Aggiornamenti recenti Aprile 17th, 2024 6:38 PM
Nov 06, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
La notizia è stata data con una certa (forse troppa) enfasi dagli organi di stampa italiana che hanno parlato di un “buco” in Tor. A scatenare l’entusiasmo dei siti nostrani è stato il fatto che a scoprire la vulnerabilità è stata una società di sicurezza italiana, We Are Segment, guidata dal ricercatore Filippo Cavallarin.
Come si legge nel comunicato pubblicato dall’azienda stessa, il bug in realtà non riguarda il “cuore” del sistema Tor, ma soltanto il browser fornito in quello che una volta era chiamato il “Tor Bundle” (cioè una versione di Firefox già equipaggiata con Tor) e solo quando viene usato su macOS e Linux. La prima notizia, quindi, è che per una volta Windows ne esce come il sistema immune a una vulnerabilità.
Nel dettaglio, il problema deriva dal metodo con cui Firefox gestisce collegamenti ai link del tipo file://. Sfruttando questo bug, sarebbe possibile creare una pagina Web che “forzerebbe” la connessione diretta con l’host e permetterebbe, di conseguenza, di individuare l’indirizzo IP del visitatore.
L’exploit della vulnerabilità (battezzato con il nome di TorMoil) consentirebbe quindi di portare attacchi mirati, che non consentirebbero di scoprire quali pagine ha visitato una specifica persona ma potrebbero comunque mettere in grossi guai tutti quegli utilizzatori di Tor (come dissidenti politici e giornalisti) che utilizzano il circuito per evitare la censura o la schedatura da parte di regimi e dittature.
In seguito alla segnalazione, il Tor Project Team e lo staff di Mozilla hanno dapprima messo in campo uno strumento di mitigazione del rischio (bloccando il collegamento agli URL del tipo file://) e in seguito rilasciato una patch (7.0.9) che risolve il problema.
Per gli utenti del Tor Browser, quindi, il consiglio è di scaricare immediatamente la nuova versione. Chi utilizza Tor con altri software, invece, può dormire sonni tranquilli.
Dic 21, 2023 0
Set 27, 2023 0
Giu 26, 2023 0
Dic 21, 2022 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Apr 10, 2024 0
Il Patch Tuesday di aprile di Microsoft ha risolto ben 150...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 16, 2024 0
I ricercatori di Volexity hanno scoperto una serie di...Apr 15, 2024 0
Nella settimana che è andata dal 6 al 12 aprile...