搜索

[16464] 2021-02-20_加密浏览器Brave被曝隐私漏洞，向DNS服务器泄露用户匿名访问信息

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2021-02-20_加密浏览器Brave被曝隐私漏洞，向DNS服务器泄露用户匿名访问信息 加 密 浏 览 器 B r a v e 被 曝 隐 私 漏 洞 ， 向 D N S 服 务 器 泄 露 用 户 匿 名 访 问 信 息 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 2 - 2 0 2 月 1 9 日 ， 加 密 浏 览 器 B r a v e 被 曝 存 在 隐 私 漏 洞 ， 用 户 使 用 匿 名 浏 览 模 式 T o r 时 ， 会 将 访 问 信 息 泄 露 给 D N S 服 务 器 。 随 后 ， 开 发 团 队 回 应 称 漏 洞 存 在 于 浏 览 器 的 广 告 拦 截 组 件 中 ， 目 前 该 漏 洞 已 修 复 。 图 / 用 户 每 一 条 T o r 访 问 信 息 都 会 发 送 给 D N S 提 供 商 ， 来 源 ： S e c u r i t y   A f f a i r s 据 安 全 媒 体 S e c u r i t y   A f f a i r s 报 道 ， 一 位 匿 名 安 全 研 究 人 员 最 先 发 现 该 漏 洞 ， 该 人 员 在 R e d d i t 论 坛 的 帖 子 中 表 示 ， B r a v e 浏 览 器 的 T o r 模 式 向 公 共 互 联 网 D N S 提 供 商 发 送 . o n i o n 域 名 查 询 。 不 久 ， 其 他 安 全 专 家 如 P o r t S w i g g e r 的 研 究 总 监 J a m e s K e t t l e 也 证 实 了 该 发 现 。 B r a v e 浏 览 器 由 J a v a S c r i p t 之 父 B r e n d a n   E i c h 创 立 ， 以 隐 私 和 加 密 而 闻 名 ， 它 拥 有 自 动 拦 截 广 告 、 追 踪 机 制 等 功 能 。 匿 名 浏 览 模 式 T o r （ P r i v a t e   W i n d o w   w i t h   T o r ） 是 B r a v e 在 2 0 1 8 年 推 出 的 ， 成 为 T o r 网 络 的 代 理 。 该 模 式 允 许 用 户 通 过 . o n i o n 地 址 匿 名 访 问 网 站 ， 可 以 隐 藏 用 户 的 位 置 与 行 为 ， 躲 避 监 控 和 流 量 追 踪 。 T o r 是 洋 葱 路 由 器 （ T h e   O n i o n R o u t e r ） 的 缩 写 。
图 / B r a v e 浏 览 器 的 T o r 模 式 ， 来 源 ： 网 页 截 图 位 于 T o r 上 的 网 站 使 用   o n i o n 地 址 ， 因 此 用 户 只 能 通 过   T o r   网 络 访 问 。 例 如 ， 搜 索 引 擎 D u c k D u c k G o   的   T o r   地 址 为 h t t p s : / / 3 g 2 u p l 4 p q 6 k u f c 4 m . o n i o n / 。 当 用 户 试 图 连 接 到 一 个 o n i o n 地 址 时 ， 访 问 请 求 将 发 送 到 T o r 节 点 代 理 ， 并 由 代 理 将 返 回 的 地 址 发 送 回 来 。 由 于 使 用 代 理 服 务 ， B r a v e 的 T o r 模 式 的 隐 私 级 别 低 于 T o r 浏 览 器 。 这 次 暴 露 的 漏 洞 中 ， 用 户 使 用 T o r 模 式 时 浏 览 器 并 不 是 直 接 连 接 到 网 站 ， 而 是 被 作 为 标 准 D N S 查 询 发 送 到 计 算 机 已 配 置 的 D N S 服 务 器 。 根 据 网 上 流 传 的 一 段 视 频 ， 使 用 B r a v e 的 T o r 模 式 访 问 D u c k D u c k G o 的 o n i o n 网 址 时 ， 浏 览 器 还 对 其 本 地 配 置 的 D N S 服 务 器 进 行 了 D N S 查 询 。 漏 洞 曝 出 不 久 后 ， B r a v e 开 发 团 队 在 推 特 上 回 应 该 漏 洞 已 修 复 ， 开 发 人 员 称 该 问 题 已 在 两 周 前 的 N i g h t l y 版 本 中 修 复 ， 并 在 下 一 次 B r a v e 浏 览 器 更 新 时 添 加 到 稳 定 版 本 中 。 随 后 ， B r a v e 浏 览 器 发 布 了 1 . 2 0 . 1 0 8 版 本 更 新 。
图 / 开 发 人 员 Y a n   Z h u 表 示 该 漏 洞 已 在 两 周 前 的 N i g h t l y 版 本 中 修 复 ， 来 源 ： 推 特 据 开 发 团 队 介 绍 ， 该 隐 私 漏 洞 存 在 于 B r a v e 浏 览 器 的 广 告 拦 截 组 件 中 。 该 组 件 利 用 D N S 查 询 来 判 断 一 个 网 站 是 否 试 图 绕 过 广 告 拦 截 功 能 ， 但 它 对 . o n i o n 地 址 进 行 了 同 样 的 检 查 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理