Cada vez que los usuarios visitan un sitio en Internet, el navegador utiliza un resolutor de DNS para convertir las direcciones web en direcciones IP legibles por máquinas. Así se puede localizar dónde se encuentra una página web en Internet. Pero este proceso no está encriptado, lo que significa que cada vez que alguien carga una página web la información se envía al operador del servicio.
Ingenieros de Apple y Cloudflare se han unido para solventar este problema que hace que los operadores siempre puedan llegar a saber qué páginas visitan sus usuarios. Cloudflare ha propuesto un nuevo estándar de DNS. Se ha bautizado como protocolo Oblivious DNS mediante HTTPS (ODoH u Oblivious DNS over HTTPS). Está diseñado para ayudar a anonimizar la información que se envía incluso antes de que el usuario llegue a un sitio web.
La nueva propuesta de estándar DNS separa las direcciones IP de las consultas del usuario, para que ninguna entidad o posible atacante pueda ver ambas al mismo tiempo. Además, los ingenieros han puesto el código fuente de este nuevo estándar a disposición de quien lo quiera, para que cualquiera pueda probar ODoH, o ejecutar su propio servicio ODoH, según ellos mismos han publicado.
Hay que recordar que los servidores DNS (Sistema de Nombres de Dominio) son una de las tecnologías imprescindibles para la navegación por Internet, y suelen venir preconfiguradas en los routers que proporcionan las operadoras.
El hecho de que no se encripte parte del proceso de acceso a una página de Internet puede dar problemas de seguridad deja al usuario y su navegación más expuesto a ataques y de privacidad, ya que el operador se entera de todas las visitas. TechCrunch recuerda que muchas veces las empresas operadoras venden a los anunciantes el historial de navegación de sus clientes.
¿Qué diferencia hay entre DNS mediante HTTPS y el nuevo ODoH?
Para proteger el DNS de terceros, la IETF (la organización internacional Internet Engineering Task Force) estandarizó la encriptación del DNS con la tecnología DNS mediante HTTPS (DoH por sus siglas en inglés) y también DNS over TLS (DoT). Ambos protocolos están hechos para evitar que las consultas sean interceptadas o redirigidas.
Los DNS realizan la conversión de letras a IP en texto plano y sin proteger. Esto hace que la navegación esté expuesta y que un proveedor de Internet o ISP, que da al usuario el router con un DNS preconfigurado, pueda saber siempre cuál es la IP y quién es exactamente.
El protocolo DNS mediante HTTPS, que como su propiamente indica, realiza las resoluciones del sistema DNS a través del protocolo HTTPS, aporta un cifrado y evita que las conversiones se realicen en texto plano. Esto hace más difícil para atacantes secuestrar las consultas DNS y llegar a dirigir a las víctimas a sitios web maliciosos en lugar del sitio web real que querían visitar. Pero eso no impide que los resolutores de DNS vean qué sitio web el usuario está tratando de visitar.
Cloudflare encontró en esa tecnología que el llamado ‘resolver’ en inglés (servidor de Internet que convierte los nombres del dominio en direcciones IP) podían seguir vinculando todas las consultas a las direcciones IP de los clientes.
Y ahí es donde aparece el protocolo Oblivious DNS mediante HTTPS, hecho de la mano de ingenieros de Apple. Este modelo desvincula completamente el proxy del cliente de los resolutores, por primera vez.
Ahora Cloudflare dice que el siguiente paso es el de trasladar este estándar al IETF y buscar más operadores que se unan a esta tecnología y ofrezcan compatibilidades para el protocolo, ya sea ejecutando servidores proxy o de destino.
Ver 0 comentarios