O navegador Brave corrigiu um problema de privacidade que enviava consultas de domínios .onion para resolvedores de DNS da Internet pública, em vez de encaminhá-los através de nós do Tor, expondo assim as visitas dos usuários a websites perigosos. O bug de privacidade no Brave, portanto, expõe o histórico de navegação dos usuários na Dark Web. No entanto, o bug foi corrigido em uma versão de hotfix (V1.20.108) disponibilizada recentemente.
O Brave vem com um recurso integrado chamado “Janela Privada com Tor” que integra a rede de anonimato do Tor ao navegador. Assim, permite que os usuários acessem sites .onion, que estão hospedados na darknet, sem revelar as informações de endereço IP aos provedores de serviços de Internet (ISPs), provedores de rede Wi-Fi e os próprios sites. O recurso foi adicionado em junho de 2018.
Isso é conseguido retransmitindo as solicitações dos usuários por um URL onion por meio de uma rede de nós Tor executados por voluntários. Ao mesmo tempo, é importante notar que o recurso usa o Tor apenas como um proxy e não implementa a maioria das proteções de privacidade oferecidas pelo navegador Tor.
Bug de privacidade no Brave expõe o histórico de navegação dos usuários na Dark Web
Mas, de acordo com um relatório divulgado pela primeira vez no Ramble, o bug que anula a privacidade no modo Tor do navegador tornou possível vazar todos os endereços .onion visitados por um usuário para resolvedores DNS públicos.
Seu provedor de ISP ou DNS saberá que uma solicitação feita a um site Tor específico foi feita por seu IP”, diz a postagem.
Notícias Relacionadas
Audiolivros Spotify
Spotify expande catálogo de audiolivros com parceria estratégica
Spotify firmou parceria com a Bloomsbury Publishing para expandir seu catálogo de audiolivros. A nova coleção inclui 1.000 títulos de autores aclamados e narradores de destaque, fortalecendo o papel dos audiolivros na plataforma.
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
As solicitações de DNS, por design, não são criptografadas, o que significa que qualquer solicitação de acesso a sites .onion no Brave pode ser rastreada, anulando o próprio propósito do recurso de privacidade.
Esse problema decorre do recurso de bloqueio de anúncios CNAME do navegador que bloqueia scripts de rastreamento de terceiros que usam registros DNS CNAME para representar o script primário quando não é e evitar a detecção por bloqueadores de conteúdo. Ao fazer isso, um site pode ocultar scripts de terceiros usando subdomínios do domínio principal, que são então redirecionados automaticamente para um domínio de rastreamento.
A Brave, por sua vez, já tinha conhecimento prévio do problema, pois foi relatado na plataforma bug bounty HackerOne em 13 de janeiro, após o qual o problema de segurança foi resolvido em um lançamento Nightly há 15 dias.
Parece que o patch foi originalmente programado para ser lançado no Brave Browser 1.21.x, mas na esteira da divulgação pública, a empresa disse que está empurrando para a versão estável do navegador lançado ontem.
Os usuários do Brave navegador podem acessar o menu no canto superior direito> Sobre o Brave para baixar e instalar a atualização mais recente.
