В Tor нашли опасную уязвимость

21:51 03/11/2017 Интернет и СМИ
В Tor нашли опасную уязвимость
В Италии специалисты, занимающиеся кибербезопасностью, нашли уязвимость в анонимной сети Tor, которая могла привести к деанонимизации пользователей сервиса. На уязвимость наткнулся сотрудник компании We Are Segment Филиппо Кавалларин. Он обнаружил брешь в протоколах сети у пользователей MacOS и Linux.

В Италии специалисты, занимающиеся кибербезопасностью, нашли уязвимость в анонимной сети Tor, которая могла привести к деанонимизации пользователей сервиса. Об этом сообщает газета La Repubblica.

На уязвимость наткнулся сотрудник компании We Are Segment Филиппо Кавалларин (Filippo Cavallarin). Венецианский специалист по IT-безопасности обнаружил брешь в протоколах сети у пользователей операционных систем MacOS и Linux. Благодаря уязвимости можно было отследить владельцев сетевых узлов.

Сотрудники We Are Segment сообщили о находке разработчикам Tor. Их находка могла положить конец существованию сервиса, который разрабатывался с целью сохранять анонимность его пользователей благодаря шифрованию. Они решили предать историю огласке только после того, как брешь будет устранена. Разработчики после устранения проблемы поблагодарили «этичных хакеров».

В апреле сообщалось, что специалисты испанского университета Деусто обнаружили частое использование Tor данных из обычного интернета, что ставит под угрозу приватность пользователей. Было изучено около полутора миллионов страниц в даркнете. Обнаружилось, что 20 процентов из них используют информацию из обычного интернета: на сайты импортируются изображения и файлы JavaScript. По данным исследователей, Google в состоянии отследить трафик к 13 процентам изученных сайтов.


Комментирование разрешено только первые 24 часа.

Комментарии(30):

1 2
0 +0−0Trol Ugly23:27:42
03/11/2017
0 +0−0Völkischer Beobachter22:28:41
03/11/2017
Стало быть, ОС CP/M 80 ты не застал. Сразу на готовенький ГУЙ (GUI).
Завидую в чём-то. У вас больше перспектив.
Ужо дурь не говори. Сегодняшние думают, что Фортран это профессор такой, разговаривающий с котом

У меня стулько Гуя было, но я упорно штрудировал АСМ, вот только спецов было с гулькин гуй
0 +0−0WHIPPET23:03:20
03/11/2017
1 +0−0Дима Димов22:47:42
03/11/2017
Правильно учили, я так одного нужного человечка нашел - знал имя и фамилию, а в базе МГТС таких пара десятков. Но "Одноклассники" по ДР и фоткам из окна его дома позволили определиться точно и не отрывая попы от стула.
Ага. это иногда благо, а чаще -зло
0 +0−0Андрей Седов22:53:54
03/11/2017
ха,а я то на винде!)
0 +0−0Timur Davletshin22:51:40
03/11/2017
1 +0−0Völkischer Beobachter22:01:59
03/11/2017
Это с какой стороны NIC посмотреть.
Не опасную, а полезную,
Да, уязвимость там из разряда детских (раскрытие IP по переходу по ссылке file:///). Наличие таких, при наличии здоровой (?) паранойи, может очень сильно огорчать :)
0 +0−0WHIPPET22:42:28
03/11/2017
0 +0−0Völkischer Beobachter22:28:41
03/11/2017
Стало быть, ОС CP/M 80 ты не застал. Сразу на готовенький ГУЙ (GUI).
Завидую в чём-то. У вас больше перспектив.
нет. я просто поздно начал.
ну уж как есть..
перспективы? - ну не тут.
0 +0−0Александр Надеждин22:40:36
03/11/2017
Тор это одна сплошная уязвимость.
0 +0−0Völkischer Beobachter22:28:41
03/11/2017
0 +0−0WHIPPET22:21:40
03/11/2017
2001
Стало быть, ОС CP/M 80 ты не застал. Сразу на готовенький ГУЙ (GUI).
Завидую в чём-то. У вас больше перспектив.
0 +0−0WHIPPET22:21:40
03/11/2017
-4 +0−0Völkischer Beobachter22:19:35
03/11/2017
Хорошо тебя учили. Какой это год?
Как-то я спросил у учителя информатики, в 1987, сколько стОит в центах дискета.
Ну тот на автомате выдал. центов сорок. А потом спросил, а тебе зачем?
Он даже не понимал. что в Роботрон 1715 я пытался организовать личное пространство, пусть и за свои деньги.
2001
-4 +0−0Völkischer Beobachter22:19:35
03/11/2017
6 +0−0WHIPPET22:09:42
03/11/2017
Правильно меня учили в своё время:
Анонимность - основа интернета.
никаких фейсбуков и контактиков!
минимум следов и личной информации.
Хорошо тебя учили. Какой это год?
Как-то я спросил у учителя информатики, в 1987, сколько стОит в центах дискета.
Ну тот на автомате выдал. центов сорок. А потом спросил, а тебе зачем?
Он даже не понимал. что в Роботрон 1715 я пытался организовать личное пространство, пусть и за свои деньги.
-5 +0−0Харьковский Чпокарь23:12:11
03/11/2017
2 +0−0№-472970922:04:27
03/11/2017
Роскомнадзор против цензуры.
Росгвардия за свободу собраний.
Володин против коррупции.
Путин против политических репрессий.
Так и живем.
А ты за Собчак и Анвального. Так и живем.
1 2
Самые
^^^Наверх^^^Обратная связь