Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Nov 06, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
La notizia è stata data con una certa (forse troppa) enfasi dagli organi di stampa italiana che hanno parlato di un “buco” in Tor. A scatenare l’entusiasmo dei siti nostrani è stato il fatto che a scoprire la vulnerabilità è stata una società di sicurezza italiana, We Are Segment, guidata dal ricercatore Filippo Cavallarin.
Come si legge nel comunicato pubblicato dall’azienda stessa, il bug in realtà non riguarda il “cuore” del sistema Tor, ma soltanto il browser fornito in quello che una volta era chiamato il “Tor Bundle” (cioè una versione di Firefox già equipaggiata con Tor) e solo quando viene usato su macOS e Linux. La prima notizia, quindi, è che per una volta Windows ne esce come il sistema immune a una vulnerabilità.
Nel dettaglio, il problema deriva dal metodo con cui Firefox gestisce collegamenti ai link del tipo file://. Sfruttando questo bug, sarebbe possibile creare una pagina Web che “forzerebbe” la connessione diretta con l’host e permetterebbe, di conseguenza, di individuare l’indirizzo IP del visitatore.
L’exploit della vulnerabilità (battezzato con il nome di TorMoil) consentirebbe quindi di portare attacchi mirati, che non consentirebbero di scoprire quali pagine ha visitato una specifica persona ma potrebbero comunque mettere in grossi guai tutti quegli utilizzatori di Tor (come dissidenti politici e giornalisti) che utilizzano il circuito per evitare la censura o la schedatura da parte di regimi e dittature.
In seguito alla segnalazione, il Tor Project Team e lo staff di Mozilla hanno dapprima messo in campo uno strumento di mitigazione del rischio (bloccando il collegamento agli URL del tipo file://) e in seguito rilasciato una patch (7.0.9) che risolve il problema.
Per gli utenti del Tor Browser, quindi, il consiglio è di scaricare immediatamente la nuova versione. Chi utilizza Tor con altri software, invece, può dormire sonni tranquilli.
Dic 21, 2023 0
Set 27, 2023 0
Giu 26, 2023 0
Dic 21, 2022 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...