В Tor устранили баг, позволяющий отслеживать действия пользователей

В Tor устранили баг, позволяющий отслеживать действия пользователей

В Tor устранили баг, позволяющий отслеживать действия пользователей

Разработчики проекта Tor Project выпустили новую версию браузера Tor Browser под номером 10.0.18. В этом релизе устраняется рад уязвимостей, включая весьма опасную брешь, позволяющую отслеживать пользователей. По словам специалистов, эту дыру можно использовать для снятия цифрового отпечатка установленных на устройстве жертвы приложений.

О методе снятия отпечатка с помощью JavaScript компания FingerprintJS рассказала ещё в мае. Эта техника позволяет потенциальному злоумышленнику отслеживать действия пользователя в разных браузерах. Метод основан на анализе установленных на устройстве приложений.

Атакующий, например, создаёт специальный профиль для пользователя, пытающегося открыть различные ссылки с URL-хендлерами (zoommtg:// и т. п.), и наблюдает за запуском определённых программ. Так злоумышленник узнаёт, какие именно приложения инсталлированы в системе.

 

В результате, перебрав целый ряд URL-хендлеров, атакующий должен создать полноценный идентификатор жертвы, который будет учитывать не только имеющиеся на устройстве программы, но и их конфигурацию. Далее сформированный ID уже будет применяться для отслеживания действий пользователя в браузерах Google Chrome, Edge, Tor Browser, Firefox и Safari.

Уязвимость особенно опасна для любителей Tor, поскольку этот интернет-обозреватель приучил нас, что ему нет равных по части безопасности и конфиденциальности. Именно поэтому разработчики Tor выпустили патч с версией 10.0.18.

Изменения коснулись лишь одной настройки, чего вполне хватило для фикса. В браузере запретили активацию функции «network.protocol-handler.external», и теперь он не будет выдавать конкретный URL сторонним приложениям.

Вы можете обновить Tor прямо в программе (Help => About Tor Browser) или же скачать актуальную версию с официального сайта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Только 22% российских компаний остались на зарубежной виртуализации

Как показывает исследование компании «Код Безопасности», только 22% российских организаций решили остаться на зарубежных решениях для виртуализации. Все остальные — либо уже перешли на отечественные платформы, либо находятся в процессе миграции.

Но важен не просто сам переход — компаниям нужны не отдельные компоненты, а готовый технологический стек, в который сразу входят и защита, и управление, и соответствие требованиям регуляторов.

«68% опрошенных говорят, что если бы средства защиты поставлялись сразу в виде готовых образов на сертифицированных ОС, вроде Astra Linux, внедрение пошло бы куда быстрее и проще, – отмечают в «Коде Безопасности». – Это прямой сигнал: рынок устал от сложных интеграционных проектов, хочет работать с «комплектами под ключ».

Без защиты — вполсилы

Интересный момент: только половина компаний, перешедших на российские платформы, внедрили средства защиты. Почему? В первую очередь — ограниченные бюджеты. А потому заказчики всё чаще выбирают комплексные решения, где всё включено: дешевле, быстрее и без необходимости разбираться в десятках несовместимых компонентов.

«Сегодня бизнесу важно, чтобы вендоры не просто продавали софт, а помогали выстраивать централизованную систему безопасности в рамках всей виртуальной инфраструктуры, – подчёркивают аналитики. – Комплексные пакеты, включающие защиту и сертифицированные ОС, — это именно то, что может заметно ускорить и упростить миграцию».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru