Mozilla Firefox é considerado "vilão da internet"

O Reino Unido acaba de adicionar mais uma polêmica relacionada ao mundo cibernético. Agora, o país declara que a empresa Mozilla é uma ‘Internet Villain’ por suportar ‘DNS-over-HTTPS’. O governo do Reino Unido e ISPs locais estão pressionando os navegadores para abandonar os planos de apoiar o protocolo DoH. Por isso, o Mozilla Firefox é considerado “vilão da internet” por suportar ‘DNS-over-HTTPS’. E olha que já encontraram falhas neste novo recurso, conforme relatamos aqui.

Por que o Mozilla Firefox é considerado “vilão da internet”?

A associação de fornecedores de serviços de Internet no Reino Unido indicaram a Mozilla para o prêmio “Internet Villain”, por causa dos planos da fabricante de navegadores de apoiar o protocolo DNS-over-HTTPS (DoH) em seu navegador Firefox.

Em um comunicado divulgado nesta semana, a ISPAUK afirmou que a Mozilla planeja oferecer suporte a DNS-over-HTTPS de modo a contornar as obrigações de filtragem do Reino Unido e os controles dos pais, minando os padrões de segurança da Internet no Reino Unido.

Os comentários da associação comercial vêm após dois meses de constantes críticas direcionadas tanto à Mozilla quanto ao Google. E elas partem tanto do governo do Reino Unido quanto de vários grupos de defesa, e todos estão centrados no novo protocolo de DoH.

O QUE É O DOH E POR QUE OS ISPS O ODEIAM?

O protocolo DNS-over-HTTPS (IETF RFC8484) funciona enviando solicitações de DNS por meio de uma conexão HTTPS criptografada, em vez de usar uma solicitação UDP de texto simples clássica, como o DNS clássico funciona.

A outra diferença é que além de ser criptografado, o protocolo DoH também funciona no nível do aplicativo, em vez do nível do sistema operacional.

Todas as conexões DNS-sobre-HTTPS ocorrem entre um aplicativo (como um navegador ou aplicativo móvel) e um servidor DNS (resolvedor) seguro compatível com DoH.

Todo o tráfego do DoH é basicamente apenas HTTPS. As consultas de nome de domínio do DoH são criptografadas e, em seguida, ocultadas no tráfego normal da Web enviado ao resolvedor de DNS do DoH, que responde com o endereço IP de um nome de domínio, também em HTTPS criptografado.

Como um efeito colateral, isso também significa que cada aplicativo controla a privacidade de suas consultas DNS e pode criar uma lista de servidores DNS (resolvedores) em suas configurações, sem depender do padrão do sistema operacional.

Esse design de protocolo significa que as solicitações de DNS de um usuário são invisíveis para observadores de terceiros, como ISPs. Assim, todas as consultas e respostas do DNS do DoH ficam ocultas dentro de uma nuvem de conexões criptografadas, indistinguíveis do outro tráfego HTTPS.

Em teoria, o protocolo é um sonho dos defensores da privacidade, mas um pesadelo para os provedores e fabricantes de dispositivos de segurança de rede.

REINO UNIDO TEME QUE DOH PREJUDIQUE ESQUEMA NACIONAL DE BLOQUEIO DE SITES

No Reino Unido, os ISPs são legalmente obrigados a bloquear determinados tipos de sites, como aqueles que hospedam conteúdo com marca registrada ou violação de direitos autorais. Alguns ISPs também bloqueiam outros sites a seu critério, como os que exibem conteúdo extremista, imagens adultas e pornografia infantil. Estes últimos bloqueios são voluntários e não são os mesmos em todo o Reino Unido. Porém, a maioria dos ISPs geralmente tendem a bloquear o conteúdo de abuso infantil.

Ao planejar o suporte a DNS-over-HTTPS, a Mozilla está prejudicando a capacidade de muitos ISPs de farejar o tráfego dos clientes e filtrar o tráfego para “sites ruins” obrigatórios do governo.