Linuxový portál - novinky ze světa Linux - Unix

Vytisknout

Firefox WebSocket chyba ohrožuje Tor anonymitu

Napsal SvenHassel. Zařazeno v Novinky

Aktuální verze Tor Browser Bundle (TBB) obsahuje chybu, která umožňuje, aby informace o navštívených webových stránkách unikly z anonymní sítě. Ve verzi TBB 2.2.35-9 pro Microsoft Windows, TBB 2.2.35-10 pro Mac OS X a GNU/ Linux, včetně verze Firefox, nepošle DNS dotazy přes síť TOR, pokud prohlížeč používá WebSocket protokol. To znamená, že útočník může naslouchat připojení a bude moci identifikovat  servery, které uživatel navštíví. Jediné řešení problému je v současné době zcela zakázat použití WebSocket v prohlížeči. Uživatelé mohou tak učinit pomocí pokročilého nastavení ve Firefox, anebo pomocí about:config a změnit network.websocket.enebled na false. Tor vývojový tým v současné době usilovně pracuje na opravě bezpečnostního problému a bude v brzké době uvolňovat novou verzi TBB. Více informací o problematice lze nalézt ve zprávě na stránkách projektu Tor.

Joomla SEF URLs by Artio