Исходное сообщение
"Предупреждение об атаках на Tor Browser с применением неиспр..." Отправлено opennews, 30-Ноя-16 10:14
Разработчиками анонимной сети Tor обнаружен (https://lists.torproject.org/pipermail/tor-talk/2016-Novembe...) вредоносный JavaScript-код, активно используемый для атаки на пользователей Tor Browser. Атака производится через эксплуатацию ещё неисправленной (0-day) уязвимости, позволяющей получить контроль за системой пользователя TorBrowser, в том числе выполнить свой код и осуществить деанонимизацию пользователя. Уязвимость также присутствует в кодовой базе Firefox и подтверждена (https://lists.torproject.org/pipermail/tor-talk/2016-Novembe...) разработчиками Mozilla, которые занимаются подготовкой внепланового экстренного обновления. Опубликованный пример эксплоита (https://lists.torproject.org/pipermail/tor-talk/2016-Novembe...) поражает только системы Windows, но после небольшой модификации эксплоит может применяться (https://twitter.com/csoghoian/status/803728414012215297) и для атаки на другие ОС. До выхода обновления пользователям Tor Browser рекомендуется применить NoScript для временной блокировки выполнения JavaScript на не заслуживающих доверия сайтах. На надёжных сайтах можно ограничиться блокировкой сторонних JavaScript-блоков, загружаемых с внешних источников (реклама, аналитика, счётчики, виджеты социальных сетей и т.п.). Для защиты анонимности следует избегать запуска Tor Browser в основной системе или в окружении, имеющем прямое подключение к сети. В случае взлома браузера, даже при использовании Live-окружения Tails, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать многоуровневые системы, например, дистрибутив Whonix (https://www.opennet.ru/opennews/art.shtml?num=42115). URL: https://www.reddit.com/r/netsec/comments/5flxk8/firefoxtor_b.../ Новость: http://www.opennet.ru/opennews/art.shtml?num=45588