Aggiornamenti recenti Ottobre 25th, 2024 6:40 PM
Nov 06, 2017 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
La notizia è stata data con una certa (forse troppa) enfasi dagli organi di stampa italiana che hanno parlato di un “buco” in Tor. A scatenare l’entusiasmo dei siti nostrani è stato il fatto che a scoprire la vulnerabilità è stata una società di sicurezza italiana, We Are Segment, guidata dal ricercatore Filippo Cavallarin.
Come si legge nel comunicato pubblicato dall’azienda stessa, il bug in realtà non riguarda il “cuore” del sistema Tor, ma soltanto il browser fornito in quello che una volta era chiamato il “Tor Bundle” (cioè una versione di Firefox già equipaggiata con Tor) e solo quando viene usato su macOS e Linux. La prima notizia, quindi, è che per una volta Windows ne esce come il sistema immune a una vulnerabilità.
Nel dettaglio, il problema deriva dal metodo con cui Firefox gestisce collegamenti ai link del tipo file://. Sfruttando questo bug, sarebbe possibile creare una pagina Web che “forzerebbe” la connessione diretta con l’host e permetterebbe, di conseguenza, di individuare l’indirizzo IP del visitatore.
L’exploit della vulnerabilità (battezzato con il nome di TorMoil) consentirebbe quindi di portare attacchi mirati, che non consentirebbero di scoprire quali pagine ha visitato una specifica persona ma potrebbero comunque mettere in grossi guai tutti quegli utilizzatori di Tor (come dissidenti politici e giornalisti) che utilizzano il circuito per evitare la censura o la schedatura da parte di regimi e dittature.
In seguito alla segnalazione, il Tor Project Team e lo staff di Mozilla hanno dapprima messo in campo uno strumento di mitigazione del rischio (bloccando il collegamento agli URL del tipo file://) e in seguito rilasciato una patch (7.0.9) che risolve il problema.
Per gli utenti del Tor Browser, quindi, il consiglio è di scaricare immediatamente la nuova versione. Chi utilizza Tor con altri software, invece, può dormire sonni tranquilli.
Apr 30, 2024 0
Dic 21, 2023 0
Set 27, 2023 0
Giu 26, 2023 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 25, 2024 0
Ott 24, 2024 0
Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 21, 2024 0
Le aziende si espandono e con esse anche i loro ambienti,...Ott 21, 2024 0
Di recente il team di Group-IB è riuscito a ottenere...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 25, 2024 0
Tra le figure più richieste sul mercato del lavoro ci...Ott 25, 2024 0
Oltre 6.000 siti WordPress hackerati per installare plugin...Ott 24, 2024 0
Il team di Symantec ha scoperto che molte applicazioni...Ott 24, 2024 0
Gli attacchi ibridi alle password sono sempre più...Ott 23, 2024 0
Un’approfondita analisi dei ricercatori di sicurezza...