La seguretat web s'ha convertit en un els factors més importants i determinants actualment, és per això que poder conèixer qualsevol factor de risc per al teu ordinador i privadesa en ell és summament important. És així com aquí et parlarem del que són les famoses fuites de DNS.
Cal tenir en compte que aquest és un problema que passa principalment a la configuració de xarxa i que genera el que és una pèrdua ràpida de la privadesa de l'usuari al moment d'enviar sol·licituds de DNS mitjançant canals no protegits en lloc d'enviar-se a través de la connexió VPN. Això vol dir que aquest tipus de fugides poden ser veritablement perilloses per a tu.
Tenint en compte que la privadesa és un factor molt important per a tots, especialment quan es navega a Internet, aquí t'explicarem una mica més com funciona aquest tipus d'inconvenients i quins riscos representen per a la teva seguretat en línia, per això segueix detalladament tot el que t'ensenyarem a continuació.
Què són les fuites de DNS i com poden ser aprofitades en contra nostra?
Aquest tipus de fugida s'origina principalment quan s'està utilitzant un servei de VPN, el més normal en aquest cas és que la sol·licitud de DNS es redirigeix a través del túnel VPN cap als servidors DNS del teu VPN i no van cap als del teu ISP. Cal tenir en compte que la majoria de els ordinadors Windows tenen configurat per defecte enviar aquest tipus de sol·licituds dels servidors DNS a l'ISP en comptes d'utilitzar els túnels VPN.
Quan aquestes sol·licituds són enviades a els túnels VPN, llavors és possible poder mantenir el teu anonimat quan estàs navegant a Internet, però si arriba a existir una fugida de DNS, aleshores el teu VPN ja no podrà mantenir l'anonimat i se'n generarà una fugida d'informació ja que el vostre ISP podrà veure el que estàs fent a la xarxa.
Per tant, en el cas que el teu ordinador Windows tingui aquesta configuració seria completament necessari realitzar un test de fugida de DNS per poder assegurar-te que reconeixes els números de la IP. Si alguns dels resultats del test arriben a mostrar la teva ubicació real, llavors el més probable és que en tinguis una fugida de dades al teu equip.
Majorment això sol generar-se pel següent problema:
Hi ha una xarxa defectuosa o està configurada incorrectament
La causa més comuna d'aquest tipus de problemes se sol generar quan es accedeix a Internet utilitzant diferents interfícies. Això vol dir, que accedeixes a través del router de casa teva, des de hotspots públics, connexions sense fil lliures, abans que puguis obrir el xifratge al teu VPN, l'equip s'estarà connectant a la teva xarxa local. Això vol dir, que si no es presta atenció a els ajustaments adequats, llavors el perill de quedar exposats a les pèrdues de dades són més grans.
En general, el protocol encarregat de determinar l'adreça IP del vostre equip a la vostra xarxa assigna un servidor DNS encarregat de gestionar totes les vostres sol·licituds de navegació, però aquest servidor no sempre serà segur del tot. Pel que un cop facis ús del teu VPN, totes les vostres sol·licituds DNS evitaran qualsevol túnel de xifrat el que provocarà que tota la teva informació no sigui anònima.
Quins són els principals riscos de les fuites DNS?
Sens dubte tenir-ne una fugida del Sistema de noms de domini (DNS) pot arribar a causar grans problemes quant a la teva privadesa, i és que el mateix és un dels components més necessaris al moment de fer ús duna xarxa dInternet.
Però la realitat de tot això és que les empreses d'Internet sovint no fan bé la seva feina quant a la protecció de la teva identitat digitali per tant els problemes de seguretat del DNS cada cop és més comú. Patir aquest tipus d'inconvenients al vostre ordinador pugui ocasionar riscos molt perillosos.
És per això que aquí t'ensenyarem quins són els principals problemes que pots patir en cas de presentar aquestes pèrdues de dades del teu ordinador:
Els Atacs DDoS
Un dels problemes més freqüents són tots els atacs DDoS, i és que els mateixos solen executar-se a través del accés als servidors DNS d'un usuari o bé sigui del proveïdor d'Internet. Per tant, l'atacant aprofita tot això per enviar una gran quantitat de trànsit maliciós amb la finalitat de poder evitar el pas de les sol·licituds legítimes. Cal esmentar que aquests atacs DDoS no són directament per el DNS i per afectar-ne la seguretat.
Ja que els seus objectius finals són uns altres, però clarament el servidor DNS pot arribar a patir greus problemes. També cal destacar que no importa el lloc web on s'accedeixi, si aquest servidor no funciona simplement no es pot monitoritzar el nombre de sol·licituds entrants, de manera que clarament això generarà inconvenients. Una manera d'intentar evitar això és usant un proveïdor de DNS efectiu perquè pugui dur a terme un maneig de trànsit correcte.
Els segrestos de registre
Un altre dels inconvenients que això podria generar és els segrestos de registres, això passa perquè els noms de domini es registren mitjançant una empresa registradora que els exposa davant de les possibles amenaces. Això vol dir que una persona malintencionada i amb el coneixement necessari podria accedir al compte administrat pel seu registrat i des d'allà extreure tots els dominis emmagatzemats.
Tot això permet que aquests atacants puguin portar els dominis als servidors de la seva elecció i canviar la propietat, Arribant a trencar els codis d'accés per assolir el seu objectiu. Una manera de poder evitar això és manejant claus segures, així com escollir un administrador segur i fiable que compti amb mesures de seguretat com a autenticació de dos factors, entre d'altres.
typosquatting
Pot ser que no coneguis aquest terme informàtic, però consisteix en una tècnica per enganyar el trànsit web a través de la creació d'un nom de domini fals, el mateix serà molt similar al del domini real que es coneix com Typosquatting.
Aquest mètode és usat per persones malintencionades per poder configurar diferents tipus d'atacs phishing, Així com per extreure informació dels usuaris. Per intentar corregir això cal poder controlar les entrades de domini que són semblants a la dels nom de l'empresa de DNS.
Atacs cap al caixet
Cal esmentar que tots tots els dades DNS són utilitzades per localitzar pàgines web o per enviar correus electrònics. Per això tota aquesta informació recol·lectada s'emmagatzemarà a la memòria cau dels servidors, això amb la finalitat de poder disminuir la càrrega i així millorar-ne el funcionament. Però aquests tipus d'atacs apunten directament al memòria cau del DNS en aquests servidors, de manera que aquests atacs van a dirigir l'usuari a un lloc fals que estigui al control de l'atacant.
Tot això ho aconsegueixen aconseguint enganyar el servidor, per això aconsegueixen accedir a la seva configuració i ho fan molt feble i alhora ingressen informació falsa. Per sort per a aquestes persones, aquests tipus de modificacions a la configuració no poden ser detectades pel navegador. L'única manera de tractar d'evitar això és afegint un protocol DNSSEC a nom de domini, això permetrà eliminar el risc d'intoxicació de la memòria cau.
Quines són les causes que una VPN tingui fugida de DNS?
Tal com ja es va esmentar anteriorment al post, aquestes fuites s'originen quan s'està fent ús d'una VPN, les raons pel que això passa poden ser diverses.
És per això que aquí t'ensenyem les tres més comunes:
- Quan un atacant controla el seu router: Això sol passar quan es realitzen connexions a xarxes sense fils públiques, en aquests casos la persona maliciosa enganya al dispositiu perquè aquest vaig enviar trànsit de DNS per fora del túnel de la VPN. Una manera de tractar de contrarestar això és instal·lant una VPN que ofereixi aquest tipus de protecció.
- Si la VPN ha estat configurada manualment: Quan la VPN es configura de manera manual el risc de les fuites de DNS són més grans, això dependrà de la configuració exacta del sistema operatiu.
- La configuració manual del DNS: Majorment els programaris dels dispositius o ordinadors solen recomanar-li un servei de VPN, però, per qüestions de seguretat és recomanable utilitzar una altra opció diferent de la que t'ofereixen allà.
Com puc prevenir les fuites de DNS al meu VPN?
Tenint en compte que aquestes extraccions de dades poden ser molt perilloses, el millor és fer tot el possible per evitar ser una víctima daquests atemptats.
Per això caldrà que segueixis cadascun d'aquests suggeriments que t'ajudaran a minimitzar el risc de patir aquestes fuites de DNS:
- Una bona manera de reduir aquests riscos i evitant els Proxies de DNS transparents que el vostre ISP pot arribar a utilitzar per interceptar els seus sol·licituds de DNS i d'aquesta manera obligar-lo a fer servir el servei de DNS.
- Els usuaris de Windows són els que més es poden veure afectats per aquests inconvenients, en aquest cas hauràs de bregar amb Teredo, Es tracta d'un protocol de túnel creat dins del sistema operatiu de Microsoft i que ofereix una millor compatibilitat entre IPv4 i IPv6. El problema de tot això s'origina quan aquest protocol té prioritat sobre el túnel del VPN, per la qual cosa les teves dades queden exposades de l'anonimat permetent-ne una fuita. Per sort, pots deshabilitar aquesta opció, simplement ingressant al símbol de sistema i allà escrius “Estat de configuració d'interfície de netsh teredo deshabilitat”.
- En alguns casos les VPN no compten amb serveis DNS propis, això obliga que els mateixos hagin de configurar-se de manera manual per així poder utilitzar un servidor DNS independent. En fer això s'ha de permetre que els seus sol·licituds de DNS passin pel túnel de la VPN i no per la del vostre ISP.
- Si ets usuari de Windows i tens instal·lada la seva versió de W8, W8.1 o W10, llavors les possibilitats d'arribar a estar exposat a fugues de DNS són força àmplies. Això és degut a la funció de “Resolució de Noms Smart Multi-Homed” el qual s'encarrega de enviar sol·licituds de DNS a tots els servidors disponibles i de la mateixa manera accepta respostes de servidors no estàndard si els servidors DNS preferits demoren a respondre.
Per mala sort dels usuaris d'aquestes versions de Microsoft, no poden desactivar aquesta funció, però una forma de intentar solucionar tot això és instal·lant una VPN que compti amb la capacitat de frenar això o en aquest cas intentar desactivar-lo al “Editor de directives de grup local de Windows”.
Vegem a continuació:
- Si has decidit utilitzar-ne una VPN que no és compatible amb IPv6, llavors deu desactivar-se al dispositiu. En cas de no fer això les possibilitats de provocar una fuita de dades són molt grans, ja que totes les sol·licituds que siguin enviades a través de l'IPv6 passaran per alt al túnel VPN.
- Ara si estàs usant una VPN que compta amb una funció d'enllaç d'IP, pots seguir usant-la ja que aquesta s'encarregarà de bloquejar qualsevol trànsit que no passi per la VPN. Si no teniu una funció d'aquest tipus, podeu configurar el tallafoc perquè aquest només permeti el trànsit en línia a través de la VPN instal·lada.
- es recomana realitzar freqüentment proves de fuites de DNS, ja sigui durant alguns dies o un cop per setmana. Això et permetrà estar completament al corrent de seva privacitat, d'aquesta manera pots controlar el trànsit VPN i assegurar-se que tot marxi bé.
- També es poden utilitzar programari de monitorització de VPN que et permeten controlar les connexions. Actualment al mercat online en pots trobar molts programaris d'aquest tipus gratuïts. En cas que en vulguis fer servir un de pagament, has de saber que solen tenir un preu força alt.
Finalment, és important esmentar que la millor alternativa per evitar aquest tipus d'accions és fer ús duna VPN que ofereix proteccions directament contra les fuites de DNS. Això permetrà que el teu proveïdor estigui cuidant la teva privadesa web a través de filtracions DNS. En alguns casos cal fer una petita inversió a canvi d'una seguretat més gran a la xarxa.
Llista de les millors eines per detectar fuites de DNS
Actualment es poden trobar diferents tipus d'eines que us permetran detectar qualsevol fuita de DNS al teu ordinador. Això et permetrà poder tenir un major control sobre la teva privadesa web, tenint en compte que aquest tipus de pèrdua de dades es pot generar en qualsevol moment sense adonar-nos-en.
És per això que aquí us ensenyarem una llista amb les millors eines per dur a terme aquest tipus d'activitats:
Hide.me
Amaga'm ofereix una eina de test de fuites DNS que et permetrà verificar quan estiguis connectat al vostre VPN que no estiguis tenint cap tipus de fugida de dades, això serà el que et permeti mantenir-te protegit mentre navegues a la web. És així com aquest lloc web us oferirà els seus propis DNS que no emmagatzemen cap tipus d'informació ni registre, Això es deu al fet que les teves sol·licituds estaran completament encriptades.
DNSLeakTest.com
Aquest és un els llocs web més populars actualment per detectar fuites de DNS al teu ordinador, el mateix t'ofereix un servei completament gratuït i garantit amb el que podràs estar monitoritzant la privadesa de la teva navegació una Internet. Un cop introduïu-hi podreu obtenir les dades de la vostra ubicació, així com altres detalls d'interès.
IPLeak.net
Finalment us presentem aquesta eina Fuga d’IP la qual també té com a objectiu ajudar-te a realitzar un monitorització de com està la privadesa a la teva xarxa. En aquest cas aquest lloc web us oferirà un resultat molt més avançat i descriptiu que els dos esmentats anteriorment.
Aquí se't mostrarà fins la teva ubicació en un mapa GPS, de manera que tot apareixerà molt més detallat i exacte. Per tant, amb aquesta eina podràs comprovar si estàs tenint algun tipus de fuga de dades mentre fas ús del teu VPN de preferència.
