Brave ໄດ້ກວດພົບການຮົ່ວໄຫລ DNS ຂອງຂໍ້ມູນກ່ຽວກັບສະຖານທີ່ຜັກບົ່ວທີ່ເປີດຢູ່ໃນໂຫມດ Tor

ຕົວທ່ອງເວັບຂອງເວັບໄຊຕ໌ Brave ໄດ້ເປີດເຜີຍ DNS ຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບສະຖານທີ່ຜັກບົ່ວທີ່ເປີດຢູ່ໃນໂຫມດຜົນການຊອກຫາສ່ວນຕົວ, ເຊິ່ງການຈະລາຈອນຈະຖືກໂອນຜ່ານເຄືອຂ່າຍ Tor. ການແກ້ໄຂທີ່ແກ້ໄຂບັນຫາໄດ້ຖືກຍອມຮັບແລ້ວເຂົ້າໄປໃນ Brave codebase ແລະໃນໄວໆນີ້ຈະເປັນສ່ວນຫນຶ່ງຂອງການປັບປຸງທີ່ຫມັ້ນຄົງຕໍ່ໄປ.

ສາເຫດຂອງການຮົ່ວໄຫຼແມ່ນຕົວສະກັດໂຄສະນາ, ເຊິ່ງໄດ້ຖືກສະເຫນີໃຫ້ຖືກປິດການໃຊ້ງານໃນເວລາທີ່ເຮັດວຽກຜ່ານ Tor. ບໍ່ດົນມານີ້, ເພື່ອຂ້າມຕົວສະກັດການໂຄສະນາ, ເຄືອຂ່າຍໂຄສະນາໄດ້ໃຊ້ການໂຫຼດຫນ່ວຍໂຄສະນາໂດຍໃຊ້ໂດເມນຍ່ອຍພື້ນເມືອງຂອງເວັບໄຊທ໌, ເຊິ່ງບັນທຶກ CNAME ຖືກສ້າງຂຶ້ນໃນເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ໃຫ້ບໍລິການເວັບໄຊທ໌, ຊີ້ໄປຫາເຈົ້າພາບຂອງເຄືອຂ່າຍໂຄສະນາ. ວິທີນີ້, ລະຫັດໂຄສະນາຖືກໂຫລດຢ່າງເປັນທາງການຈາກໂດເມນຕົ້ນຕໍດຽວກັນກັບເວັບໄຊທ໌ແລະດັ່ງນັ້ນຈຶ່ງບໍ່ໄດ້ຖືກບລັອກ. ເພື່ອກວດພົບການຫມູນໃຊ້ດັ່ງກ່າວແລະກໍານົດໂຮດທີ່ກ່ຽວຂ້ອງກັບ CNAME, ຕົວບລັອກໂຄສະນາປະຕິບັດການແກ້ໄຂຊື່ເພີ່ມເຕີມໃນ DNS.

ໃນ Brave, ການຮ້ອງຂໍ DNS ປົກກະຕິໃນເວລາທີ່ເປີດເວັບໄຊທ໌ໃນໂຫມດສ່ວນຕົວໄດ້ຜ່ານເຄືອຂ່າຍ Tor, ແຕ່ຕົວສະກັດໂຄສະນາໄດ້ປະຕິບັດການແກ້ໄຂ CNAME ຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ຕົ້ນຕໍ, ເຊິ່ງນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບສະຖານທີ່ຜັກບົ່ວຖືກເປີດໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ຂອງ ISP. ເປັນທີ່ສັງເກດວ່າໂຫມດຜົນການຊອກຫາສ່ວນຕົວທີ່ອີງໃສ່ Tor ຂອງ Brave ບໍ່ໄດ້ຢູ່ໃນຕໍາແຫນ່ງຮັບປະກັນການປິດບັງຊື່, ແລະຜູ້ໃຊ້ໄດ້ຖືກເຕືອນໃນເອກະສານວ່າມັນບໍ່ໄດ້ປ່ຽນແທນ Tor Browser, ແຕ່ພຽງແຕ່ໃຊ້ Tor ເປັນຕົວແທນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru