Google migliora la sicurezza per le tue ricerche sul sito

Google ha implementato completamente una funzione di sicurezza che garantisce che una persona che sta cercando un sito Web non sia inavvertitamente diretta a un falso.

La società Internet ha gestito il proprio Domain Name System pubblico gratuito (Servizio di ricerca DNS), chiamato Public DNS, dal 2009. Le ricerche DNS sono necessarie per tradurre un nome di dominio, come www.idg.com, in un indirizzo IP che può essere chiamato in un browser.

Ma i sistemi DNS possono essere manomesso dagli hacker. In un attacco chiamato "avvelenamento della cache", un server DNS viene violato e modificato in modo che un utente che cerca www.idg.com venga indirizzato a un altro sito Web.

[Ulteriori informazioni: Come rimuovere il malware dal PC Windows]

Gli ISP e altri operatori di rete stanno lentamente implementando DNS Security Extensions (DNSSEC), che utilizza la crittografia a chiave pubblica per "firmare" digitalmente i record DNS per i siti Web.

DNSSEC richiede una buona quantità di lavoro da implementare. I proprietari di domini devono assicurarsi che i loro siti siano firmati digitalmente. Circa un terzo dei domini di primo livello sono firmati, ma la maggior parte dei domini di secondo livello non lo sono, secondo Google. Gli ISP e altri fornitori di rete devono anche configurare i loro sistemi.

Google ora controlla

Google ha detto che ora sta controllando le firme digitali sui messaggi formattati DNSSEC, un passo importante per assicurare le query DNS corrette.

"In precedenza, abbiamo accettato e inoltrato messaggi in formato DNSSEC ma non abbiamo eseguito la convalida ", ha scritto Yunhong Gu, responsabile del team per Google Public DNS. "Con questa nuova funzione di sicurezza, possiamo proteggere meglio le persone dagli attacchi basati su DNS e rendere il DNS più sicuro in generale identificando e rifiutando le risposte non valide dai domini protetti da DNSSEC."

Le pagine tecniche di Google su DNSSEC affermano che se non può convalidare un dominio, restituirà una risposta di errore. Ma se un dominio molto popolare non riesce a convalidare, può escludere il sito dalla sua lista nera fino a quando il problema non viene risolto.

Il DNS pubblico di Google risponde a più di 130 miliardi di query da oltre 70 milioni di indirizzi IP al giorno, ha scritto Gu. Solo il 7% di queste query richiede informazioni DNSSEC, tuttavia.

"Nel complesso, DNSSEC è ancora in una fase iniziale e speriamo che il nostro supporto aiuti ad accelerare la distribuzione", ha scritto Gu.