Falla su Firefox permette di smascherare gli utenti Tor

di Matteo Gatti · 30 Novembre 2016

E’ emerso che ben nove versioni del noto browser open-source Mozilla Firefox contengono un bug che permette di risalire all’ip publico degli utenti Tor.

Le versioni coinvolte vanno dalla 41 alla 50 e l’exploit necessario per effettuare lo smascheramento sarebbe stato già reso pubblico dalla stessa community di Tor. “Questo è un exploit JavaScript utilizzato attivamente contro TorBrowser”, ha scritto Roger Dingledine, co-fondatore di Tor.

Problema legato a OS Microsoft

Per perpetrare l’attacco sarebbe sufficiente la pubblicazione di una pagina Web appositamente confezionata, quest’ultima dovrebbe contenere del codice scritto utilizzando standard comuni per Internet (HTML, JavaScript e CSS) e sfruttare una vulnerabilità legata alla corruzione della memoria che consente l’esecuzione di malware una volta aperta tale pagina, pare che la problematica sia confinata ai soli sistemi operativi di Microsoft. Stando a quanto è emerso l’exploit agirebbe sulla libreria “kernel32.dll” con lo scopo di ottenere una riallocazione della memoria in uso.

Gli sviluppatori della Fondazione Mozilla sono già al lavoro per risolvere il problema.

sharing-caring-1-1-1-1

Vi ricordiamo che seguirci è molto semplice: tramite la pagina Facebook ufficiale, tramite il nostro canale notizie Telegram e la nostra pagina Google Plus.

Qui potrete trovare le varie notizie da noi riportate sul blog. È possibile, inoltre, commentare, condividere e creare spunti di discussione inerenti l’argomento.

[Fonte]

L’articolo Falla su Firefox permette di smascherare gli utenti Tor sembra essere il primo su Lffl.org.

Visited 1 times, 1 visit(s) today

Se vuoi sostenerci, puoi farlo acquistando qualsiasi cosa dai diversi link di affiliazione che abbiamo nel nostro sito o partendo da qui oppure alcune di queste distribuzioni GNU/Linux che sono disponibili sul nostro negozio online, quelle mancanti possono essere comunque richieste, e su cui trovi anche PC, NAS e il ns ServerOne. Se ti senti generoso, puoi anche donarmi solo 1€ o più se vuoi con PayPal e aiutarmi a continuare a pubblicare più contenuti come questo. Grazie!

Hai dubbi o problemi? Ti aiutiamo noi!

Se vuoi rimanere sempre aggiornato, iscriviti al nostro canale Telegram.
Se vuoi ricevere supporto per qualsiasi dubbio o problema, iscriviti alla nostra community Facebook o gruppo Telegram.

Cosa ne pensi? Fateci sapere i vostri pensieri nei commenti qui sotto.
Ti piace quello che leggi? Per favore condividilo con gli altri.