Un bug sulla privacy relativo alla modalità Tor incorporata è stato recentemente corretto nel browser Brave. Il bug è stato individuato da un cacciatore di insetti noto come xiaoyinl, e segnalato a Brave tramite il suo programma di bug bounty HackerOne.
La modalità Tor incorporata di Brave Browser ha causato perdite DNS
In una conversazione con TheRegister, un portavoce di Brave ha detto che "la causa principale era una nuova funzione di blocco degli annunci chiamata blocco degli annunci CNAME". La funzione ha avviato richieste DNS che non sono passate attraverso Tor per determinare se un dominio deve essere bloccato.
“Come il nostro solito processo per la correzione dei bug, abbiamo testato le modifiche di notte per assicurarci che non causassero regressioni o altri bug prima del rilascio nel canale stabile. Tuttavia, data la gravità del problema e il fatto che ora è pubblico (rendendolo così più facile da sfruttare), stiamo accelerando la tempistica per questo problema e rilasceremo la correzione oggi in stable (1.20.x),” ha spiegato il portavoce.
Il browser Brave è famoso per la sua funzionalità Tor incorporata. Tuttavia, la modalità privacy che dovrebbe consentire la navigazione anonima buio web ha iniziato a far trapelare i domini .onion ai server DNS configurati per siti Web non Tor. Ciò potrebbe quindi consentire agli operatori DNS o ad altri attori della minaccia di rivelare i servizi nascosti richiesti dall'utente.
Dovresti aggiorna il tuo browser Brave all'ultima versione per evitare fughe di notizie relative alla privacy.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: