In de webbrowser Brave is een DNS-lek ontdekt dat gegevens onthult over onion-sites die worden geopend in de privémodus, waarin het verkeer wordt omgeleid via het Tor-netwerk. De noodzakelijke correcties zijn al in de codebasis van Brave opgenomen en zullen binnenkort deel uitmaken van de volgende stabiele update.
De oorzaak van het lek was een advertentieblokker die aanbevolen wordt om uit te schakelen bij gebruik van Tor. Recentelijk hebben advertentienetwerken technieken gebruikt om advertentieblokken te omzeilen door advertenties te laden via een subdomein dat native is voor de site, waarvoor op de DNS-server van de site een CNAME-record wordt aangemaakt dat verwijst naar de host van het advertentienetwerk. Op deze manier wordt de advertentiecode officieel geladen van hetzelfde primaire domein, als de site, en wordt daarom niet geblokkeerd. Om soortgelijke manipulaties te identificeren en de verbonden host via CNAME te bepalen, voeren advertentieblokkers een aanvullende DNS-naamresolutie uit.
In Brave gingen standaard DNS-verzoeken bij het openen van een site in privémodus via het Tor-netwerk, maar de advertentieblokker voerde de CNAME-resolutie uit via de primaire DNS-server, wat leidde tot een lek van informatie over de geopende onion-sites naar de DNS-server van de provider. Opmerkelijk is dat de privémodus in Brave op basis van Tor niet wordt gepositioneerd als een garantie voor anonimiteit en dat gebruikers in de documentatie worden gewaarschuwd dat het Tor Browser niet vervangt, maar alleen Tor als proxy gebruikt.
Bron: opennet.ru
