В браузъра Brave беше открита утечка на DNS данни за onion сайтове, които се отварят в режим на частно сърфиране, където трафикът се пренасочва през мрежата Tor. Проблемът вече е разрешен в кода на Brave и скоро ще бъде включен в следващото стабилно обновление.
Причината за утечката беше блокерът на реклами, който беше предложен за изключване при работа с Tor. Напоследък рекламните мрежи използват заобикалящи тактики, при които рекламните блокове се зареждат с помощта на поддомейн на сайта, за което на DNS сървъра, обслужващ сайта, се създава CNAME запис, сочещ към хоста на рекламната мрежа. По този начин, рекламният код формално се зарежда от същия първичен домейн, от който и сайтът, и затова не попада под блокиране. За разкриване на подобни манипулации и определяне на свързания CNAME хост, блокерите на реклами изпълняват допълнително резолвиране на името в DNS.
В Brave обикновените DNS заявки при отваряне на сайт в частен режим преминаваха през мрежата Tor, но блокерът на реклами извършваше резолвиране на CNAME чрез основния DNS сървър, което водеше до утечка на информация за отваряните onion сайтове на DNS сървъра на доставчика. Забележително е, че в Brave режимът на частно сърфиране, базиран на Tor, не е позициониран като гарантиращ анонимност, и потребителите са предупреждавани в документацията, че той не заменя Tor браузър, а просто използва Tor като прокси.
Източник: opennet.ru
