Новости Software

В Brave обнаружен баг, из-за которого браузер оставляет данные onion-сайтов в трафике DNS

С помощью режима Tor пользователи браузера Brave могут получить доступ к onion-сайтам в приватном окне без необходимости устанавливать дополнительное программное обеспечение. Оказалось, что при использовании этого режима данные сайтов .onion остаются в DNS-трафике обозревателя. Об этом сообщил независимый исследователь, работающий в сфере информационной безопасности, который пожелал сохранить конфиденциальность.

Согласно имеющимся данным, проблема заключается в том, что при использовании режима Tor браузер отправляет запросы доменам .onion через публичные DNS-преобразователи, а не через узлы сети Tor. Сначала результаты исследования оспаривались, но позднее проблему подтвердили другие специалисты, работающие в сфере информационной безопасности.

Источник отмечает, что риски, связанные с DNS-утечками, представляют большую угрозу конфиденциальности, поскольку из-за них в журналах DNS-серверов остаются следы посещаемых пользователями Brave веб-страниц. Представители компании Brave Software, которая является разработчиком браузера Brave, пока никак не комментируют данный вопрос.

Последние несколько лет разработчики создавали один из наиболее конфиденциальных веб-обозревателей, который в настоящее время уступает в этом показателе разве что браузеру Tor. Поскольку разработчики Brave вряд ли захотят испортить репутацию своего детища, можно предположить, что исправление бага, приводящего к DNS-утечкам, будет выпущено в ближайшее время. В настоящее время патч для исправления бага уже тестируется в бета-версиях Brave Nightly. Предполагается, что для стабильных версий обозревателя он станет доступен в ближайшие недели.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
Прежде чем оставить комментарий, пожалуйста, ознакомьтесь с правилами комментирования. Оставляя комментарий, вы подтверждаете ваше согласие с данными правилами и осознаете возможную ответственность за их нарушение.
Все комментарии премодерируются.
Комментарии загружаются...
window-new
Soft
Hard
Тренды 🔥
Роскомнадзор потребовал от Telegram закрыть сервисы по сбору и распространению данных россиян 41 мин.
Наследие Павла Дурова: как работает проект Free TON, построенный на Telegram Open Network 2 ч.
Переиздание Shin Megami Tensei III получило возрастной рейтинг в Северной Америке и Европе 2 ч.
Слухи: о будущем Bethesda в составе Microsoft станет известно до конца недели, а новостей о Starfield придётся ждать до лета 2 ч.
Deathloop стала главной темой нового выпуска Game Informer — журналисты обещают множество подробностей 2 ч.
Microsoft Store раскрыл размер Resident Evil Village на консолях Xbox 2 ч.
Студия-разработчик провального гибридного шутера Disintegration перестанет существовать 2 ч.
Intel присоединилась к проекту DARPA по внедрения гомоморфного шифрования в облачные платформы 4 ч.
Microsoft Office для Android получит поддержку тёмного режима 10 ч.
McAfee продаст свой корпоративный бизнес за $4 млрд и сконцентрируется на потребительском сегменте 12 ч.
Цена акций Tesla обвалилась на треть. Уже в третий раз за 12 месяцев 36 мин.
LG выиграла патентное разбирательство с TCL на европейском рынке 42 мин.
Новая статья: Предварительный обзор ноутбука Huawei Matebook D 16: самый большой ноутбук Huawei 49 мин.
Плата ASUS N4200T-IM-A формата Thin Mini-ITX оснащена чипом Intel Apollo Lake 2 ч.
Твердотельные накопители Biostar S160 рассчитаны на недорогие компьютеры 2 ч.
Китайские власти не готовы окончательно похоронить проект HSMC по выпуску 7-нм чипов 2 ч.
Глава Facebook считает, что внедрение технологий виртуальной реальности позволит уменьшить потребность в путешествиях 3 ч.
Блогеры сделали геймпад Xbox Series из 18-каратного золота. Он стоит около 6,5 миллиона рублей 3 ч.
Игровой смартфон Lenovo Legion 2 Pro на платформе Snapdragon 888 замечен в Geekbench 3 ч.
Власти Тайваня заверили производителей чипов, что запасов воды хватит до начала сезона дождей 3 ч.