В браузере Brave нашли баг утечки информации при использовании с Tor

В браузере Brave нашли баг утечки информации при использовании с Tor

В браузере Brave нашли баг утечки информации при использовании с Tor

Эксперты по кибербезопасности обнаружили уязвимость в браузере Brave, приводящую к раскрытию информации. Разработчики интернет-обозревателя получили сведения о проблеме через платформу HackerOne.

Как отметил исследователь Киртикумар Рамчандани, первым обративший внимание на брешь, Brave при использовании с Tor может раскрыть реферер. Речь идёт о специальной функции браузера.

«У Brave есть функция "Новое частное окно", когда браузер использует возможности Tor. В этом случае имплементация содержит ошибку, приводящую к утечке реферера», — пишет специалист.

Рамчандани опубликовал демонстрационный эксплойт, работу которого можно проверить на сайте https://www.whatismybrowser.com/. Если эксплуатация сработала, он должен выдать пустой реферер.

 

Эксперт также опубликовал видео, демонстрирующее наличие проблемы, на странице с репортом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Brother обвинили в блокировке сторонних картриджей навязанным апдейтом

Популярный ютубер Луис Россманн обвинил японского техногиганта Brother в блокировании использования картриджей для принтеров сторонних производителей. Как заявил Россманн, нововведения навязаны принудительным обновлением прошивки.

Ранее техноблогер как раз хвалил Brother, ставя этого производителя в пример HP и Canon, которые известны жёсткими мерами в отношении сторонних расходных материалов.

Теперь, к сожалению, и Brother «встала на тёмную сторону», отмечает Россманн. Блогер выделил две основные проблемы:

  1. Ограничение на использование сторонних картриджей. После обновления прошивки некоторые модели принтеров Brother перестали работать с совместимыми картриджами, которые ранее использовались без проблем.
  2. Ограничения на цветную калибровку. Владелец многофункционального принтера Brother заметил, что после обновления устройство отказывается выполнять калибровку при использовании неоригинальных чернил, фактически делая такие картриджи бесполезными.

Еще одна неприятная особенность — проблемную прошивку нельзя откатить. Россманн отмечает, что Brother часто удаляет старые версии программного обеспечения с официального сайта, из-за чего пользователи не могут вернуться к более функциональной версии прошивки.

Ютубер рекомендовал владельцам принтеров Brother держать устройства в офлайн-режиме и отключить автоматические обновления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru