Mozilla remediază eroarea firefox de zero zile folosită pentru a ataca utilizatorii tor

Cuprins:

O amenințare serioasă
Citește și:

Video: Анонимность в браузере Mozilla Firefox 2024

Browserul Tor este cel mai utilizat instrument de confidențialitate pentru navigarea pe internet în mod anonim. Proiectul Tor a construit rețeaua parțial pe un cod sursă deschisă similar cu o versiune veche a Firefox. Exploatați o vulnerabilitate în versiunea respectivă Firefox și dezmembrați utilizatorii Tor altfel anonimi. Asta s-a întâmplat cu popularul browser Mozilla săptămâna aceasta, iar organizația a lansat rapid o actualizare care să remedieze vulnerabilitatea pentru zero zile.

O listă de distribuție publică a Proiectului Tor a dezvăluit eroarea care a determinat Mozilla să actualizeze Firefox la versiunea 50.0.2. Echipa Tor Project a emis, de asemenea, patch-uri pentru browser-ul Tor, care acum se ridică la versiunea 6.0.7. În timp ce The Tor Project consideră că vulnerabilitatea a afectat doar utilizatorii Windows, este posibil ca eroarea să fi lovit și utilizatori macOS și Linux.

Vulnerabilitatea zilei zero a afectat și aplicația de e-mail Mozilla Thunderbird și versiunea de lansare a Firefox Extended Support. Daniel Veditz, conducătorul echipei de securitate Mozilla, a scris într-o postare pe blog:

Exploit-ul a profitat de o eroare din Firefox pentru a permite atacatorului să execute cod arbitrar pe sistemul vizat prin faptul că victima încarcă o pagină web care conține JavaScript și codul SVG rău intenționat. A folosit această capacitate pentru a colecta adresa IP și MAC a sistemului vizat și a le raporta la un server central.

O amenințare serioasă

Dacă un atacator poate atrage un utilizator să viziteze un conținut web rău intenționat, este posibil să execute de la distanță cod arbitrar pe sistem profitând de vulnerabilitate.

Experții de securitate consideră că exploitarea este similară cu un defect Firefox FBI folosit în 2003 pentru identificarea vizitatorilor unui site de abuzuri asupra copiilor. Veditz a scris că amenințarea reprezintă acum o amenințare serioasă pentru confidențialitate dacă într-adevăr o agenție guvernamentală a construit-o.

Această asemănare a dus la speculații că această exploatare a fost creată de FBI sau o altă agenție de aplicare a legii.

Citește și:

8 cel mai bun software jurnalistic pentru a vă îmbunătăți cariera de jurnalism
10 cele mai bune instrumente VPN pentru Windows 10

Descărcați aceste 3 actualizări pentru a repara exploatările majore adică zero zile

Microsoft tocmai a lansat trei actualizări pentru un bug de securitate în Internet Explorer numit IE Zero-day. Citiți mai departe pentru a afla de ce ar trebui să vă actualizați imediat.

Noul explorator de internet zero zile zero exploatează malware-ul în buc

O firmă chineză de securitate cibernetică a descoperit o vulnerabilitate de zero zile în Internet Explorer de Microsoft, despre care spun că este deja folosită de infractorii cibernetici pentru a infecta mașinile. Qihoo 360, compania care a lansat descoperirea șocantă, a dezvăluit în raportul său că eroarea, numită „dublă ucidere”, din cauza faptului că vizează atât Internet Explorer ...

Cheia de server folosită pentru a începe redarea a expirat eroarea hulu [repara]

Aveți cheia de server folosit pentru a începe redarea a expirat eroarea Hulu? Asigurați-vă că conexiunea dvs. este stabilă sau încercați alte soluții.