Brave откри DNS истекување на информации за локациите на кромид отворени во режимот Tor

Веб-прелистувачот Brave откри DNS истекување на податоци за локациите на кромид што се отвораат во режим на приватно прелистување, во кој сообраќајот се пренасочува преку мрежата Tor. Поправките што го решаваат проблемот веќе се прифатени во базата на кодови Brave и наскоро ќе бидат дел од следното стабилно ажурирање.

Причината за протекувањето беше блокатор на реклами, кој беше предложен да се оневозможи при работа преку Tor. Неодамна, за да ги заобиколат блокаторите на реклами, рекламните мрежи користат вчитување на рекламни единици со користење на мајчин поддомен на страницата, за што се креира запис CNAME на серверот DNS што ја опслужува страницата, што укажува на домаќинот на рекламната мрежа. На овој начин, рекламниот код е формално вчитан од истиот примарен домен како страницата и затоа не е блокиран. За да откријат такви манипулации и да го одредат домаќинот поврзан преку CNAME, блокаторите на реклами вршат дополнителна резолуција на името во DNS.

Во Brave, нормалните барања за DNS при отворање на страница во приватен режим одеа преку Tor мрежата, но блокаторот на реклами изврши резолуција CNAME преку главниот DNS сервер, што доведе до истекување на информации за локациите на кромид што се отвораат на DNS-серверот на интернет провајдерот. Вреди да се одбележи дека режимот на приватно прелистување базиран на Tor на Brave не е позициониран како гаранција за анонимност, а корисниците се предупредуваат во документацијата дека не го заменува Tor Browser, туку само користи Tor како прокси.

Извор: opennet.ru