Brave的Tor功能中的广告拦截组件出现了错误，导致浏览器泄露了用户的DNS查询。
私密性最高的浏览器之一Brave已经修复了其Private Windows with Tor功能中的一个Bug，该Bug泄露了用户访问的网站的.onion网址。根据一位匿名研究人员的报告，该浏览器内置的Tor模式–通过允许用户在无需安装Tor的情况下浏览暗网上的.onion网站，将隐私浏览提升到一个新的水平–泄露了网站的域名系统（DNS）请求。
“如果你在使用Brave，你可能是因为你希望有一定程度的隐私/匿名性。通过DNS管道发送.onion请求，让你的ISP或DNS提供商可以看到你对.onion网站的请求，这就违背了这一目的，”帖子中写道。
研究人员发现，当使用Tor的Private Window时对.onion域名提出请求时，请求会进入DNS服务器，并被标记上请求者的互联网协议（IP）地址。
“这不应该发生。没有任何理由让Brave试图通过传统手段解析一个.onion域名，就像使用普通的clearnet网站一样，”研究人员说。因此，如果你使用Brave的Tor并访问了一个Tor网站，你的互联网服务提供商(ISP)或DNS提供商可能会告诉你，对该特定网站的请求是从你的IP地址发出的。
根据 Brave首席信息安全官Yan Zhu的 推文，Brave已经知道此问题，因为先前已在HackerOne上进行了报道。此后，它推出了一个 修复程序 来解决该问题，该问题被追溯到浏览器的广告屏蔽组件，该组件使用了一个单独的DNS查询。
这款基于Chromium的浏览器在2018年6月首次发布了 “Private tabs with Tor “的Beta版，旨在保护用户的隐私，不仅在设备上，而且在网络上。”Private Tabs with Tor有助于保护Brave用户免受ISP（互联网服务提供商）、客座Wi-Fi提供商和访问过的网站的影响，这些网站可能会监视他们的互联网连接，甚至跟踪和收集IP地址，即设备的互联网标识符，”它的博客中写道，宣传这项新功能。2020年，它还推出了自己的Tor Onion服务。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/684.html
比特币捐赠
相关推荐
-
印度班加罗尔警方称监测暗网有助于限制合成毒品的流动
班加罗尔警察系统中一些具有互联网技术知识和工作能力的警官创建了追踪暗网活动的小组，今年1月，经过对暗网活动的持续监控，印度警方查获了价值130亿卢比的LSD。
-
再见比特币：帝国暗网市场“退出骗局”
暗网市场最新出现了很多管理员盗取用户加密货币的现象。
-
Tor项目官方从Zcash Open Major Grants (ZOMG) 重大拨款中获得67万美元用于编程语言升级
这笔资金将用于开发人员在开发Arti时的工资。
-
非法获取个人信息后在“暗网”出售 一货车司机获刑
宁波慈溪法院日前宣判一起侵犯公民个人信息案，王某被判处有期徒刑三年八个月并处罚金1.5万元。
-
针对Tor节点的IP欺骗正在摧毁Tor网络，Tor官方称已经成功处置
攻击者伪造了Tor出口和目录节点的IP地址，并在TCP/22端口上肆意发送TCP SYN数据包——这引发了托管服务提供商大量的滥用投诉，然后托管服务提供商就会临时屏蔽/禁止Tor的基础设施。