搜索

[29029] 2021-06-24_修补Tor浏览器错误以防止跟踪您的在线活动

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-19
2021-06-24_修补Tor浏览器错误以防止跟踪您的在线活动 修 补   T o r   浏 览 器 错 误 以 防 止 跟 踪 您 的 在 线 活 动 O t s 安 全   2 0 2 1 - 0 6 - 2 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 开 源   T o r   浏 览 器 已 更 新 至   1 0 . 0 . 1 8   版 ， 修 复 了 多 个 问 题 ， 包 括 一 个 破 坏 隐 私 的 错 误 ， 该 错 误 可 用 于 根 据 计 算 机 上 安 装 的 应 用 程 序 对 不 同 浏 览 器 的 用 户 进 行 唯 一 指 纹 识 别 。 除 了 将 T o r 更 新 到   0 . 4 . 5 . 9   之 外 ， 浏 览 器 的   A n d r o i d   版 本 还 升 级 到   F i r e f o x   到   8 9 . 1 . 1   版 ， 同 时 整 合 了   M o z i l l a   针 对 F i r e f o x   8 9   中 解 决 的 几 个 安 全 漏 洞 推 出 的 补 丁 。 纠 正 的 问 题 中 最 主 要 的 是 上 个 月 曝 光 的 一 种 新 的 指 纹 识 别 攻 击 。 该 漏 洞 被 称 为 方 案 泛 滥 ， 即 使 用 户 切 换 浏 览 器 、 使 用 隐 身 模 式 或   V P N ， 恶 意 网 站 也 能 利 用 有 关 系 统 上 已 安 装 应 用 程 序 的 信 息 为 用 户 分 配 永 久 唯 一 标 识 符 。 换 句 话 说 ， 该 漏 洞 利 用 应 用 程 序 中 的 自 定 义   U R L   方 案 作 为 攻 击 媒 介 ， 允 许 不 法 分 子 在 不 同 浏 览 器 （ 包 括   C h r o m e 、 F i r e f o x 、 M i c r o s o f t   E d g e 、 S a f a r i   甚 至   T o r ） 之 间 跟 踪 设 备 用 户 ， 从 而 有 效 规 避 跨 浏 览 器 W i n d o w s 、 L i n u x   和   m a c O S   上 的 匿 名 保 护 。
F i n g e r p r i n t J S   研 究 员   K o n s t a n t i n   D a r u t k i n   说 ： “ 利 用 方 案 泛 滥 漏 洞 的 网 站 可 以 创 建 一 个 稳 定 且 唯 一 的 标 识 符 ， 将 这 些 浏 览 身 份 链 接 在 一 起 。 ” 目 前 ， 攻 击 检 查 了   2 4   个 已 安 装 的 应 用 程 序 列 表 ， 其 中 包 括   A d o b e 、 B a t t l e . n e t 、 D i s c o r d 、 E p i c   G a m e s 、 E x p r e s s V P N 、 F a c e b o o k   M e s s e n g e r 、 F i g m a 、 H o t s p o t   S h i e l d 、 i T u n e s 、 M i c r o s o f t   W o r d 、 N o r d V P N 、 N o t i o n 、 P o s t m a n 、 S k e t c h 、 S k y p e 、   S l a c k 、 S p o t i f y 、 S t e a m 、 T e a m V i e w e r 、 T e l e g r a m 、 V i s u a l   S t u d i o   C o d e 、 W h a t s A p p 、 X c o d e   和   Z o o m 。 该 问 题 对 隐 私 具 有 严 重 影 响 ， 因 为 攻 击 者 可 能 会 利 用 它 来 通 过 在   T o r   用 户 切 换 到 非 匿 名 浏 览 器 （ 例 如   G o o g l e   C h r o m e ） 时 关 联 他 们 的 浏 览 活 动 来 揭 露 他 们 。 为 了 对 抗 攻 击 ， T o r   现 在 将 “ n e t w o r k . p r o t o c o l - h a n d l e r . e x t e r n a l ” 设 置 为   f a l s e   以 阻 止 浏 览 器 探 测 已 安 装 的 应 用 程 序 。 在 其 他 三 个 浏 览 器 中 ， 虽 然   G o o g l e   C h r o m e   具 有 防 止 方 案 泛 滥 的 内 置 保 护 措 施 — — 它 阻 止 启 动 任 何 应 用 程 序 ， 除 非 它 是 由 用 户 手 势 触 发 的 ， 比 如 鼠 标 点 击 — — 但 浏 览 器 的 P D F   查 看 器 被 发 现 绕 过 了 这 种 缓 解 措 施 。 D a r u t k i n   说 ： “ 在 修 复 此 漏 洞 之 前 ， 获 得 与 您 的 主 要 设 备 无 关 的 私 人 浏 览 会 话 的 唯 一 方 法 是 完 全 使 用 另 一 台 设 备 。 ”   建 议   T o r   浏 览 器 用 户 迅 速 采 取 行 动 应 用 更 新 ， 以 确 保 他 们 受 到 保 护 。 在 加 密 消 息 服 务   W i r e 解 决 了 其   i O S   和   W e b   应 用 程 序 中 的 两 个 可 能 导 致 拒 绝 服 务   (   C V E - 2 0 2 1 - 3 2 6 6 6   )   并 允 许 攻 击 者 控 制 用 户 帐 户 的 关 键 漏 洞 后 ， 开 发 工 作 才 到 来 。 (   C V E - 2 0 2 1 - 3 2 6 8 3   ) 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理