Ускорение интернета в Windows 10 и дыра в системе безопасности

Разработчики из Microsoft решили сделать интернет в Windows 10 очень-очень быстрым, чтобы хоть как-то привлечь интерес к своей новой операционной системе, которая не успела выйти, а уже обрела дурную славу.

Самый простой способ ускорить интернет — сократить время ответа DNS-сервера. Пользователи Linux для этих целей разворачивают свой собственный локальный сервер имен и получают поистине фантастические результаты. Пользователей Windows разработчики стараются оберегать от лишней мыслительной активности, поэтому «счастливым» обладателям Windows 10 не нужно ничего устанавливать. Им «из коробки» доступна технология под названием Smart Multi-Homed Name Resolution (Умное разрешение имен).

Идея, заложенная в основу, очень проста: компьютер обращается к DNS-серверу не только на рабочем сетевом интерфейсе, но опрашивает все доступные интерфейсы и использует данные от того сервера, который дал ответ быстрее всех. И интернет действительно, в некоторых случаях, ускоряется на несколько процентов. Однако, расплачиваться за это приходится безопасностью.

Представим ситуацию: пользователь заходит в кафе и подключается к открытой сети Wi-Fi. Чтобы защитить свои данные пользователь воспользуется технологией VPN. Казалось бы, после установления VPN-соединения можно безопасно работать. Но Windows 10 опрашивает не только DNS-сервера через VPN, но и отправляет запрос через публичную беспроводную сеть. Самое малое, что может легко заполучить злоумышленник — адреса посещенных сайтов в рамках защищенной сессии. Для этого достаточно просто запустить обычный сниффер и собирать урожай. Подмена DNS-сервера и вовсе открывает возможности для проведения опаснейшей атаки Man in the Middle.

Самое неприятное в этой ситуации заключается в невозможности отключить «умное» разрешение имен. В Windows 8 эта технология работала в режиме тестирования и ее можно было деактивировать с помощью правки реестра. В Windows 10 технология Smart Multi-Homed Name Resolution работает на постоянной основе. Специалисты по компьютерной безопасности рекомендуют вручную блокировать доступ к DNS-серверам на всех интерфейсах, кроме рабочего. К сожалению, типичный поклонник продукции фирмы Microsoft вряд ли способен самостоятельно провести соответствующие манипуляции. Опытные же пользователи стараются держаться от Windows 10 подальше.