Google zwiększa bezpieczeństwo wyszukiwania witryn

Google w pełni wdrożył funkcję bezpieczeństwa, która zapewnia, że ​​osoba przeglądająca witrynę nie została nieumyślnie skierowana do fałszywej.

Firma internetowa prowadzi własny bezpłatny publiczny system nazw domenowych DNS), zwana Public DNS, od 2009. Wyszukiwania DNS są wymagane do przetłumaczenia nazwy domeny, takiej jak www.idg.com, na adres IP, który można wywołać w przeglądarce.

Ale systemy DNS mogą być przerobiony przez hakerów. W ataku zwanym "zatruwaniem pamięci podręcznej" serwer DNS jest hakowany i modyfikowany, aby użytkownik szukający www.idg.com był przekierowywany na inną stronę.

[Dalsze informacje: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Dostawcy usług internetowych i inni operatorzy sieci powoli wdrażają rozszerzenia DNS Security (DNSSEC), które wykorzystują kryptografię klucza publicznego do cyfrowego "podpisywania" rekordów DNS dla witryn.

DNSSEC wymaga sporo pracy do wdrożenia. Właściciele domen muszą upewnić się, że ich witryny są podpisane cyfrowo. Około jedna trzecia domen najwyższego poziomu jest podpisana, ale większość domen drugiego poziomu nie jest według Google. Dostawcy usług internetowych i inni dostawcy sieci muszą również skonfigurować swoje systemy.

Google sprawdza teraz

Google oświadczył, że teraz sprawdza podpisy cyfrowe w wiadomościach sformatowanych w systemie DNSSEC, co jest ważnym krokiem w zapewnianiu prawidłowych zapytań DNS.

"Poprzednio akceptowaliśmy i przekazywaliśmy wiadomości w formacie DNSSEC, ale nie przeprowadziliśmy walidacji "- napisał Yunhong Gu, szef zespołu ds. publicznego DNS Google. "Dzięki tej nowej funkcji zabezpieczeń możemy lepiej chronić ludzi przed atakami opartymi na DNS i zwiększyć ogólną pewność DNS poprzez identyfikowanie i odrzucanie nieprawidłowych odpowiedzi z domen chronionych DNSSEC."

Strony techniczne Google dotyczące DNSSEC stwierdzają, że jeśli nie można potwierdzić domeny, zwróci odpowiedź błędu. Ale jeśli bardzo popularna domena nie sprawdza poprawności, może wykluczyć witrynę z czarnej listy, dopóki problem nie zostanie naprawiony.

Publiczny DNS firmy Google odpowiada na ponad 130 miliardów zapytań z ponad 70 milionów adresów IP dziennie, napisał Gu. Jednak tylko 7 procent zapytań prosi o informacje DNSSEC.

"Ogólnie rzecz biorąc, DNSSEC jest wciąż na wczesnym etapie i mamy nadzieję, że nasze wsparcie pomoże przyspieszyć wdrożenie", napisał Gu.