний VPN-Сервис раскрывает ваши конфиденциальные данные в интернете из-за постоянных DNS-утечек, то переходите к следующему. К такому, который гарантирует безопасность ваших данных.
Ищете надёжный VPN-Сервис?
Тогда у нас для вас есть отличное предложение. CactusVPN предлагает высококачественные VPN-услуги, среди которых шифрование на военном уровне, круглосуточная поддержку, функция Kill Switch, более 30 высокоскоростных серверов с неограниченной пропускной способностью, а также до шести VPN-протоколов на выбор. Более того, мы не записываем ваши данные, и наш Сервис работает на нескольких платформах.
И если вы захотите попробовать другие способы разблокировки веб-сайтов, мы также предлагаем услугу Smart DNS, которая открывает доступ к более 300 сайтов. Кроме всего прочего, все наши VPN-серверы дополняются прокси-серверами.
Специальное предложение! Получите CactusVPN за 2.7$ в месяц!
И как только вы станете клиентом CactusVPN, у вас будет 30-дневная гарантия возврата денег.
Что такое утечка DNS? Вердикт
Утечка DNS — это когда ваши DNS-запросы отправляются за пределы зашифрованного VPN-туннеля. Это значит, что кто угодно (например, ваш провайдер) может видеть, какие сайты вы посещали и какими веб-приложениями пользовались.
Причин DNS-утечки может быть множество (например, некорректно настроенная VPN-услуга, конфликт IPv6 и даже хакерская атака). К счастью, вычислить утечку DNS не так сложно (можно воспользоваться специальными инструментами вроде DNSLeakTest.com). Исправить же эти проблемы можно простой сменой поставщика VPN-услуг или отключением поддержки протокола IPv6. Если считаете себя более подкованным пользователем, то можно воспользоваться плагином OpenVPN.
В целом, лучший способ избежать DNS-утечки — пользоваться услугами только проверенных VPN-Серисов, которые предлагают защиту от утечки DNS.