Nel browser web Brave è stata rilevata una perdita di dati DNS relative ai siti onion aperti in modalità di navigazione privata, in cui il traffico viene reindirizzato attraverso la rete Tor. Sono già state adottate le soluzioni al problema e saranno incluse nella prossima stabile aggiornamento di Brave.
La causa della perdita è stato un blocco degli annunci, che è stato suggerito di disattivare durante l'uso di Tor. Di recente, le reti pubblicitarie hanno iniziato ad aggirare i blocchi degli annunci caricando i blocchi pubblicitari utilizzando un sottodominio nativo del sito, per cui viene creato un record CNAME sul server DNS del sito che punta all'host della rete pubblicitaria. In questo modo, il codice pubblicitario viene formalmente caricato dallo stesso host primario di dominio, e quindi non viene bloccato. Per identificare tali manovre e determinare l'host associato tramite CNAME, i blocchi degli annunci eseguono un'ulteriore risoluzione del nome nel DNS.
In Brave, le normali richieste DNS durante l'apertura di un sito in modalità privata passavano attraverso la rete Tor, ma il blocco degli annunci eseguiva la risoluzione CNAME tramite il server DNS principale, il che portava a una perdita di informazioni sui siti onion aperti sul server DNS del provider. È interessante notare che in Brave la modalità di navigazione privata basata su Tor non è posizionata come garanzia di anonimato e gli utenti vengono avvisati nella documentazione che non sostituisce Tor Browser, ma utilizza solo Tor come proxy.
Fonte: opennet.ru
