A Brave előzményeket szivárogtatott a Tor böngészőből

A Brave dolgozik a probléma megoldásán, és hamarosan életbe lép a javításuk.
A Brave – egy Chromium-alapú böngésző, amely elsősorban az adatvédelemre fókuszál, és integrálja az anonim Tor webböngészőt is – privát „.onion” címeket szivárogtatott ki a domain-szolgáltatóknak (DNS).

A Tor elfedi a felhasználók böngészési tevékenységét a webes forgalom globális, több csomóponton keresztül történő átvezetésével.
Ez a megoldás szinte lehetetlenné teszi a felhasználók internetes előzményeinek nyomon követését, így a Tor tökéletes választás a névtelenségre vágyó egyének számára, akik főként a különféle aktivisták, drogbárók és hackerek közül kerülnek ki.
A megoldásra váró hiba miatt azonban, számos privát információ kiszivárogott a DNS-szolgáltatókhoz, így az internetszolgáltatók kiszimatolhatják a felhasználók Tor-tevékenységét.
A Brave – amely 2018-ban integrálta a Tort – egy Chromium-alapú böngésző, tehát ugyanazt az architektúrát használja, mint a Firefox és a Google Chrome.
Ez a probléma több mint egy évtizede sújtja a Chromium-alapú böngészőket, és 2019-ben azonosították a Brave-nél is.
A Brave hibája január 21-én derült ki, miután egy Hacker One-jelentés rávilágított a problémára. Ezt egyből ki is javították, majd két hete hozzáadták az „Nightly” verzióhoz, ami a Brave naponta frissülő fejlesztői változata.
Mivel a szóban forgó hibát azonban a Reddit és a Twitter tegnap nagyon felkapta, a Brave a hivatalos verziót is frissíti.


A Brave soha nem vallotta magáról, hogy olyan biztonságot garantálna, mint Tor.

„A Brave böngésző a Torral párosítva nem nyújt ugyanolyan szintű adatvédelmet, mint a Tor, így ha az életed függ attól, hogy névtelen maradj, használd a Tor böngészőt.” – írta Ryan Watson, a Brave informatikai alelnöke két évvel ezelőtt a Redditen.

A Tor azért biztonságosabb, mert letörli a számítógépek azonosításához használt digitális „ujjlenyomatokat”. – írta Watson.

„Az ujjlenyomatok működésének lényege a többi böngésző tömegében való elrejtőzés, azonban a Brave és Tor együttes használatával, valamivel egyedibb az ujjlenyomatod, mintha csak a Tort használnád, így kevésbé leszel névtelen.”

Hozzátette:

„Általában a Tor fejlesztői és közössége szembesül elsőként a biztonsági akadályokkal, így először ők készítik el a saját javításaikat, és ezután haladnak más, rájuk épülő alkalmazások felé.”

A Brave már korábban is megingatta a felhasználók bizalmát.

Akkoriban juttatásokat fogadott el néhány kriptotémájú keresés szerződött címekre történő átirányításáért.

„Ez szörnyű, és még egyszer nagyon sajnálom. Én is szomorú vagyok emiatt.” – tweetelt Brendan Eich, a társaság vezérigazgatója a hiba feltárása után.

A hiba azonban úgy tűnik, a kódban volt, nem pedig a vállalat saját megítélésében.

Olvastad már? Elon Musk: „Bolondság” kihagyni a nem fiat befektetéseket

Forrás: decrypt.co
SZERETNÉD MEGKAPNI LEGFRISSEBB HÍREINKET? IRATKOZZ FEL HÍRLEVELÜNKRE!

Legfrissebb bejegyzéseink

Solana áttörés jöhet? ETF-hírek és rali várakozások lökhetik feljebb az árfolyamot?

A Solana (SOL) fokozatosan visszanyeri a kereskedők bizalmát, miközben stabilan 166 dollár körül mozog. Miután júniusban 136 dollárig esett vissza, a SOL most 2,7%-os napi emelkedéssel...

Indiai nyugdíjas professzor 231.000 dollárt veszített kriptós csalásban

Egy elismert mumbai főiskola 62 éves, nyugdíjas professzorát nemrég kriptovaluta-csalás áldozatává tették, és 1,93 crore rúpiát (körülbelül 231.000 USD) veszített. Az áldozatot állítólag egy hamis...

Wall Street-i szakértő szerint az XYZVerse lekörözheti az ONDO-t és a Pi Network-öt

Vendégbejegyzés Egy neves Wall Street-i szakértő szerint az XYZVerse, a kriptopiac új szereplője, felülmúlhatja a már ismert platformokat, például az ONDO-t és a Pi Networköt. A...

Bhután 74 millió dollárnyi BTC-t küldött a Binance-re – Eladás jön?

Bhután kormánya 99,47 Bitcoint – az akkori árfolyamon 12,05 millió dollár értékben – mozgatott a Binance kriptotőzsdére befektetési részlege, a Druk Holding révén. Az Onchain Lens...

Legolvasottabb híreink

Vendégbejegyzések

SZERETNÉD MEGKAPNI LEGFRISSEBB HÍREINKET? IRATKOZZ FEL HÍRLEVELÜNKRE!

This field is required.