Brave는 Tor 모드에서 열린 양파 사이트에 대한 정보의 DNS 유출을 감지했습니다.

Brave 웹 브라우저는 트래픽이 Tor 네트워크를 통해 리디렉션되는 개인 브라우징 모드로 열리는 양파 사이트에 대한 데이터의 DNS 유출을 감지했습니다. 문제를 해결하는 수정 사항은 이미 Brave 코드베이스에 적용되었으며 곧 다음 안정 업데이트에 포함될 예정입니다.

유출 원인은 Tor를 통해 작업할 때 비활성화되도록 제안된 광고 차단기였습니다. 최근 광고 네트워크는 광고 차단기를 우회하기 위해 사이트의 기본 하위 도메인을 사용하여 광고 단위를 로드하는 방법을 사용하고 있습니다. 이 경우 사이트를 제공하는 DNS 서버에 CNAME 레코드가 생성되어 광고 네트워크의 호스트를 가리킵니다. 이렇게 하면 광고 코드가 사이트와 동일한 기본 도메인에서 공식적으로 로드되므로 차단되지 않습니다. 이러한 조작을 감지하고 CNAME을 통해 연결된 호스트를 확인하기 위해 광고 차단기는 DNS에서 추가 이름 확인을 수행합니다.

Brave에서는 프라이빗 모드로 사이트를 열 때 정상적인 DNS 요청이 Tor 네트워크를 통과했지만, 광고 차단기는 메인 DNS 서버를 통해 CNAME 확인을 수행하여 ISP의 DNS 서버에 열려 있는 어니언 사이트에 대한 정보가 유출되었습니다. Brave의 Tor 기반 개인 브라우징 모드는 익명성을 보장하는 위치에 있지 않으며 Tor 브라우저를 대체하지 않고 Tor를 프록시로만 사용한다는 문서에서 사용자에게 경고합니다.

출처 : opennet.ru