آسیب‌پذیری در مرورگر Brave امکان شناسایی آدرس‌های آنیون (.onion) را فراهم می‌کند.

آسیب‌پذیری در مرورگر Brave امکان شناسایی آدرس‌های آنیون (.onion) را فراهم می‌کند.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، محققان امنیتی به‌تازگی یک آسیب‌پذیری در مرورگر بریو (Brave) شناسایی کردند که امکان شناسایی آدرس‌های آنیون (.onion) را فراهم می‌سازد.

به گفته محققان، مرورگر بریو در حالت تور درخواست‌های دامنه‌های آنیون را به نودهای تور ارسال نمی‌کند، بلکه به ریسالورهای DNS ارسال می‌کند.

حالت تور در مرورگر بریو به کاربران امکان می‌دهد به سایت‌های آنیون دسترسی داشته باشند، اما درنتیجه این آسیب‌پذیری آدرس‌های آنیون رد پای خود را در ترافیک DNS مرورگر برجای می‌گذارند.

محققان شرکت امنیت اطلاعات PortSwigger Web Security در این خصوص اعلام کرده‌اند در حالت تورِ مرورگر تمام آدرس‌های آنیونی که کاربران از آنها بازدید می‌کنند برای ارائه‌دهنده DNS کاربران قابل‌مشاهده هستند. به‌بیان‌دیگر، تمام آدرس‌های آنیون به سرور DNS مورداستفاده توسط سیستم‌عامل ارسال می‌شوند.

تیم امنیتی بریو این نقص امنیتی را ۱۹ فوریه ۲۰۲۱ برطرف کرده است. مسدودکننده تبلیغاتی که در بریو به‌کاررفته عامل نقص معرفی شده است. این بخش، از درخواست‌های DNS جهت شناسایی سایت‌هایی که سعی دارند قفل آن را دور بزنند استفاده می‌کرده، اما دامنه‌های آنیون را از این بررسی تفکیک نمی‌کرده‌است.

حالت تور از سال ۲۰۱۸ در مرورگر بریو ایجادشده و به کاربران امکان داده از سایت‌های آنیون بازدید کنند. در مرورگر بریو می‌توان به‌صورت هم‌زمان از سه حالت Normal Tab ،Private Tab و Private Tab with Tor استفاده کرد.

پیشتر یک کارشناس فناوری اطلاعات به نام نیل کراوتز (Neal Krawetz) از کشف دو آسیب‌پذیری روز صفر در شبکه تور و مرورگر تور خبر داده بود.

نیل کراوتز مدعی شده بود توسعه‌دهندگان تور از رفع این آسیب‌پذیری‌ها خودداری کرده‌اند و به همین دلیل اقدام به افشای آنها کرده است.

این کارشناس گفته بود در آینده اطلاعات مربوط به سه آسیب‌پذیری روز صفر دیگر را نیز منتشر خواهد کرد که از طریق یکی از آنها می‌توان آدرس‌های آی‌پی واقعی سرورهای تور را شناسایی کرد.