ब्रेव्हला टोर मोडमध्ये उघडलेल्या कांद्याच्या साइटबद्दल माहितीची DNS लीक आढळली आहे

ब्रेव्ह वेब ब्राउझरने खाजगी ब्राउझिंग मोडमध्ये उघडलेल्या कांद्याच्या साइट्सबद्दल डेटाचा DNS लीक आढळला आहे, ज्यामध्ये टोर नेटवर्कद्वारे रहदारी पुनर्निर्देशित केली जाते. समस्येचे निराकरण करणारे निराकरण आधीच ब्रेव्ह कोडबेसमध्ये स्वीकारले गेले आहे आणि लवकरच पुढील स्थिर अद्यतनाचा भाग असेल.

लीकचे कारण ॲड ब्लॉकर होते, जे टॉरद्वारे काम करताना अक्षम करण्याचा प्रस्ताव होता. अलीकडे, जाहिरात ब्लॉकर्सला बायपास करण्यासाठी, जाहिरात नेटवर्क साइटचे मूळ सबडोमेन वापरून जाहिरात युनिट लोड करण्याचा वापर करत आहेत, ज्यासाठी साइटला सेवा देणाऱ्या DNS सर्व्हरवर जाहिरात नेटवर्कच्या होस्टकडे निर्देश करून CNAME रेकॉर्ड तयार केला जातो. अशा प्रकारे, जाहिरात कोड साइट सारख्याच प्राथमिक डोमेनवरून औपचारिकपणे लोड केला जातो आणि त्यामुळे ब्लॉक केला जात नाही. अशा प्रकारची हाताळणी शोधण्यासाठी आणि CNAME द्वारे संबद्ध होस्ट निर्धारित करण्यासाठी, जाहिरात ब्लॉकर्स DNS मध्ये अतिरिक्त नाव निराकरण करतात.

ब्रेव्हमध्ये, खाजगी मोडमध्ये साइट उघडताना सामान्य DNS विनंत्या टोर नेटवर्कमधून जातात, परंतु जाहिरात ब्लॉकरने मुख्य DNS सर्व्हरद्वारे CNAME रिझोल्यूशन केले, ज्यामुळे ISP च्या DNS सर्व्हरवर ओनियन साइट उघडल्याबद्दल माहिती लीक झाली. हे लक्षात घेण्याजोगे आहे की ब्रेव्हचा टॉर-आधारित खाजगी ब्राउझिंग मोड निनावीपणाची हमी म्हणून स्थित नाही आणि वापरकर्त्यांना दस्तऐवजीकरणात चेतावणी दिली जाते की ते टॉर ब्राउझरची जागा घेत नाही, परंतु केवळ टॉरचा प्रॉक्सी म्हणून वापर करते.

स्त्रोत: opennet.ru