Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Set 19, 2016 Marco Schiaffino News, Vulnerabilità 0
Firefox è vulnerabile a una tecnica di attacco che permette di “impersonare” i server di Mozilla. L’annuncio è arrivato venerdì scorso a opera degli sviluppatori di Tor, il circuito per la navigazione anonima che usa una versione “modificata” di Firefox come client.
L’avviso pubblicato sul sito del Tor Project spiega anche a grandi linee come potrebbe essere sfruttata la vulnerabilità. Il problema si annida nel sistema di gestione degli aggiornamenti usato per le estensioni del browser.
Utilizzando un certificato valido, è possibile portare un attacco “Man in the Middle” per ingannare il browser e indurlo a installare una versione modificata di un’estensione presente sul browser.
Certo, l’attacco ha due elementi di difficoltà: il primo legato alla necessità di procurarsi un certificato digitale valido e il secondo al fatto di sapere quali estensioni sono installate sul browser della potenziale vittima.
Non a caso, l’allarme è partito da Tor Project. La versione di Firefox inclusa nel pacchetto Tor, infatti, ha due estensioni preinstallate: HTTPS Everywhere e NoScript. Chi volesse attaccare un utente Tor, quindi, saprebbe esattamente dove puntare.
Considerato che Tor viene usato da un gran numero di attivisti, dissidenti e giornalisti per aggirare gli strumenti di controllo e di censura da parte di stati e governi autoritari, inoltre, rende più credibile lo scenario.
Servizi segreti e polizia sono esattamente il tipo di soggetti che potrebbero più facilmente mettere le mani su un certificato digitale che permetterebbe di sfruttare la falla di sicurezza.
In ogni caso, la versione più recente del Tor Browser integra già la correzione che risolve il problema. Mozilla, invece, ha pianificato un aggiornamento del browser per domani.
Dic 21, 2023 0
Giu 26, 2023 0
Dic 21, 2022 0
Nov 10, 2022 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...