  |
Za poslednú hodinu: 107 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Utorok, 10. septembra 2024, dnes má meniny Oleg |
|
V Tor Browseri vážna zraniteľnosť, prezrádza IP adresu
Tor
Opravené verzieChyba je prítomná vo verziách pre Linux a macOS po verziu 7.0.8 a opravená bola vo verzii 7.0.9. Užívateľom je tak okamžite odporúčané upgradovať na túto verziu.Pre užívateľov novej alfa verzie na Linuxe a macOS bola dnes vydaná opravená verzia Tor Browser 7.5a7. Verzie pre Windows sa chyba netýka a na tomto OS zostáva poslednou verziou Tor Browser 7.0.8. Tor a chybaTor je softvér a sieť vytvorená z uzlov komunikujúcich po bežnom Internete, ktorá komunikáciu medzi dvomi počítačmi zabezpečuje preposielaním cez viacero uzlov siete. A to pomocou zapúzdrenia tak, že jednotlivé uzly okrem iniciátora komunikácie nevedia kto komunikuje s kým keďže poznajú iba uzly s ktorými komunikujú bezprostredne. Vďaka tomu plní sieť anonymizačnú úlohu a tým aj pomáha chrániť súkromie.Tor Browser je prehliadač vyvíjaný tvorcami klienta Tor. Tor Browser vychádza z Firefoxu, sú v ňom doinštalované ale rozličné rozšírenia a uskutočnené viaceré zmeny v konfigurácii aj kóde s cieľom maximalizovať ochranu súkromia. Jednou z úloh, ktorú Tor a Tor Browser plnia, je skrývanie IP adresy užívateľa pred prevádzkovateľom webov navštevovaných užívateľom. Filippo Cavallarin z We Are Segment ale v Tor Browser identifikoval zraniteľnosť kvôli chybe v tom, ako Firefox pristupuje k URL lokálnych súborov file://. Jej zneužitím je Tor Browser možné donútiť kontaktovať webový server priamo a nie cez sieť Tor a tým prezradiť IP adresu užívateľa. Detaily chyby zatiaľ neboli zverejnené, prípadní útočníci si ich môžu ale zrejme odvodiť zo zmien uskutočnených v opravených verziách a odporúčané je tak čo najskoršie upgradovanie. Ako predchádzať dôsledkom takýchto chýbPráve pre možnosť zraniteľností v Tor Browseri sú k dispozícii aj technické riešenia, ktoré súkromie užívateľov ochránia aj napriek tomu. Ide o linuxové operačné systémy Tails a Whonix.Oba dovoľujú externú komunikáciu počítača len cez sieť Tor. Ak je tak aj zneužitá chyba vo webovom prehliadači, IP adresa užívateľa štandardne nie je prezradená. Ak ale útočník v Tails získa aj root oprávnenia, dokáže samozrejme zistiť čokoľvek čo je na danom počítači zistiteľné. Ďalej v tomto koncepte zachádza Whonix, ktorý sa skladá z klientského OS a brány bežiacich na dvoch počítačoch alebo v dvoch VM. V jeho prípade ani obídenie všetkých ochrán a získanie root oprávnení na klientskom počítači nevyústi do prezradenia IP adresy užívateľa. Podobnú funkciu ako Whonix plnia aj rozličné routery poskytujúce možnosť všetku internetovú komunikáciu smerovať cez sieť Tor, ktoré majú podobnú odolnosť proti takýmto útokom. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
