Google Chrome y Mozilla Firefox suman entre ambos una amplia mayoría del mercado de navegadores. Por eso sorprende descubrir que ambos vienen arrastrando una relevante vulnerabilidad para la privacidad de sus usuarios: enviaban sin su conocimiento los términos de las búsquedas web a uno de los servidores DNS de su operadora. Como lo lees: ahora mismo, las instalaciones de ambos navegadores a lo largo y ancho del mundo, están enviando a tu proveedor de la palabra que introduces en la barra de direcciones, por 'sensible' que ésta pueda resultar.
Comentarios
Un buen momento para recordar que existe pihole.
El autor del artículo acaba de descubrir cómo funciona Internet. Configura tu PC o tu router para usar el servidor DNS que quieres y fin del problema.
Además no es una vulnerabilidad (ni es de Chrome o Firefox, se aplica a cualquier programa que use Internet); son simplemente los servidores por defecto que vienen configurados en el router y que tu PC usa cuando se conecta.
Sensacionalista.
#2 estoy contigo, el artículo está muy mal explicado.
hasta que no leí el post de reddit no me di cuenta
https://www.reddit.com/r/firefox/comments/h8v5sh/full_disclosure_bug_firefox_privacy_leakage/futfqwu
lo de que enviaba las peticiones al dns de la operadora me chirriaba muchísimo (pensando en mí que nunca configuro los de la operadora en el sistema ni en el router) , y lo del firefox 79 también me chirriaba porque aún no existe, realmente es a partir del 78, y el 78 es beta.
#2 Estoy cansado de cambiar en el router de telefonica las Dns y que cada vez lo reseteen para poner el suyo.
Ahora con un tracert pasa por dos nodos suyos. (usando el DNS 1.1.1.1)
be33-400-grtmadix2.net.telefonicaglobalsolutions.com [216.184.113.180]
176.52.248.251
Con tracert google
57.red-81-46-66.customer.static.ccgg.telefonica.net [81.46.66.57]
Uso las DNS de Cloudflare 1.1.1.1 en el equipo, pero no sirven de nada, las que usa el router son las suyas
80.58.61.250/80.58.61.254/
aunque el equipo conteste que no.:
ipconfig /all | findstr /R "DNS"
1.1.1.1
Sin embargo el wifi del móvil contesta que usa la Wifi y las DNS de telefónica. (IP Tools Pro)
Estoy en Firefox 77.0.1, he buscado directamente "browser.urlbar.dnsResolveSingleWordsAfterSearch" y lo he puesto a "false".
Espero que funcione.