Пользователей Tor атакуют, используя эксплоит нулевого дня для Firefox

Пользователей Tor атакуют, используя эксплоит нулевого дня для Firefox

Пользователей Tor атакуют, используя эксплоит нулевого дня для Firefox

Недавно был замечен JavaScript-эксплойт, эксплуатирующий уязвимость нулевого дня в Firefox. Злоумышленники активно атакуют пользователей браузера Tor, используя этот эксплоит. Как ожидается, разработчики браузеров Mozilla и Tor в ближайшее время выпустят обновления, исправляющие эту брешь.

Впервые эксплоит был описан в рассылке Tor Project. Говорят, что он состоит из одного HTML и одного CSS файлов. Соучредитель и президент Tor Project Роджер Динглдайн (Roger Dingledine) утверждает, что Mozilla знает об этой проблеме и работает над патчем. Сам браузер Tor обновиться сразу после выпуска патча Mozilla.

Фирма, работающая в области безопасности Trail of Bits проанализировали эксплоит и определили, что он использует уязвимость, затрагивающую SVG-парсер в Firefox.

Главный исполнительный директор Trail of Bits объяснил в Twitter, что подобные бреши были обнаружены в WebKit несколько лет назад, однаок до сих пор они не исправлены в Firefox. Уязвимость не так легко использовать в Google Chrome и Microsoft Edge из-за разделения памяти, которая не присутствует в Firefox. 

Эта уязвимость, по-видимому, также влияет на Mac OS, но эксплоит, замеченный в реальных случаях предназначен для целевой машины только под управлением Windows.

Исследователь, известный в сети под ником «TheWack0lian» изучил эксплоит и пришел к выводу, что он похож на тот, который в свое время использовали ФБР в 2013 году. Напомним, что целью ФБР в то время было идентифицировать пользователей Tor, подозреваемых в торговле детской порнографией.

Некоторые эксперты считают, что пользователи Tor должны отключить JavaScript в браузере, чтобы предотвратить подобные атаки. Однако также отмечается, что многие сайты будут работать некорректно.

Банк России пообещал владельцам цифровых рублей банковскую тайну

Сведения о цифровых рублях будут защищены банковской тайной наравне с информацией об обычных счетах. Баланс кошелька, переводы и данные о покупках не станут публиковаться или раздаваться посторонним, заявила зампредседателя Банка России Зульфия Кахруманова.

В интервью каналу «Простая экономика» она подчеркнула, что правила конфиденциальности распространяются на новую форму российской валюты в полном объёме.

Другими словами, цифровой рубль не должен превращаться в публичную бухгалтерскую книгу, где любой желающий увидит, сколько денег у гражданина и куда он их потратил.

Однако конфиденциальность не означает абсолютную невидимость для финансового контроля. Все операции будут проходить через антифрод-системы и механизмы противодействия отмыванию преступных доходов. Если трансакция покажется подозрительной, банк сможет запросить у клиента подтверждение.

Массовое внедрение цифрового рубля начнётся 1 сентября 2026 года. Поддержать операции первыми должны крупнейшие банки, а принимать оплату — торговые компании с годовой выручкой более 120 млн рублей.

С сентября 2027 года требование распространится на организации с выручкой свыше 30 млн рублей, а ещё через год — на остальных участников рынка.

Для оплаты покупателю потребуется открыть цифровой кошелёк через банковское приложение, считать универсальный QR-код и подтвердить операцию.

Цифровой рубль при этом не заменяет наличные и обычные безналичные деньги, а становится третьей формой национальной валюты.

Напомним, на днях мы писали, что россиянам не придётся платить комиссии за операции с цифровым рублём. Переводы и платежи для граждан будут полностью бесплатными, заявила директор департамента национальной платёжной системы ЦБ Алла Бакина.

RSS: Новости на портале Anti-Malware.ru