Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Apr 10, 2018 Marco Schiaffino In evidenza, News, Privacy, RSS, Tecnologia 1
Anche se l’idea di assicurarsi una privacy assoluta su Internet somiglia terribilmente a una chimera, chi naviga sul Web può utilizzare una serie di strumenti che consentono per lo meno di arginare l’invasività degli strumenti di tracking e profilazione.
Quello su cui sembra proprio ci sia poco da fare è il traffico diretto ai server DNS, che può essere sfruttato in vari modi per ricostruire l’attività su Internet di chiunque. Dalle parti di Princeton, però, hanno pensato a un metodo per “blindare” le comunicazioni anche a questo livello. Lo hanno battezzato con il nome di Oblivious DNS (ODNS) o “DNS inconsapevole”.
I problemi legati alle comunicazioni da e verso i server DNS riguardano varie ipotesi: prima di tutto quella in cui qualcuno riesca a intercettare e analizzare le richieste verso i DNS. In secondo luogo quella legata al fatto che, anche se la connessione non viene intercettata, i dati sono comunque accessibili a chi gestisce i server e, di conseguenza, possono anche essere ottenuti da soggetti più o meno legittimati (si pensi agli enti di governi autoritari) attraverso strumenti legali.
Il problema è che alcune informazioni (indirizzo IP e richiesta) sono necessarie per il funzionamento e anche le modalità di comunicazione protette (come TLS) consentono di risalire agli indirizzi visitati da uno specifico utente. Cambiare questo aspetto è piuttosto difficile, per lo meno senza stravolgere l’architettura della Rete.
I ricercatori della Princeton hanno però trovato un metodo (qui il documento originale) che potrebbe assicurare l’anonimato delle richieste senza “terremotare” le infrastrutture attuali. Il tutto sfrutta (manco a dirlo) la crittografia e alcuni dispositivi che si aggiungerebbero alla struttura esistente.
L’idea è quella di inserire uno Stub Server (tra il client e il Resolver) e un ODNS Autoritativo tra il Resolver e i server DNS di livello superiore. Lo Stub Server ha la funzione di elaborare la richiesta DNS crittografandola con la chiave pubblica dell’ODNS Autoritativo e una chiave di sessione, “appendendo” inoltre il suffisso .odns alla query.
In questo modo il Resolver saprebbe di dover inviare la richiesta all’ODNS Autoritativo e al suo interno non rimarrebbero informazioni sulla richiesta stessa, che è crittografata.
L’ODNS Autoritativo, una volta ricevuta la query, la decodifica e la invia ai server DNS di livello superiore per poi indirizzare la risposta (anche questa crittografata) al Resolver che la recapita al Client originale.
Il sistema, in buona sostanza, permetterebbe di mantenere separate due informazioni: la query (che verrebbe registrata solo dal Server ODNS Autoritativo, che però non sa chi abbia fatto la richiesta) e l’identità del Client, che verrebbe registrata solo dal Resolver senza però alcuna informazione sulla query.
Qualche dubbio sulla possibile implementazione del sistema riguarda le prestazioni, che sono ancora oggetto di studio da parte del gruppo di ricercatori. Il progetto, però, sembra decisamente promettente.
Apr 18, 2024 0
Mar 04, 2024 0
Gen 22, 2024 0
Gen 12, 2024 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...
One thought on “Oblivious DNS: la nuova architettura DNS che tutela la privacy”