Баг в самой последней версии браузера Google Chrome может приводить к утечке личных данных тех пользователей, которые пытаются работать в Сети анонимно. Запросы доменных имен при использовании Chrome, настроенного на работу со сторонним прокси-сервером, все равно осуществляются с присвоенного интернет-провайдером IP-адреса, сообщает ХАКЕР.ру.
В опубликованном в понедельник списке рассылки Full-Disclosure сказано, что этот баг представляет собой серьезную угрозу для тех, кто пытается получить чуть больше анонимности, используя такие сервисы, как Tor. Эксперты утверждают, что из-за наличия уязвимости в браузере Chrome 3.0.195.33 все данные DNS утекают в Сеть в незашифрованном виде.
Причины утечки пока до конца не ясны. Сроки устранения бага неизвестны. Представитель Google в ответ на соответствующий вопрос заметил, что вопрос закрытия бреши рассматривается, но не является приоритетным, поскольку данная уязвимость касается лишь небольшого числа пользователей, работающих с сервисами анонимизации, подобными Tor.
Прокси-серверы обычно используются теми, кто желает скрыть свой IP-адрес и получить повышенный уровень анонимности веб-серфинга. Когда браузер настроен на работу с таким сервером, запросы доменных имен должны осуществляться с IP-адреса прокси-сервера, а не от имени локальной сети пользователя.