Google đã cập nhật tính năng bảo mật mới với việc bổ sung DNS over TLS trên Android, nâng cao khả năng bảo vệ người dùng khỏi các cuộc tấn công giả mạo.

Với sự phát triển mạnh mẽ của các thiết bị thông minh, khái niệm "DNS" đã trở nên quá quen thuộc. Chúng ta cũng có thể thay đổi DNS trên Android hay iPhone để dễ dàng truy cập các địa chỉ mạng, giúp vượt qua các trang web bị chặn như Facebook.

Dù giao thức HTTPS bảo vệ thông tin người dùng khỏi sự theo dõi của nhà cung cấp dịch vụ Internet (ISP) và hacker, nhưng bạn có thể chưa biết rằng ISP vẫn có thể theo dõi yêu cầu DNS của bạn và biết được bạn đã truy cập những trang web nào.

DNS đóng vai trò cực kỳ quan trọng trong các hoạt động trực tuyến, giống như danh bạ của Internet. Khi bạn nhập địa chỉ web, DNS sẽ chuyển nó thành địa chỉ IP mà máy tính có thể hiểu được.

Thông tin DNS được truyền qua mạng mà không được mã hóa, điều này khiến hacker có thể dễ dàng nghe trộm và tấn công. Do đó, bảo mật dữ liệu của người dùng dễ dàng bị xâm phạm.

Mặc định, các nhà cung cấp dịch vụ Internet (ISP) xử lý các truy vấn DNS từ máy chủ của họ. Khi bạn nhập tên trang web vào thanh địa chỉ trình duyệt, truy vấn sẽ được gửi đến máy chủ DNS của ISP để tìm địa chỉ IP trang web, và cuối cùng, thông tin siêu dữ liệu sẽ được tiết lộ cho nhà cung cấp dịch vụ của bạn.

DNS Security Extensions (DNSSEC) chỉ cung cấp tính toàn vẹn cho dữ liệu, nhưng không đảm bảo tính bảo mật, điều này vẫn có thể khiến người dùng gặp phải các nguy cơ bị theo dõi.

Để khắc phục vấn đề này, năm ngoái, Tổ chức Kỹ thuật Internet (IETF) đã giới thiệu một tính năng thử nghiệm có tên DNS over TLS (RFC 7858), hoạt động giống như giao thức HTTPS, nâng cao bảo mật cho các truy vấn DNS.

Giống như giao thức bảo mật TLS bảo vệ các kết nối HTTPS, DNS over TLS sử dụng mã hóa mạnh mẽ để bảo vệ các truy vấn DNS, giúp tăng cường bảo mật từ đầu đến cuối, đảm bảo an toàn cho thông tin của người dùng.

Google đã tích hợp tính năng DNS over TLS vào Dự án Android mã nguồn mở (AOSP), hiện đang thử nghiệm. Tính năng này cho phép người dùng kích hoạt hoặc tắt DNS over TLS thông qua cài đặt Developer Options (tùy chọn nhà phát triển) trên thiết bị Android.

Tuy nhiên, chỉ kích hoạt DNS over TLS vẫn không thể đảm bảo 100% sự riêng tư, vì các nhà cung cấp dịch vụ Internet vẫn có thể theo dõi các trang web bạn đã truy cập. Server Name Indication (SNI), một phần mở rộng của TLS, sẽ tiết lộ thông tin máy chủ mà trình duyệt liên lạc trong quá trình kết nối.

Để đảm bảo bảo mật tuyệt đối và ẩn danh hoàn toàn, người dùng vẫn cần kết hợp sử dụng các dịch vụ VPN uy tín cùng với giao thức DNS-over-TLS.

Tính năng DNS over TLS hiện tại vẫn đang thử nghiệm, nhưng khả năng cao sẽ được tích hợp vào các phiên bản Android tiếp theo, như Android 8.1, mang lại sự bảo mật cao hơn cho người dùng.

https://Tripi.vn/google-bo-sung-bao-mat-dns-over-tls-21888n.aspx
Google không chỉ dừng lại ở việc bổ sung bảo mật với DNS over TLS mà hiện nay còn đang đối mặt với sự cố màn hình lưu ảnh trên Google Pixel 2. Nhiều người cho rằng nguyên nhân là do tấm nền POLED trên thiết bị này. Nếu bạn quan tâm, hãy theo dõi bài viết mới nhất từ Tripi.vn để cập nhật chi tiết.