ब्रेव ने टोर मोड में खोली गई प्याज साइटों के बारे में जानकारी के डीएनएस लीक का पता लगाया है

ब्रेव वेब ब्राउज़र ने निजी ब्राउज़िंग मोड में खोले गए प्याज साइटों के बारे में डेटा के डीएनएस लीक का पता लगाया है, जिसमें ट्रैफ़िक को टोर नेटवर्क के माध्यम से पुनर्निर्देशित किया जाता है। समस्या का समाधान करने वाले सुधार पहले ही ब्रेव कोडबेस में स्वीकार कर लिए गए हैं और जल्द ही अगले स्थिर अपडेट का हिस्सा होंगे।

लीक का कारण एक विज्ञापन अवरोधक था, जिसे टोर के माध्यम से काम करते समय अक्षम करने का प्रस्ताव था। हाल ही में, विज्ञापन अवरोधकों को बायपास करने के लिए, विज्ञापन नेटवर्क साइट के मूल उपडोमेन का उपयोग करके विज्ञापन इकाइयों को लोड करने का उपयोग कर रहे हैं, जिसके लिए साइट की सेवा करने वाले DNS सर्वर पर एक CNAME रिकॉर्ड बनाया जाता है, जो विज्ञापन नेटवर्क के होस्ट की ओर इशारा करता है। इस तरह, विज्ञापन कोड औपचारिक रूप से साइट के समान प्राथमिक डोमेन से लोड किया जाता है और इसलिए अवरुद्ध नहीं होता है। इस तरह के हेरफेर का पता लगाने और CNAME के ​​माध्यम से जुड़े होस्ट को निर्धारित करने के लिए, विज्ञापन अवरोधक DNS में अतिरिक्त नाम समाधान करते हैं।

ब्रेव में, किसी साइट को निजी मोड में खोलने पर सामान्य DNS अनुरोध टोर नेटवर्क के माध्यम से जाते थे, लेकिन विज्ञापन अवरोधक ने मुख्य DNS सर्वर के माध्यम से CNAME रिज़ॉल्यूशन का प्रदर्शन किया, जिसके कारण ISP के DNS सर्वर पर खोले जा रहे प्याज साइटों के बारे में जानकारी लीक हो गई। यह उल्लेखनीय है कि ब्रेव के टोर-आधारित निजी ब्राउज़िंग मोड को गुमनामी की गारंटी के रूप में तैनात नहीं किया गया है, और उपयोगकर्ताओं को दस्तावेज़ में चेतावनी दी गई है कि यह टोर ब्राउज़र को प्रतिस्थापित नहीं करता है, बल्कि केवल टोर को प्रॉक्सी के रूप में उपयोग करता है।

स्रोत: opennet.ru