I webbrowseren Brave er der opdaget en DNS-lækage af data om onion-sider, der åbnes i privat browsing-tilstand, hvor trafikken dirigeres gennem Tor-netværket. Problemet er blevet adresseret i Brave's kodebase, og en løsning vil snart blive inkluderet i den næste stabile opdatering.
Årsagen til lækagen var en annonceblokker, som anbefales at blive deaktiveret, når man arbejder gennem Tor. For nylig bruger annonce-netværk til at omgå annonceblokkere en metode til at indlæse reklamemateriale via et underdomæne, der tilhører den pågældende side, hvilket kræver en CNAME-post på den DNS-server, der hoster webstedet, som peger på annoncens værtsnetværk. Således indlæses annoncematerialet formelt fra samme oprindelige domænet, som webstedet, og derfor bliver det ikke blokeret. For at identificere sådanne manipulationer og bestemme den relaterede vært via CNAME udfører annonceblokkere en ekstra opløsning af navnet i DNS.
I Brave blev normale DNS-forespørgsler, når der åbnedes et websted i privat tilstand, sendt gennem Tor-netværket, men annonceblokkeren udførte CNAME-opløsningen gennem den primære DNS-server, hvilket førte til lækage af oplysninger om de åbne onion-sider til udbyderens DNS-server. Bemærkelsesværdigt er det, at privat browsing-tilstanden i Brave baseret på Tor ikke markedsføres som en garanti for anonymitet, og brugerne advares i dokumentationen om, at den ikke erstatter Tor Browser, men blot bruger Tor som en proxy.
Kilde: opennet.ru
