Brave откри DNS изтичане на информация за onion сайтове, отворени в режим Tor

Уеб браузърът Brave откри DNS изтичане на данни за onion сайтове, които се отварят в режим на частно сърфиране, при който трафикът се пренасочва през мрежата Tor. Поправките, които решават проблема, вече са приети в кодовата база на Brave и скоро ще бъдат част от следващата стабилна актуализация.

Причината за изтичането беше рекламен блокер, който беше предложено да бъде деактивиран при работа през Tor. Напоследък, за да заобиколят рекламните блокери, рекламните мрежи използват зареждането на рекламни единици, използващи собствения поддомейн на сайта, за който се създава CNAME запис на DNS сървъра, обслужващ сайта, сочещ към хоста на рекламната мрежа. По този начин рекламният код официално се зарежда от същия първичен домейн като сайта и следователно не се блокира. За да открият такива манипулации и да определят хоста, свързан чрез CNAME, рекламните блокери извършват допълнително разрешаване на имена в DNS.

В Brave нормалните DNS заявки при отваряне на сайт в частен режим минаваха през мрежата Tor, но рекламният блокер изпълняваше разрешаване на CNAME през главния DNS сървър, което доведе до изтичане на информация за отваряне на onion сайтове към DNS сървъра на ISP. Трябва да се отбележи, че базираният на Brave Tor частен режим на сърфиране не е позициониран като гарантиращ анонимност и потребителите са предупредени в документацията, че той не замества Tor Browser, а само използва Tor като прокси.

Източник: opennet.ru