Как предупредили разработчики, баг в самой последней версии браузера Google
Chrome может приводить к утечке личных данных тех пользователей, которые
пытаются работать в Сети анонимно.
Уязвимость заключается в том, что запросы доменных имен при использовании
браузера Chrome, настроенного на работу со сторонним прокси-сервером, все равно
осуществляются с присвоенного интернет-провайдером IP-адреса.
Прокси-серверы обычно используются теми, кто желает скрыть свой IP-адрес и
получить повышенный уровень анонимности веб-серфинга. Когда браузер настроен на
работу с таким сервером, запросы доменных имен должны осуществляться с IP-адреса
прокси-сервера, а не от имени локальной сети пользователя.
В опубликованном вчера вечером в списке рассылки Full-Disclosure
руководстве сказано, что этот баг представляет собой серьезную угрозу для
тех, кто пытается получить чуть больше анонимности, используя такие сервисы, как
Tor. Эксперты утверждают, что из-за наличия уязвимости в браузере Chrome
3.0.195.33 все данные DNS утекают в Сеть в незашифрованном виде.
Причины утечки пока до конца не ясны. В сообщении на Full-Disclosure
утверждается, что за возникновение уязвимости несет ответственность встроенная в
браузер функция предварительной выборки DNS. Однако на форуме открытой
UNIX-версии этого браузера под названием Chromium пользователи
пишут, что проблема не исчезает даже тогда, когда данная функция отключена.
Сроки устранения бага неизвестны. Представитель Google в ответ на
соответствующий запрос отметил, что вопрос закрытия бреши рассматривается, но не
является приоритетным, поскольку данная уязвимость касается лишь небольшого
числа пользователей, работающих с сервисами анонимизации, подобными Tor.
Стоит отметить впрочем, что при использовании браузера Firefox с аддоном
Torbutton
подобных проблем не возникает.
