Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 06, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
La notizia è stata data con una certa (forse troppa) enfasi dagli organi di stampa italiana che hanno parlato di un “buco” in Tor. A scatenare l’entusiasmo dei siti nostrani è stato il fatto che a scoprire la vulnerabilità è stata una società di sicurezza italiana, We Are Segment, guidata dal ricercatore Filippo Cavallarin.
Come si legge nel comunicato pubblicato dall’azienda stessa, il bug in realtà non riguarda il “cuore” del sistema Tor, ma soltanto il browser fornito in quello che una volta era chiamato il “Tor Bundle” (cioè una versione di Firefox già equipaggiata con Tor) e solo quando viene usato su macOS e Linux. La prima notizia, quindi, è che per una volta Windows ne esce come il sistema immune a una vulnerabilità.
Tor Browser è uno strumento pensato per rendere “facile” l’utilizzo del circuito di navigazione anonima e mette a disposizione un browser stand-alone basato su Mozilla Firefox.
Nel dettaglio, il problema deriva dal metodo con cui Firefox gestisce collegamenti ai link del tipo file://. Sfruttando questo bug, sarebbe possibile creare una pagina Web che “forzerebbe” la connessione diretta con l’host e permetterebbe, di conseguenza, di individuare l’indirizzo IP del visitatore.
L’exploit della vulnerabilità (battezzato con il nome di TorMoil) consentirebbe quindi di portare attacchi mirati, che non consentirebbero di scoprire quali pagine ha visitato una specifica persona ma potrebbero comunque mettere in grossi guai tutti quegli utilizzatori di Tor (come dissidenti politici e giornalisti) che utilizzano il circuito per evitare la censura o la schedatura da parte di regimi e dittature.
In seguito alla segnalazione, il Tor Project Team e lo staff di Mozilla hanno dapprima messo in campo uno strumento di mitigazione del rischio (bloccando il collegamento agli URL del tipo file://) e in seguito rilasciato una patch (7.0.9) che risolve il problema.
Per gli utenti del Tor Browser, quindi, il consiglio è di scaricare immediatamente la nuova versione. Chi utilizza Tor con altri software, invece, può dormire sonni tranquilli.
Apr 30, 2024 0
Dic 21, 2023 0
Set 27, 2023 0
Giu 26, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...