
Gioco di parole oppure realtà?
La modalità Tor inclusa nel #browser web #Brave da giugno del 2018, consente agli utenti di accedere a domini dark web, e quindi .onion attraverso delle finestre di navigazione private, senza dover installare Tor come pacchetto #software aggiuntivo.
Ma questa settimana, un ricercatore anonimo ha affermato di aver scoperto che la modalità Tor di Brave inviava query per domini .onion a risolutori #DNS #Internet pubblici anziché a nodi interni #Tor.
Mentre i risultati del ricercatore sono stati inizialmente contestati, diversi importanti ricercatori di sicurezza hanno, nel frattempo riprodotto quanto da lui affermato, tra cui James #Kettle, direttore della ricerca presso #PortSwigger #Web #Security, e Will #Dormann, analista di vulnerabilità per il team CERT / CC, confermando tali scoperte.
Tutto questo è un paradosso che ricorre frequentemente: cerco maggiore privacy, ma alla fine ne ho meno. Anche questo è il mondo complesso della cybersecurity.
#redhotcyber #cybersecurity #tor #darknet #onion
https://www.zdnet.com/article/brave-browser-leaks-onion-addresses-in-dns-traffic/
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.


Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...

Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...