Porque é que o DNS do servidor doméstico pode revelar atividade sensível no lar?
O DNS do servidor doméstico pode revelar atividade sensível do agregado familiar, porque os nomes de domínio, as identidades dos dispositivos e o momento das consultas expõem quais os serviços utilizados e quando.
Um resolvedor local pode melhorar a velocidade, a filtragem, os nomes split-horizon e a resolução de problemas, mas também se torna um registo concentrado de telemóveis, portáteis, televisores, câmaras, assistentes de voz, eletrodomésticos inteligentes, contentores e aplicações NAS que contactam serviços externos. O HTTPS pode ocultar o conteúdo das páginas, enquanto o DNS continua a identificar muitos destinos, e padrões de consulta repetidos podem revelar o tipo de dispositivo ou as rotinas diárias. As secções abaixo distinguem a privacidade do conteúdo da privacidade dos metadados e explicam quais os observadores que continuam a conseguir associar a atividade DNS a um agregado familiar.
Os nomes DNS revelam os destinos antes do início das sessões encriptadas
A maioria das aplicações precisa de traduzir um nome de anfitrião para um endereço antes de abrir a ligação subsequente. Essa consulta pode expor a categoria do serviço, mesmo quando os dados da Web, multimédia ou API estão encriptados.
A investigação sobre privacidade DNS salienta que os resolvedores recursivos podem obter informações significativas sobre a atividade dos clientes, incluindo os destinos de navegação e os tipos de dispositivos presentes numa casa. A encriptação da sessão da aplicação não elimina o papel do resolvedor na resposta à consulta de nomes que a precede.
Um domínio nem sempre revela o ficheiro, a mensagem ou a imagem da câmara exatos. Ainda assim, pode identificar um fornecedor, uma plataforma na nuvem, um serviço de atualizações, um serviço de streaming, um serviço de saúde ou um ponto terminal de acesso remoto.
Os padrões de consulta da IoT podem identificar dispositivos e as suas dependências na nuvem
Os dispositivos inteligentes contactam frequentemente um conjunto pequeno e reconhecível de domínios de fornecedores para telemetria, controlo, sincronização horária, atualizações, multimédia, publicidade e autenticação. A combinação pode funcionar como uma impressão digital do dispositivo.
Um estudo sobre tráfego DNS da IoT analisou a forma como os dispositivos domésticos geram consultas e como a redução do tráfego DNS exposto pode melhorar a privacidade. Mesmo um dispositivo com tráfego de aplicações encriptado continua a precisar de nomes para muitos serviços externos.
Assim, o resolvedor pode inferir que uma determinada câmara, televisão, coluna, tomada ou eletrodoméstico está ativo sem descodificar os dados transmitidos posteriormente.
Os domínios de análise e publicidade de terceiros também podem revelar relações que não são evidentes na interface do produto.
O momento e o volume podem expor as rotinas do agregado familiar
Uma única consulta de domínio fornece um contexto limitado, mas os carimbos temporais repetidos revelam quando um dispositivo é ativado, faz streaming, verifica comandos, envia dados ou restabelece a ligação depois de alguém chegar a casa.
Medições em larga escala de casas inteligentes concluíram que os padrões de tráfego refletem a função dos dispositivos e a atividade humana diária. Os registos DNS acrescentam nomes de serviços legíveis a esses momentos, facilitando a inferência de rotinas em comparação com pacotes encriptados brutos.
O histórico de um resolvedor pode mostrar quando a televisão começa a fazer streaming, quando um assistente de voz contacta serviços de reconhecimento de voz, quando as câmaras carregam clips ou quando os clientes de acesso remoto voltam a ligar-se ao NAS.
Estas são inferências e não factos garantidos, mas períodos de observação prolongados tornam os padrões repetidos do agregado familiar mais fáceis de distinguir.
Um resolvedor local concentra a visibilidade dos dispositivos da família
Executar o DNS no servidor doméstico transfere muitas consultas do ISP ou de um resolvedor público para um sistema controlado pelo agregado familiar. Isto pode melhorar a gestão, mas também centraliza registos que associam várias pessoas e dispositivos a uma única linha temporal.
O projeto IoT Inspector utilizou metadados DNS para ajudar a identificar nomes de anfitrião remotos e estudar o comportamento dos dispositivos. A mesma visibilidade que apoia a resolução de problemas pode tornar-se num histórico sensível quando os painéis, as exportações ou as cópias de segurança o conservam indefinidamente.
Restrinja a administração do resolvedor, defina um período de retenção dos registos, separe as estatísticas agregadas dos históricos detalhados dos clientes e proteja os registos exportados como dados do agregado familiar.
O DNS encriptado altera o observador, mas não elimina todos os limites de confiança
O DNS over HTTPS ou o DNS over TLS encripta o percurso entre um cliente e o resolvedor escolhido. Os intrusos locais e um ISP podem ver menos tráfego DNS legível, mas o resolvedor continua a receber os nomes aos quais tem de responder.
Por isso, o DNS encriptado transfere a confiança no resolvedor, em vez de fazer desaparecer os metadados dos destinos. O DNS encriptado por dispositivo também pode contornar um resolvedor doméstico com filtragem, enquanto o encaminhamento ao nível do router pode continuar a expor localmente as consultas entre o cliente e o router.
Os sistemas Oblivious e baseados em retransmissores tentam separar a identidade do cliente do resolvedor que vê o nome, mas a disponibilidade e o suporte nos clientes variam. O agregado familiar deve saber qual o resolvedor utilizado por cada dispositivo.
Reduza a exposição DNS sem perder a fiabilidade local
Comece por inventariar os clientes, as zonas locais, os resolvedores a montante, as substituições de DNS encriptado, o comportamento das VPN e o período de retenção dos registos de consulta. Teste se os dispositivos da família utilizam o resolvedor pretendido, em vez de presumir que as definições DHCP controlam todas as aplicações.
A investigação sobre armazenamento em cache DNS mostra que a redução de consultas externas desnecessárias pode diminuir a informação exposta sobre os dispositivos. Os registos autoritativos locais e o armazenamento em cache podem melhorar a fiabilidade, mas o registo detalhado por cliente só deve existir quando o seu valor de diagnóstico justificar o custo para a privacidade.
O guia da ZimaSpace sobre resolução de nomes separa o DNS do router, o mDNS, os sufixos, as caches, as VPN e os resolvedores alternativos. Esse percurso do resolvedor é também o mapa necessário para compreender quem pode observar cada consulta do agregado familiar.
Conserve apenas o nível de detalhe da resolução necessário para as operações, restrinja o acesso aos registos brutos e documente se a privacidade se destina aos utilizadores locais, ao ISP, ao resolvedor a montante ou aos serviços contactados.
Perguntas frequentes
O HTTPS oculta as consultas DNS?
Não. O HTTPS encripta a sessão posterior da aplicação. O DNS utiliza um percurso de consulta separado, exceto quando o cliente também utiliza DNS encriptado.
Um registo DNS pode provar exatamente o que uma pessoa fez?
Normalmente, não. Mostra os nomes consultados e os momentos, que permitem inferir informações sobre serviços e dispositivos, mas podem não identificar a página, o ficheiro ou a ação exatos.
Um servidor DNS local é mais privado do que um DNS público?
Dá ao agregado familiar mais controlo sobre os registos locais e a escolha do serviço a montante, mas a privacidade continua a depender do comportamento dos clientes, do encaminhamento, da retenção, dos controlos de acesso e do resolvedor a montante selecionado.
Produtos recomendados
Centro de Tecnologia e IA
Mais para Ler
Que funcionalidades permitem criar um limite de confiança de IA doméstico em torno de ficheiros sensíveis?
Uma fronteira de confiança para IA doméstica combina encriptação em repouso, permissões de privilégio mínimo, sandboxing em tempo de execução e recuperação com âmbito...
O que faz com que os resultados de pesquisa privada favoreçam ficheiros editados com frequência?
Os ficheiros editados frequentemente obtêm vantagens no posicionamento quando cada atualização acrescenta sinais de atualidade, fragmentos, versões ou interação, sem normalização por fonte.
O que faz com que os modelos de presença de casas inteligentes confundam visitantes com residentes?
Os visitantes podem parecer residentes quando o sistema observa padrões de atividade doméstica, mas não dispõe de um sinal de identidade estável da pessoa...
