WebblÀsaren Brave har upptÀckt en lÀcka via DNS av data om onion-sajter som öppnas i privat surflÀge, dÀr trafiken dirigeras genom Tor-nÀtverket. Problemfixarna har redan implementerats i Brave:s kodbas och kommer snart ingÄ i nÀsta stabila uppdatering.
Anledningen till lÀckan var en annonsblockerare som föreslogs att stÀnga av nÀr man anvÀnder Tor. PÄ senare tid har annonsnÀtverk börjat anvÀnda inhemska subdomÀner för att kringgÄ annonsblockerare, vilket Ästadkommer att en CNAME-post skapas pÄ den server som hanterar sajten, vilket pekar pÄ vÀrden för annonsnÀtverket. PÄ sÄ sÀtt laddas annonskoden formellt frÄn samma primÀra domÀn, som sajten, och blockeras dÀrför inte. För att upptÀcka sÄdana manipulationer och identifiera vÀrden kopplade via CNAME, utför annonsblockerare ytterligare namnupplösning i DNS.
I Brave passerade vanliga DNS-förfrÄgningar nÀr en sajt öppnades i privat lÀge genom Tor-nÀtverket, men annonsblockeraren utförde CNAME-upplösning via huvud-DNS-servern, vilket ledde till en lÀcka av information om de öppnade onion-sajterna till DNS-servern frÄn leverantören. Det Àr vÀrt att notera att Brave:s privatlÀge baserat pÄ Tor inte marknadsförs som garanterande anonymitet, och anvÀndare varnas i dokumentationen om att det inte ersÀtter Tor Browser, utan endast anvÀnder Tor som en proxy.
KĂ€lla: opennet.ru
