V prehliadači Brave bola zistená únik DNS dát o onion stránkach, ktoré sú otvárané v režime súkromného prehliadania, kde je prevádzka presmerovaná cez sieť Tor. Opatrenia na odstránenie problému už boli začlenené do kódovej základne Brave a čoskoro sa dostanú do ďalšej stabilnej aktualizácie.
Príčinou úniku bol blokátor reklám, ktorý sa navrhuje vypnúť pri práci cez Tor. V poslednom čase sa reklamnými sieťami na obchádzanie blokátorov reklám používa načítanie reklamných blokov pomocou rodinnej subdomény pre web, v dôsledku čoho sa na DNS serveri, ktorý obsluhuje web, vytvára CNAME záznam, ktorý ukazuje na hostiteľa reklamnej siete. Takto sa reklamný kód formálne načítava z toho istého primárneho domény, ako web, a preto nie je blokovaný. Na odhalenie takýchto manipulácií a určenie prostredníctvom CNAME s tým spojeného hostiteľa blokátory reklám vykonávajú dodatočné rezolvovanie názvu v DNS.
V Brave bežné DNS dopyty pri otváraní web stránky v súkromnom režime prechádzali cez sieť Tor, ale blokátor reklám vykonával rezolvovanie CNAME cez hlavný DNS server, čo viedlo k úniku informácií o otváraných onion stránkach na DNS server poskytovateľa. Zaujímavé je, že v Brave nie je režim súkromného prehliadania na báze Tor pozicionovaný ako zaručujúci anonymitu a v dokumentácii sa varuje používateľov, že nenahrádza Tor Browser, ale len používa Tor ako proxy.
Zdroj: opennet.ru
