搜索

[4509] 2017-11-06_快升级！火狐漏洞或已致Tor洋葱泄露IP地址

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-11-06_快升级！火狐漏洞或已致Tor洋葱泄露IP地址 快 升 级 ！ 火 狐 漏 洞 或 已 致 T o r 洋 葱 泄 露 I P 地 址 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 6 日 讯   M a c 和 L i n u x 版 本 的 洋 葱 浏 览 器 最 近 新 出 了 一 个 临 时 补 丁 ， 该 补 丁 修 复 了 一 个 重 要 漏 洞 。 当 用 户 访 问 一 些 特 定 网 址 的 时 候 ， 该 漏 洞 会 泄 露 用 户 的 真 实 I P 地 址 。 洋 葱 官 方 已 发 布 洋 葱 官 方 已 发 布 T o r M o i l 漏 洞 临 时 补 丁 漏 洞 临 时 补 丁 漏 洞 发 现 者 将 漏 洞 命 名 为 T o r M o i l ， 当 用 户 点 击   f i l e : / /   开 头 的 链 接 时 就 会 触 发 这 一 漏 洞 。 据 安 全 公 司 W e   A r e   S e g m e n t 的 官 方 爆 料 称 ， 当 M a c 和 L i n u x 版 本 的 洋 葱 浏 览 器 试 图 打 开 这 类 链 接 时 ， 操 作 系 统 可 能 绕 开 洋 葱 浏 览 器 ， 直 接 将 访 客 链 接 到 一 个 远 程 托 管 主 机 。 该 公 司 已 经 把 漏 洞 提 交 给 了 洋 葱 浏 览 器 的 程 序 猿 。 上 周 五 ， 洋 葱 浏 览 器 项 目 的 成 员 临 时 向 用 户 推 了 临 时 补 丁 。 但 在 最 终 补 丁 出 来 前 ， 用 户 即 便 更 新 浏 览 器 版 本 后 ， 打 开 f i l e : / / 开 头 的 链 接 ， 或 许 还 是 会 出 现 异 常 。 W i n d o w s 版 本 的 浏 览 器 暂 时 还 不 受 影 响 。 洋 葱 浏 览 器 官 方 声 明 称 ， 他 们 的 补 丁 只 是 阻 止 泄 露 的 权 宜 之 计 ， 由 于 浏 览 器 无 法 向 预 计 的 那 样 打 开 用 户 输 入 的 f i l e : . . 链 接 。 特 别 是 在 U R L 栏 目 输 入 f i l e : / / 后 点 击 链 接 结 果 无 效 。 在 新 的 标 签 页 或 新 窗 口 中 打 开 也 一 样 无 效 。 对 此 的 补 救 措 施 是 将 链 接 拖 拽 至 U R L 栏 目 或 标 签 页 中 。 究 其 原 因 ， 问 题 应 该 出 在 编 号 2 4 1 3 6 的 漏 洞 上 。 W e   A r e   S e g m e n t   C E O   F i l i p p o   C a v a l l a r i n 在 2 6 号 秘 密 提 交 了 漏 洞 。 次 日 ， 洋 葱 浏 览 器 的 程 序 员 与 M o z i l l a 程 序 员 就 一 同 推 出 了 一 个
补 丁 ， 但 补 丁 效 果 不 是 百 分 百 。 所 以 上 周 二 ， 他 们 又 推 出 了 一 个 更 为 完 整 的 补 丁 。 但 官 博 并 未 解 释 为 何 到 周 五 都 未 推 出 适 用 于 M a c 和 L i n u x 用 户 7 . 0 . 9 洋 葱 浏 览 器 的 补 丁 。 洋 葱 浏 览 器 基 于 火 狐 浏 览 器 。 这 个 I P 漏 洞 源 于 火 狐 的 一 个 漏 洞 。 洋 葱 浏 览 器 官 方 警 告 称 M a c 和 L i n u x 上 A l p h a 版 本 的 洋 葱 浏 览 器 尚 未 收 到 补 丁 。 他 们 打 算 周 一 再 向 这 些 用 户 推 补 丁 。 同 时 他 们 提 醒 这 些 用 户 应 该 将 洋 葱 浏 览 器 升 级 至 稳 定 版 本 。 目 前 尚 无 证 据 表 明 此 漏 洞 在 互 联 网 或 暗 网 被 广 泛 利 用 以 获 取 用 户 I P 地 址 。 当 然 ， 缺 乏 证 据 不 代 表 漏 洞 没 有 被 执 法 部 门 或 私 人 侦 探 等 利 用 。 目 前 漏 洞 已 经 曝 光 ， 所 以 很 容 易 被 人 利 用 。 在 M a c 或 L i n u x 上 使 用 洋 葱 浏 览 器 的 用 户 需 尽 快 升 级 ， 并 做 好 I P 地 址 可 能 已 经 被 泄 露 的 准 备 。 洋 葱 浏 览 器 洋 葱 浏 览 器 是 一 款 免 费 的 浏 览 器 ， 有 着 极 高 的 私 密 度 。 使 用 该 浏 览 器 的 用 户 可 以 减 少 很 多 威 胁 ， 比 如 那 些 不 想 被 竞 争 对 手 收 集 或 贩 卖 个 人 数 据 的 用 户 ， 以 及 那 些 想 躲 避 审 查 和 监 控 的 用 户 。 值 得 一 提 的 是 ， 洋 葱 浏 览 器 的 漏 洞 在 市 场 上 售 价 相 当 可 观 ， 最 近 零 日 漏 洞 中 介 Z e r o d i u m 就 以 一 百 万 美 金 悬 赏 其 漏 洞 。 而 洋 葱 团 队 并 未 停 止 对 软 件 的 改 进 ， 最 近 该 团 队 又 推 出 了 T o r   0 . 3 . 2 . 1 - a l p h a 版 本 ， 该 版 本 包 括 对 下 一 代 洋 葱 服 务 的 支 持 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 6 4 5 8 0 8 6 6 . s h t m l 推 荐 阅 读 ： T o r 的 替 代 品 ： L o o p i x 匿 名 网 络 系 统 T o r 数 据 是 以 怎 样 的 形 式 走 遍 整 个 世 界 的 ？ 一 张 图 让 你 了 解 “ 深 网 ” 与 “ T o r 网 络 ” 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 特 朗 普 上 台 后   对 T o r 与 S i g n a l 等 隐 私 保 护 项 目 产 生 怎 样 的 影 响 ? 快 来 找 漏 洞 ！ 洋 葱 （ T o r ） 网 络 启 动 漏 洞 悬 赏 计 划 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理