Prehliadač Tor je najčastejšie používaný nástroj na ochranu osobných údajov na anonymné prehliadanie Internetu. Projekt Tor postavil sieť čiastočne na otvorený zdrojový kód podobný starej verzii prehliadača Firefox. Využite zraniteľnosť v tejto verzii prehliadača Firefox a odmaskujete inak anonymných používateľov Tor. To sa stalo s týmto obľúbeným prehliadačom Mozilly tento týždeň a organizácia rýchlo vydala aktualizáciu, ktorá opravuje zraniteľnosť v nulový deň.

Verejný e-mailový zoznam Tor Project odhalil chybu, ktorá prinútila Mozilla aktualizovať Firefox na verziu 50.0.2. Tím projektu Tor taktiež vydal opravy pre prehliadač Tor, ktorý ich teraz narába na verziu 6.0.7. Aj keď sa projekt Tor domnieva, že zraniteľnosť ovplyvnila iba používateľov systému Windows, je tiež možné, že chyba zasiahla aj používateľov systému MacOS a Linux.

Nulová zraniteľnosť ovplyvnila aj e-mailovú aplikáciu Mozilla Thunderbird a verziu vydania Firefox Extended Support. Daniel Veditz, vedúci bezpečnostného tímu Mozilly, napísal do blogu príspevok:

Využitie využilo chybu vo Firefoxe, ktorá útočníkovi umožnila spustiť ľubovoľný kód v cielenom systéme tak, že obeť načíta webovú stránku obsahujúcu škodlivý kód JavaScript a SVG. Túto schopnosť využil na zozbieranie IP a MAC adresy cieľového systému a ich nahlásenie späť na centrálny server.

Vážna hrozba

Ak útočník môže nalákať používateľa na návštevu škodlivého webového obsahu, je možné vzdialene vykonať ľubovoľný kód v systéme využitím výhody zraniteľnosti.

Odborníci v oblasti bezpečnosti sa domnievajú, že zneužívanie je podobné chybe Firefoxu, ktorú FBI použila v roku 2003 na identifikáciu návštevníkov stránok zneužívajúcich deti. Veditz napísal, že táto hrozba teraz predstavuje vážne ohrozenie súkromia, ak ju skutočne vytvorila vládna agentúra.

Táto podobnosť viedla k špekuláciám, že toto zneužívanie vytvorila FBI alebo iný orgán činný v trestnom konaní.

Prečítajte si tiež:

• 8 najlepších novinárskych programov, ktoré vám uľahčia kariéru novinárov
• 10 najlepších VPN nástrojov pre Windows 10