A Brave webböngészőben DNS-adatok szivárogtak az onion-oldalakról, amelyeket privát böngészési módban, a Tor-hálózaton keresztül irányított forgalommal nyitottak meg. A problémát orvosló javításokat már elfogadták a Brave kódalapjába, és hamarosan az elérhető következő stabil frissítésben fogják beépíteni.
A szivárgás oka egy hirdetésblokkoló volt, amelyet javasoltak letiltani a Tor használata közben. Az utóbbi időben a hirdetési hálózatok a hirdetésblokkolók megkerülésére olyan hirdetésblokkot töltenek be, amelyhez a weboldal szubdoménje áll rendelkezésre, és ennek érdekében a weboldal szolgáltató DNS-szerverén CNAME-rekordot hoznak létre, amely a hirdetési hálózat felé mutat. domain, így a hirdetési kód formálisan ugyanarról a fő domainről töltődik be, mint az adott weboldal, ezáltal nem blokkolja a rendszer. Az efféle manipulációk és a CNAME-en keresztül kapcsolódó hostok azonosításához a hirdetésblokkolók kiegészítő DNS névkérdezéseket végeznek.
A Brave esetében a normál DNS-kérelmek a weboldal privát megnyitásakor a Tor-hálózaton keresztül zajlottak, de a hirdetésblokkoló a CNAME-t a fő DNS-szerveren keresztül kezelte, ami a DNS-szolgáltatónál szivárgást eredményezett az megnyitott onion-oldalak információiról. Érdekes megjegyezni, hogy a Brave Tor-alapú privát böngészési módja nem helyettesíti a népszerű Tor Browser-t, és a felhasználókat arra figyelmeztetik a dokumentációban, hogy nem garantálja az anonimitást, csupán a Tor-t használja proxyként.
Forrás: opennet.ru
