Brave的Tor功能中的广告拦截组件出现了错误，导致浏览器泄露了用户的DNS查询。
私密性最高的浏览器之一Brave已经修复了其Private Windows with Tor功能中的一个Bug，该Bug泄露了用户访问的网站的.onion网址。根据一位匿名研究人员的报告，该浏览器内置的Tor模式–通过允许用户在无需安装Tor的情况下浏览暗网上的.onion网站，将隐私浏览提升到一个新的水平–泄露了网站的域名系统（DNS）请求。
“如果你在使用Brave，你可能是因为你希望有一定程度的隐私/匿名性。通过DNS管道发送.onion请求，让你的ISP或DNS提供商可以看到你对.onion网站的请求，这就违背了这一目的，”帖子中写道。
研究人员发现，当使用Tor的Private Window时对.onion域名提出请求时，请求会进入DNS服务器，并被标记上请求者的互联网协议（IP）地址。
“这不应该发生。没有任何理由让Brave试图通过传统手段解析一个.onion域名，就像使用普通的clearnet网站一样，”研究人员说。因此，如果你使用Brave的Tor并访问了一个Tor网站，你的互联网服务提供商(ISP)或DNS提供商可能会告诉你，对该特定网站的请求是从你的IP地址发出的。
根据 Brave首席信息安全官Yan Zhu的 推文，Brave已经知道此问题，因为先前已在HackerOne上进行了报道。此后，它推出了一个 修复程序 来解决该问题，该问题被追溯到浏览器的广告屏蔽组件，该组件使用了一个单独的DNS查询。
这款基于Chromium的浏览器在2018年6月首次发布了 “Private tabs with Tor “的Beta版，旨在保护用户的隐私，不仅在设备上，而且在网络上。”Private Tabs with Tor有助于保护Brave用户免受ISP（互联网服务提供商）、客座Wi-Fi提供商和访问过的网站的影响，这些网站可能会监视他们的互联网连接，甚至跟踪和收集IP地址，即设备的互联网标识符，”它的博客中写道，宣传这项新功能。2020年，它还推出了自己的Tor Onion服务。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/684.html
比特币捐赠
相关推荐
-
ALPHV勒索软件团伙的暗网泄密网站被查封后，又推出了新的暗网onion域名
由于 ALPHV 运营商和 FBI 现在都控制着用于在 Tor 中的暗网泄露网站洋葱 URL 的私钥，因此他们可以来回夺取对方的 URL，这一过程一整天都在进行。不过，作为 ALPHV 解除扣押信息的一部分，该团伙宣布为其数据泄露网站推出一个新的暗网onion域名，FBI 没有该网站的私钥，因此无法扣押。
-
美国暗网毒品经销商被没收价值230万美元的比特币，且被判8年监禁
美国检察官Rollins说：“这个判决向暗网犯罪分子发出了一个明确的信息：联邦政府正在进入这个领域。我们会找到你，我们会追究你的责任。由于我们执法部门同事的出色工作，躲在暗处的网络犯罪分子又少了一个。”
-
Tor项目官方拍卖有史以来第一个作为NFT创建的Onion域名
Tor项目创建的第一个洋葱服务是位于http://duskgytldkxiuqc6.onion的Dusk，该服务通常在与Tor相关的文档和帮助文件中用作示例洋葱服务。
-
本地化实验室（Localization Lab）为Tor项目提供语言翻译平台
本地化实验室（Localization Lab）近期在Twitter表示，Tor项目主网站新增了三种语言的翻译，分别是高棉语、韩国语和繁体中文（台湾）。如果有希望帮忙Tor浏览器实现本地化的朋友，可以加入Tor项目的翻译团队。
-
近9亿条公民个人信息被贩卖 山西警方斩断“暗网”
山西吕梁警方提醒，“暗网”并不是“法外之地”和“避罪天堂”，正义必定战胜邪恶才是永恒的真理。