作家
登录

Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址

作者: 来源: 2017-11-08 11:13:04 阅读 我要评论

 

【编辑推荐】

  1. 看呆!老外用人皮面具挑衅iPhone X:结不雅没想到
  2. iPhone X国内首拆,双电池/主板缩小一半
  3. 库低廉甜头在价格上,iPhone X只相当于天天喝一杯咖啡
  4. 法度榜样员花1小时写JavaScript 常用办法总结
  5. 威望媒体:Intel、AMD合营造PC处理器 对抗NVIDIA
【义务编辑:张燕妮 TEL:(010)68476606】


收集安然公司 We Are Segment 研究人员 Filippo Cavallarin 近期在 FireFox 浏览器中发明一处关键马脚 —— TorMoil,可以或许导致用户真实 IP 地址在线泄漏。该马脚最终也将影响 Tor 浏览器,因为 Tor 办事的隐私保护核心许可用户在线匿名应用 FireFox 浏览器拜访网页。

据称,Linux 和 MacOS 体系的 Tor 浏览器广泛受到影响。不过,今朝 Tor Project 已将 Tor 浏览器进级至 7.0.9 版本进行补丁修复。

查询拜访显示,TorMoil 马脚是用户在 Firefox 浏览器中处理“file://url”链接时发明的。据悉,当用户点击以 file://url 为开首的链接后,体系会主动触发 TorMoil 马脚。一旦受影响用户运行的是 MacOS 或 Linux 体系,它就会重定向至另一恶意网页,大年夜而许可进击者远迟疑感化户主机体系。今朝,推敲到 Tor 用户的安然与隐私问题,其研究人员并未在线颁布马脚相干细节。

Tor Project 表示,固然如今并没有证据注解该马脚未被国度赞助的黑客或技巧高超的收集犯法分子应用,但因为暗网市场对于 Tor 的零日马脚需求很大年夜,是以 Tor 代劳商 Zerodium 极其担心用户遭受收集进击。另一方面,为了保护用户的隐私问题,Tor Project 近期宣布 Tor 0.3.2.1-alpha 版本,集成了最新加密技巧,个中还包含对于下一代 Tor 办事的支撑。



  推荐阅读

  Visual Studio Code v.s Atom-IDE:Web 开发哪家强?

主动完成 大年夜纲视图 查找引用 定义跳转 诊断,如缺点和警告提示 Atom 出生已经有三年了。作为一个深度的 Atom 用户,作者表示本身自负>>>详细阅读


本文标题:Tor 浏览器存在严重漏洞 或泄露用户真实 IP 地址

地址:http://www.17bianji.com/lsqh/38610.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)