Trezor Desktop App mit Tor leckt DNS-Abfragen

[root_s2yse8vt]

Up

0

Down

::

Ich teste Tor-Funktionen für die Trezor Desktop App für macOS mit Little Snitch. Es leckt DNS-Anfragen.

Nebenbei bemerkt, [Brave Browser had a similar issue](https://www.coindesk.com/tech/2021/02/22/brave-browser-was-exposing-addresses-in-tor-mode-for-months/).

Dieses Leck wird von Little Snitch entdeckt, ob “Open [trezor.io](https://trezor.io) Links als .onion Links” aktiviert ist oder nicht.

https://preview.redd.it/s1t2v9bwtcva1.png?width=1570&format=png&auto=webp&v=enabled&s=f88a9d0f21926b29181e83ed4fef78cb75194bfe

https://preview.redd.it/qpgmu4pjtcva1.png?width=1102&format=png&auto=webp&v=enabled&s=bd144f2fd1d044f2e571e5e95b61314cbb789b74

https://preview.redd.it/evq4n4pjtcva1.png?width=1654&format=png&auto=webp&v=enabled&s=bb1a7dabd3efb98d0213733f776aa3f22426e1a2

[HeroicLife]

Up

0

Down

::

Report it here: https://github.com/trezor/trezor-suite/issues

[brianddk]

Up

0

Down

::

Open the issue. Likely culprits:

* https://github.com/trezor/trezor-suite/blob/v23.4.2/yarn.lock#L15196
* https://github.com/mafintosh/dns-packet/tree/v5.2.2

Great find!

[vapor-ware]

Up

0

Down

::

Great work. It’s research like this that improves security in all software platforms.

[blueflyingfrog]

Up

0

Down

::

I don’t use TOR because of the direct link with the US gov

[Autor]

Beiträge