พบบั๊กบน Brave Browser เผย Tor Onion URL ให้ DNS Server

มีการรายงานที่เกิดขึ้นกับ Brave Browser ในโหมดของ ‘Private Window with Tor’ ซึ่งเผย Tor Onion URL ไปยัง DNS Server ที่ผู้ใช้ตั้งเอาไว้

credit : BleepingComputer

Brave Browser เป็น Chromium-based Browser ตัวหนึ่งที่โฟกัสเรื่องของ Privacy โดยมีฟีเจอร์ช่วยบล็อกการโฆษณาในตัว การควบคุมด้านข้อมูล หรือมีโหมดการใช้งานบน Tor ซึ่งเน้นความเป็น Anonymity ในการใช้งาน (มีเว็บไซต์มากมายที่เข้าถึงได้ผ่าน Tor เท่านั้น ซึ่งเว็บไซต์ในเครือข่ายจะอ้างอิงกันด้วย onion URL Address เช่น New York Times คือ https://www.nytimes3xbfgragh.onion ) โดยในการใช้ Tor Brave จะทำตัวเป็น Proxy ไปยังเครือข่ายของ Tor อย่างไรก็ดีมีผู้คนพบว่า Brave ได้เผย onion URL ไปยัง DNS Server ที่เราตั้งเอาไว้ในเครื่อง 

หลังจากที่ทีมงานของ Brave ได้รับแจ้งจึงตรวจดูพบว่ามีบั๊กในฟีเจอร์ CNAME Declocking ในฟีเจอร์ Ad-blocking ที่เปิดเพื่อบล็อก Tracking Script จาก 3rd-party ด้วยเหตุนี้เองจึงได้ปิด CNAME Adblocking เมื่อผู้ใช้เปิดโหมด Tor Browsing โดยคาดว่าจะแก้ไขเรียบร้อยในเวอร์ชันทดลอง 1.21.x

ที่มา : https://www.bleepingcomputer.com/news/security/brave-privacy-bug-exposes-tor-onion-urls-to-your-dns-provider/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ

ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์