anewsindonesia - Brave web browser dengan mode Tor nya memungkinkan pengguna mengakses domain Dark Web .onion di halaman penjelajah pribadi Brave tanpa harus menginstal Tor sebagai software terpisah.
Pada bulan juni 2018, mode Tor Brave telah memungkinkan bertahun-tahun akses ke peningkatan privasi bagi pengguna saat menavigasi web dan memungkinkan mereka untuk mengakses versi .onion dari situs web resmi seperti Facebook, Wikipedia, dan portal berita utama.
Tetapi dalam penelitian yang diposting online pada minggu ini, seorang peneliti keamanan yang tidak di sebutkan namanya mengklaim bahwa mereka menemukan mode Tor Brave mengirimkan kueri untuk domain .onion ke resolver DNS internet publik daripada node TOR.
Risiko dari kebocoran DNS ini besar, karena setiap kebocoran akan membuat jejak di log server DNS untuk lalu lintas Tor pengguna browser Brave.
Selama tiga tahun terakhir, perusahaan telah bekerja untuk membangun salah satu produk browser web yang paling berfokus pada privasi di pasaran saat ini, nomor dua setelah Tor Browser itu sendiri.
Berdasarkan riwayat dan dedikasinya terhadap privasi pengguna, masalah yang ditemukan minggu ini tampaknya merupakan bug, yang kemungkinan besar akan segera ditangani oleh perusahaan di masa mendatang
Tim Brave mengumumkan perbaikan resmi di Twitter.
Patch tersebut sebenarnya sudah tersedia dalam versi The Brave Nightly setelah ada laporan lebih dari dua minggu yang lalu, tetapi setelah laporan publik minggu ini, patch tersebut akan didorong ke versi stabil untuk pembaruan browser Brave berikutnya.
Sumber bug diidentifikasi kueri DNS untuk menemuka situs yang mencoba melewati kemampuan pemblokiran iklannya, tetapi lupa mengecualikan domain .onion dari pemeriksaan ini.
tl;dr
— yan (@bcrypt) February 19, 2021
1. this was already reported on hackerone, was promptly fixed in nightly (so upgrade to nightly if you want the fix now)
2. since it's now public we're uplifting the fix to a stable hotfix
root cause is regression from cname-based adblocking which used a separate DNS query https://t.co/dLjeu4AXtP
Menyukai Anonymous News Indonesia ? Follow Twitter dan Instagram kami agar kalian tidak ketinggalan postingan terbaru dari kami.
