Im Webbrowser Brave wurde ein DNS-Datenleck bezüglich der Onion-Websites identifiziert, die im privaten Modus geöffnet werden, wobei der Datenverkehr über das Tor-Netzwerk umgeleitet wird. Die erforderlichen Problemlösungen wurden bereits in den Code von Brave integriert und werden in Kürze Teil des nächsten stabilen Updates sein.
Ursache des Lecks war ein Werbeblocker, der empfohlen wird, beim Arbeiten über Tor zu deaktivieren. In letzter Zeit wird von Werbenetzwerken für den Umgehungsversuch von Adblockern die Lade von Werbeblöcken über einen subdomain, die für die Website nativ ist, verwendet, weshalb auf dem DNS-Server, der die Website bedient, ein CNAME-Eintrag erstellt wird, der auf den Host des Werbenetzwerks verweist. So wird der Werbecode formal von derselben primären der Domain unterscheiden, gesetzt werden., wie die Website geladen und wird daher nicht blockiert. Um solche Manipulationen zu erkennen und den über CNAME verbundenen Host zu bestimmen, führen Werbeblocker eine zusätzliche DNS-Namensauflösung durch.
In Brave wurden normale DNS-Anfragen beim Öffnen der Website im privaten Modus über das Tor-Netzwerk geleitet, aber der Werbeblocker führte die CNAME-Auflösung über den Haupt-DNS-Server durch, was zu einem Informationsleck über die besuchten Onion-Websites auf dem DNS-Server des Anbieters führte. Bemerkenswert ist, dass der private Modus in Brave auf Basis von Tor nicht als Garant für Anonymität positioniert wird und die Benutzer in der Dokumentation gewarnt werden, dass er den Tor Browser nicht ersetzt, sondern nur Tor als Proxy verwendet.
Quelle: opennet.ru
