Ошибка браузера Tor раскрывает реальный IP-адрес пользователей

Ошибка браузера Tor раскрывает реальный IP-адрес пользователей

Ошибка браузера Tor раскрывает реальный IP-адрес пользователей

Tor Project выпустил срочное обновление безопасности, чтобы предотвратить утечку IP-адреса пользователя из-за обнаруженной уязвимости в Firefox. Ошибка присутствует только в версиях браузера для macOS и Linux, поэтому пользователям этих систем рекомендуется обновить браузер до версии 7.0.9 (или 7.5a7 для тех, кто использует альфа-канал).

Уязвимость, о которой идет речь, была недавно обнаружена генеральным директором We Are Segment Филиппо Кавалларином (Filippo Cavallarin), который назвал ее TorMoil.

«Из-за ошибки Firefox в обработке адресов вида file:// становится возможной утечка IP-адреса пользователей систем macOS и Linux  После того, как пользователь перейдет на специально созданную веб-страницу, операционная система может напрямую подключиться к удаленному хосту, минуя Tor Browser», - дают пояснения эксперты.

Исправление, включенное в вышеупомянутые версии Tor Browser для macOS и Linux, является временным решением.

«Об ошибке нам  было сообщено в четверг, 26 октября. С помощью сотрудников Mozilla мы создали исправление на следующий день. Однако оно, увы, исправило проблему лишь частично», - отметили разработчики Tor.

Разработчики уточняют, что адреса вида file:// могут работать не совсем корректно в браузере, поэтому пользователям придется перетащить ссылку в адресную строку, чтобы пройти по ней.

В настоящее время экспертам неизвестны случаи использования этой бреши в реальных атаках, однако это не значит, что эксплойта не существует. В любом случае, специалисты настоятельно рекомендуют пользователям обновить версии своих браузеров.

Пользователи Tor на Windows могут не беспокоиться – они не затронуты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Security Vision 5: новые функции автоматизации и расширенная аналитика

Вышла новая версия Security Vision 5. Обновление затронуло сразу несколько направлений: автоматизацию рабочих процессов, настройку интеграций, аналитику и интерфейс. Изменения упрощают работу специалистов и позволяют быстрее настраивать нужные сценарии.

Автоматизация процессов

Теперь можно запускать вычисляемый рабочий процесс прямо из карточки объекта или графа.

При этом нужный сценарий выбирается автоматически — в зависимости от входных параметров. В графе допускается выбор рабочих процессов из разных источников: свойств объекта или справочника, переменных и фильтров. Это помогает сократить количество шаблонов и быстрее настраивать сценарии.

Библиотека параметров

Добавлена единая библиотека параметров, доступная во всех рабочих процессах. Поддерживается динамическое переопределение входных данных из разных источников, что уменьшает количество дублей и ошибок при передаче информации между блоками.

 

Контроль массовых запусков

В системных событиях и оповещениях появились настройки, которые позволяют ограничить лавинообразное создание процессов при массовых операциях (например, при удалении большого количества объектов). Теперь можно запускать один процесс сразу для набора объектов.

Интеграции и безопасность

В PowerShell-коннекторе добавлен режим JEA: выполнение только разрешённых команд без прав локального администратора. В EventLog можно подставлять параметры в имя журнала. В HTTP-коннекторе появился новый тип данных — Content-Type: text/csv для работы с системами, использующими CSV.

Аналитика и отчёты

Виджеты «Последовательность», «Спидометр» и «Индикатор», а также отчёты теперь могут брать значения из переменной «Результат блока». Это удобно для последовательных расчётов и пошаговой обработки данных.

Интерфейс

Для табличных блоков в карточках объектов появилась настройка ширины «по содержимому» — таблицы стали компактнее. В выпадающих списках для справочников теперь работает поиск без учёта регистра. Интерфейс обработчика событий сделали более наглядным при большом числе правил группировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru