Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Arriva la sandobox per Tor Browser

Dic 13, 2016 Marco Schiaffino News, Privacy, RSS, Tecnologia 0

Dopo 3 mesi di lavoro, gli sviluppatori hanno rilasciato una versione alfa per Linux che integra il sistema di protezione dagli attacchi Web.

Ci vorrà ancora un po’ di tempo prima che sia disponibile per tutti, ma l’esordio di una versione alfa del Tor Browser con sandbox è una buona notizia per i fan del circuito per la navigazione anonima.

La sandbox è un sistema di protezione che isola il browser dal resto del sistema, rendendo più difficili gli attacchi dal Web. In pratica il codice avviato tramite Internet “gira” in una scatola chiusa, che non può comunicare con il sistema operativo.

Tutti i più diffusi browser (compreso Firefox) integrano questo prezioso strumento da tempo, ma Tor Browser ne era ancora sprovvisto.

Una mancanza, questa, che rappresenta una debolezza piuttosto significativa per un programma che si propone come uno strumento che garantisce una navigazione anonima e sicura. A partire dallo scorso settembre, quindi, gli sviluppatori legati al Tor Project si sono messi a lavorare a testa bassa per colmare la mancanza.

Il bundle di Tor Browser è basato su una versione modificata di Firefox, ma non integra l’uso della sandbox per proteggere il sistema da attacchi dal Web.

Tanto più che Tor Browser, oltre che dai “normali” attacchi da parte dei pirati informatici, si deve guardare anche dalle attenzioni dell’FBI, che non vede di buon occhio l’esistenza di un circuito che consente la navigazione “sotto i radar” dei suoi sistemi di spionaggio.

A dimostrarlo c’è il fatto che non più di 10 giorni fa, per esempio, gli sviluppatori hanno dovuto mettere mano al codice di Firefox per correggere una vulnerabilità zero-day utilizzata dall’FBI nel corso di un’indagine per installare software spia sui computer di utenti Tor.

Il programma, per il momento, è ancora in una fase embrionale (la versione è stata indicata come 0.0.2) ed è disponibile solo il codice sorgente che deve essere compilato per essere utilizzato su sistemi Linux.

Prima che la protezione tramite sandbox sia implementata in una versione stabile e disponibile per tutte le piattaforme, quindi, dovrà passare ancora un po’ di tempo. C’è da scommettere, però, che la comunità di Tor non si risparmierà nel contribuire allo sviluppo di un browser più sicuro.

Condividi l'articolo