В Brave е открита утечка на информация през DNS за onion-сайтове, отваряни в Tor-режим

В браузъра Brave бе установена утичка на DNS данни за onion-сайтове, отваряни в режим на частно сърфиране, в който трафикът се пренасочва през мрежата Tor. Решенията за проблема вече са приети в кодовата база на Brave и в най-близко време ще бъдат включени в следващото стабилно обновление.

Причината за утичката е блокираторът на реклами, който се предлага да бъде изключен при работа с Tor. В последно време рекламните мрежи използват зареждане на рекламни блокове с помощта на поддомейн, роден за сайта, за което на DNS сървъра на сайта се създава CNAME записа, указващ на хост на рекламната мрежа. По този начин рекламният код формално се зарежда от същия основен домейн, от който и сайтът, и следователно не подлежи на блокиране. За откриване на подобни манипулации и определяне на свързания хост чрез CNAME, блокаторите на реклами извършват допълнително резолвиране на името в DNS.

В Brave обикновените DNS заявки при отваряне на сайт в частен режим преминаваха през мрежата Tor, но блокаторът на реклами извършваше резолвиране на CNAME чрез основния DNS сървър, което водеше до утичка на информация за отваряните onion-сайтове на DNS сървъра на доставчика. Забележително е, че в Brave режимът на частно сърфиране, базиран на Tor, не се позиционира като гаранция за анонимност и потребителите в документацията биват предупреждавани, че той не замества Tor Browser, а само използва Tor като прокси.

Източник: opennet.ru