搜索

[25857] 2016-12-19_每日安全资讯：沙盒版TOR浏览器上线，这次的“面具”还能轻易揭开吗？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-12-19_每日安全资讯：沙盒版TOR浏览器上线，这次的“面具”还能轻易揭开吗？ 每 日 安 全 资 讯 ： 沙 盒 版 T O R 浏 览 器 上 线 ， 这 次 的 “ 面 具 ” 还 能 轻 易 揭 开 吗 ？ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 1 9 T o r   p r o j e c t 最 近 发 布 了 沙 盒 版 的 T o r 浏 览 器 （ S a n d b o x e d   T o r   B r o w s e r   0 . 0 . 2 ） A l p h a 版 本 。 可 能 绝 大 部 分 小 伙 伴 并 不 知 道 ， 以 前 的 T o r 浏 览 器 是 没 有 沙 盒 的 ！ 所 以 这 个 沙 盒 版 的 出 现 ， 就 是 为 了 进 一 步 保 证 T o r 用 户 的 真 实 身 份 不 会 泄 露 。 开 发 开 发 S a n d b o x e d   T o r   B r o w s e r   0 . 0 . 2 的 诱 因 的 诱 因 众 所 周 知 ， T o r 浏 览 器 能 够 给 用 户 提 供 匿 名 服 务 ， 而 T o r 用 户 追 求 的 就 是 匿 名 性 。 打 脸 的 是 ， 去 年 F B I 利 用 一 个 T O R 浏 览 器 的 0 - d a y 漏 洞 对 儿 童 色 情 网 站 （ P l a y p e n ） 进 行 调 查 ， 发 现 有 2 0 多 万 恋 童 癖 者 。 随 后 F B I 侵 入 了 其 中 的 8 7 0 0 个 访 问 者 的 电 脑 完 成 后 续 的 案 件 侦 破 。 （ 文 章 回 顾 传 送 门 ） 这 些 访 问 者 赖 以 生 存 的 “ 面 具 ” 被 揭 开 无 疑 是 对 T O R 浏 览 器 的 一 个 讽 刺 。 针 对 F B I 的 这 次 行 动 ， T o r   P r o j e c t 曾 升 级 过 一 次 T O R 浏 览 器 ， 令 身 份 追 踪 难 度 进 一 步 加 大 ， 但 是 难 度 加 大 不 代 表 用 户 的 隐 私 就 安 全 了 。 这 一 次 T o r   P r o j e c t 直 接 给 出 了 新 的 答 复 — — S a n d b o x e d   T o r   B r o w s e r   0 . 0 . 2 。 S a n d b o x e d   T o r   B r o w s e r   0 . 0 . 2 今 年 9 月 T o r   P r o j e c t 正 式 开 始 了 新 版 T o r 浏 览 器 的 开 发 。 这 个 新 版 本 浏 览 器 终 于 带 上 了 沙 盒 特 性 ， 能 够 将 T o r 浏 览 器 和 其 他 系 统 进 程 隔 离 开 来 ， 并 限 制 其 查 询 低 级 别 A P I 及 交 互 的 能 力 ， 防 止 真 实 I P 地 址 、 M a c 地 址 、 计 算 机 名 等 信 息 曝 光 。 沙 盒 是 一 种 将 运 行 中 的 程 序 隔 离 开 的 安 全 机 制 。   应 用 程 序 沙 盒 化 时 ， 其 进 程 运 行 在 与 底 层 操 作 系 统 不 同 的 环 境 中 ， 所 以 黑 客 就 无 法 利 用 该 应 用 程 序 中 的 错 误 或 安 全 问 题 影 响 操 作 系 统 的 其 他 部 分 。 沙 盒 应 用 程 序 会 在 独 立 的 隔 离 区 和 内 存 中 运 行 ， 不 会 对 其 他 应 用 程 序 或 操 作 系 统 造 成 威 胁 。 现 在 的 主 流 浏 览 器 ， 包 括 C h r o m e ， F i r e f o x 和 E d g e ， 都 已 经 使 用 沙 箱 环 境 将 自 己 与 操 作 系 统 分 离 。 T o r 浏 览 器 本 身 是 基 于 开 源 的 F i r e f o x 火 狐 浏 览 器 ， 但 却 一 直 都 没 有 使 用 沙 盒 环 境 — — 所 以 即 便 T o r 有 多 重 隐 私 防 护 特 性 ， 在 某 些 情 况 下 还 是 不 够 安 全 。 此 次 发 布 的 T o r 浏 览 器 是 T o r 开 发 人 员 放 出 的 A l p h a 版 本 ， 因 此 可 能 存 在 一 些 可 以 预 见 的 b u g ， 当 然 还 有 潜 在 的 b u g 。 开 发 人 员 之 一 描 述 了 浏 览 器 的 功 能 ：
·   我 们 的 U I 基 于 G t k   +   3 ， 用 于 下 载 / 安 装 / 更 新 T o r   B r o w s e r ， 配 置 t o r 、 启 动 沙 箱 浏 览 器 。   想 象 一 下 “ t o r - b r o w s e r - l a u n c h e r ” ， 是 在 一 堆 容 器 中 运 行 T o r 浏 览 器 。 ·   L i n u x   s e c c o m p - b p f （ 限 制 影 响 到 系 统 内 核 的 资 源 访 问 的 L i n u x 沙 盒 之 一 ） 配 合 基 于 命 名 空 间 的 容 器 ， 围 绕 b u b b l e w r a p （ 所 需 的 r u n t i m e ） ， 能 够 防 止 或 减 轻 攻 击 并 将 个 人 可 识 别 信 息 的 数 量 减 少 到 最 小 。 目 前 该 版 本 仅 适 用 于 L i n u x 。   官 方 的 二 进 制 文 件 应 该 在 下 周 的 某 个 时 间 放 出 。   当 然 ， 如 果 你 够 自 信 ， 可 以 从 源 代 码 自 己 编 译 ， 不 过 小 编 强 烈 建 议 等 待 官 方 的 版 本 。         来 源 ：   f r e e b u f . c o m 更 多 资 讯 更 多 资 讯 1 .   公 有 云 与 信 息 安 全 ： 2 0 1 7 十 大 预 测 h t t p : / / t . c n / R I x c 4 B A 2 .   F B I 、 C I A 指 责 俄 罗 斯 为 美 国 大 选 幕 后 黑 手 ， 奥 巴 马 称 将 采 取 报 复 措 施 h t t p : / / t . c n / R I M 5 n 0 r 3 .   京 东 数 据 泄 露 背 后 ： 信 息 黑 色 产 业 链 环 环 相 扣 h t t p : / / t . c n / R I I i B 5 e 4 .   L i n k e d I n 向 用 户 发 出 L y n d a . c o m 数 据 泄 露 通 知 邮 件 h t t p : / / t . c n / R I M A o 0 Y （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理