Varoitus: nämä kromin vpn-laajennukset vuotavat dns

Video: Why do you need a VPN browser extension? | NordVPN 2024

Video: Why do you need a VPN browser extension? | NordVPN 2024
Anonim

Viimeaikaiset raportit vahvistivat, että monet VPN-työkalut vuotavat IP-osoitteesi tosiasiallisesti kolmansien osapuolien kanssa. Olemme hiljattain löytäneet uuden tietoturvaraportin, joka ehdottaa, että asiat ovat entistä pahemmat, kun kyse on Chrome VPN -laajennuksista.

Itse asiassa kokonainen 70% kaikista testatuista laajennuksista vuotaa DNS: si.

Turvallisuustutkija John Mason ja eettinen hakkeri File Descriptor testasi 15 VPN-palvelua ja sai selville, että 10 heistä vuotaa DNS: n selaimen laajennusten kautta.

Kuten John Mason selittää, Chrome käyttää DNS-esihakua verkkosivustojen latausviiveen vähentämiseksi ennustamalla, mitä verkkosivustoja aiot käydä.

Chrome tarjoaa käyttäjille kaksi tilaa muodostaa välityspalvelinyhteydet VPN-laajennuksen asentamisen jälkeen: kiinteät_palvelimet ja pac_script.

Suurin osa VPN-laajennuksista käyttää pac-script-tilaa. Tämä tila sallii kuitenkin dynaamiset HTTPS / SOCKS välityspalvelimen isäntämuutokset. Tietyn ajankohtaan asti, tämä on hyvä asia, koska se optimoi VPN-yhteyden sen mukaan, mitä verkkosivustoja käyttäjät valitsevat käydäkseen.

Joten jos käytät laajennusta peleihin, komentosarja valitsee välityspalvelimen, joka on optimoitu pelien pelaamiseen.

Tämä käyttäytyminen kuitenkin jättää käyttäjät alttiiksi DNS-vuotoille. Tietyt verkkosivut saattavat pakottaa kävijät vuotamaan DNS-pyyntöjä.

Toisin sanoen, kun kirjoitat verkkosivustoosoitetta osoitepalkkiin, ehdotettu URL on oikeastaan ​​DNS-esiestetty. Tämä tarkoittaa, että Internet-palveluntarjoajat voivat sitten kerätä näitä tietoja verkkosivustoista, joissa usein käy, vaikka käytät VPN-laajennusta.

Luettelo VPN-laajennuksista, joihin DNS-vuodot vaikuttavat, sisältävät: Hola VPN, TunnelBear, Betternet, Ivacy VPN, DotVPN ja muut.

Luettelo laajennuksista, jotka eivät vuota DNS: ää, sisältävät: CyberGhost, WindScribe, NordVPN, yksityinen Internet-yhteys ja Avira Phantom VPN.

Voit lieventää tätä DNS-vuoto-ongelmaa poistamalla ennakoivan palvelun käytöstä Chromen asetuksista.

DNS-vuodot voivat vaikuttaa vakavasti online-tietosuojaan ja tietoturvaan. Pitääksesi DNS: n suojattuna, voit käyttää myös näitä ylimääräisiä suojaustoimenpiteitä:

  • DNS-palvelimen 1.1.1.1 käyttö Windows 10 -tietokoneella
  • Pidä DNS suojattu haittaohjelmilta DNS Lock -sovelluksella
Varoitus: nämä kromin vpn-laajennukset vuotavat dns