No navegador Brave, foi identificada uma vazamento de dados DNS sobre sites onion acessados no modo de navegação privada, onde o tráfego é redirecionado pela rede Tor. As correções para o problema já foram incorporadas na base de código do Brave e em breve estarão na próxima atualização estável.
A causa do vazamento foi um bloqueador de anúncios, que é recomendado ser desativado ao usar o Tor. Recentemente, redes de anúncios têm usado o carregamento de blocos de anúncios através de um subdomínio que é nativo ao site, para isso, no servidor DNS que atende o site, é criada uma entrada CNAME que aponta para o host da rede de anúncios. Assim, o código do anúncio é formalmente carregado do mesmo domínio original, de domínio, e por isso não é bloqueado. Para detectar tais manipulações e identificar o host associado através do CNAME, os bloqueadores de anúncios realizam uma resolução adicional do nome no DNS.
No Brave, as consultas DNS normais ao abrir um site no modo privado passavam pela rede Tor, mas o bloqueador de anúncios realizava a resolução do CNAME através do servidor DNS principal, o que resultava na exposição de informações sobre os sites onion acessados ao servidor DNS do provedor. É importante notar que no Brave, o modo de navegação privada baseado em Tor não é posicionado como uma garantia de anonimato, e os usuários são alertados na documentação de que ele não substitui o Tor Browser, mas apenas utiliza o Tor como proxy.
Fonte: opennet.ru
