Trezor Desktop App mit Tor leckt DNS-Abfragen

Dieses Thema hat 4 Antworten sowie 1 Teilnehmer und wurde zuletzt vor vor 1 Jahr, 9 Monaten von blueflyingfrog aktualisiert.

Ansicht von 4 Antwort-Themen

Autor

Beiträge
- 29. Mai 2023 um 22:44 Uhr #2304467
  
  root_s2yse8vt
  Administrator
  
  Up
  -1
  Down
  ::
  Ich teste Tor-Funktionen für die Trezor Desktop App für macOS mit Little Snitch. Es leckt DNS-Anfragen.
  
  Nebenbei bemerkt, [Brave Browser had a similar issue](https://www.coindesk.com/tech/2021/02/22/brave-browser-was-exposing-addresses-in-tor-mode-for-months/).
  
  Dieses Leck wird von Little Snitch entdeckt, ob „Open [trezor.io](https://trezor.io) Links als .onion Links“ aktiviert ist oder nicht.
  
  https://preview.redd.it/s1t2v9bwtcva1.png?width=1570&format=png&auto=webp&v=enabled&s=f88a9d0f21926b29181e83ed4fef78cb75194bfe
  
  https://preview.redd.it/qpgmu4pjtcva1.png?width=1102&format=png&auto=webp&v=enabled&s=bd144f2fd1d044f2e571e5e95b61314cbb789b74
  
  https://preview.redd.it/evq4n4pjtcva1.png?width=1654&format=png&auto=webp&v=enabled&s=bb1a7dabd3efb98d0213733f776aa3f22426e1a2
- 29. Mai 2023 um 22:44 Uhr #2304470
  
  HeroicLife
  Gast
  
  Up
  0
  Down
  ::
  Report it here: https://github.com/trezor/trezor-suite/issues
- 29. Mai 2023 um 22:44 Uhr #2304471
  
  brianddk
  Gast
  
  Up
  0
  Down
  ::
  Open the issue. Likely culprits:
  
  * https://github.com/trezor/trezor-suite/blob/v23.4.2/yarn.lock#L15196
  * https://github.com/mafintosh/dns-packet/tree/v5.2.2
  
  Great find!
- 29. Mai 2023 um 22:44 Uhr #2304472
  
  vapor-ware
  Gast
  
  Up
  0
  Down
  ::
  Great work. It’s research like this that improves security in all software platforms.
- 29. Mai 2023 um 22:44 Uhr #2304473
  
  blueflyingfrog
  Gast
  
  Up
  0
  Down
  ::
  I don’t use TOR because of the direct link with the US gov
Autor

Beiträge

Ansicht von 4 Antwort-Themen

Du musst angemeldet sein, um auf dieses Thema antworten zu können.