V prohlížeči Brave byla zjištěna únik DNS údajů o onion stránkách otevřených v režimu soukromého prohlížení, ve kterém je provoz přesměrován přes síť Tor. Řešení problému bylo již přijato do kódu Brave a brzy bude součástí dalšího stabilního aktualizace.
Příčinou úniku byl blokátor reklam, který by mělo být doporučeno vypnout při práci přes Tor. V poslední době reklamní sítě pro obcházení blokátorů reklam používají načítání reklamních bloků s využitím domény podřízené webu, k čemuž na DNS serveru obsluhujícím webu vzniká záznam CNAME, který ukazuje na hostitele reklamní sítě. Takto je reklamní kód formálně načítán ze stejného primárního domény, jako je web, a proto je blokován. Pro odhalení takových manipulací a určení spojení prostřednictvím CNAME hostitele blokátory reklam provádějí další resolvování jména v DNS.
V Brave běžné DNS dotazy při otevření webu v soukromém režimu procházely přes síť Tor, ale blokátor reklam prováděl resolvování CNAME přes hlavní DNS server, což vedlo k úniku informací o otevíraných onion stránkách na DNS server poskytovatele. Je zajímavé, že v Brave je režim soukromého prohlížení založený na Toru neoznačován jako zaručující anonymitu a uživatelé jsou v dokumentaci varováni, že nenahrazuje Tor Browser, ale pouze používá Tor jako proxy.
Zdroj: opennet.ru
