Usuários do navegador Brave podem ser induzidos a acessar sites fraudulentos erroneamente sinalizados como confiáveis devido a uma falha de segurança recém-descoberta no software, como relata o Hackread nesta segunda-feira (27). O problema é relacionado a um recurso desenvolvido para aumentar a proteção durante uploads e downloads de arquivos.
Em circunstâncias específicas, a ferramenta pode não conseguir identificar a legitimidade do site envolvido na transferência do arquivo, abrindo brecha para que o usuário realize downloads em páginas maliciosas. Há, ainda, a possibilidade de que o bug seja combinado com a vulnerabilidade de “redirecionamento aberto”, fazendo o site aparecer como confiável.