
>Une fuite de données permettait d’enregistrer les sites cachés que consultaient les utilisateurs. Un correctif a été déployé en urgence.
En ouvrant une page privée Tor, les utilisateurs de Brave peuvent faire router toutes leurs requêtes HTTP par le réseau de nœuds Tor, protégeant ainsi leur anonymat et leurs données de navigation. Cette fonctionnalité permet également de visiter en toute sécurité des sites cachés en .ONION. Du moins c’est ce que l’on pensait.
En raison d’un bug dans le navigateur, chaque requête vers un site caché provoquait malheureusement une requête DNS vers le serveur configuré pour la navigation classique. Autrement dit, le prestataire DNS sait quels sites cachés l’utilisateur consulte.