Аудит кода Tor выявил 17 уязвимостей

Аудит кода Tor выявил 17 уязвимостей

Аудит кода Tor выявил 17 уязвимостей

Специалисты провели тщательный анализ нескольких компонентов анонимной сети Tor. В результате обнаружились 17 уязвимостей, включая проблему, получившую высокую степень риска.

Аудит проводили эксперты некоммерческой организации Radically Open Security, специализирующиеся на кибербезопасности, в период с апреля по август 2023 года.

Под проверку попали браузер Tor, точки выхода (exit relays), инфраструктура, службы, а также инструменты для тестирования. Результаты появились в блоге Tor на этой неделе.

Отмечается, что в ходе тестирования у специалистов был доступ к исходному коду. Анализ помог выявить уязвимости, большая часть которых получила средний и низкий уровни опасности.

Например, такие бреши могли привести к DoS, снизить степень защиты или полностью обойти её, а также получить доступ к закрытой информации. Ряд багов связан с устаревшими сторонними компонентами.

Наиболее серьёзная выявленная проблема — CSRF в Onion Bandwidth Scanner (Onbasca). Она одна получила высокую степень риска, поскольку позволяет неаутентифицированному атакующему внедрить мосты в базу данных.

Onbasca представляет собой сканер пропускной способности, помогающий отслеживать производительность и равномерно распределять нагрузку по сети Tor.

Firefox для iOS получил встроенный бесплатный блокировщик рекламы

Mozilla начала тестировать встроенную блокировку рекламы в мобильном Firefox для iOS. Функция появилась в свежем обновлении браузера, но пока имеет экспериментальный статус и доступна только части пользователей. Блокировщик работает на сетевом уровне и использует фильтры на основе EasyList.

Он останавливает запросы к сторонним рекламным сетям, биржам и трекерам, а также пытается убирать объявления и всплывающие окна до их полноценной загрузки.

Однако тотальной зачистки ждать не стоит. Новая функция не блокирует объявления в результатах поиска Google, Bing, DuckDuckGo и других поисковых систем. Спонсируемые материалы на домашней странице Firefox и в новой вкладке тоже сохранят неприкосновенность.

Активировать эксперимент можно по пути «Настройки» → «Просмотр сайтов» → «Медиа» → Ad Blocker. Переключатель также доступен в меню открытого сайта, поэтому защиту можно настраивать непосредственно во время просмотра страницы.

 

Mozilla добавила встроенный блокировщик в публичную дорожную карту Firefox ещё в начале лета 2026 года. Разработчики объясняют необходимость собственной функции ограничениями iOS: на платформе Apple они не могут выпускать полноценные браузерные расширения в том же виде, как для настольных систем и других платформ.

Пока неизвестно, когда эксперимент станет доступен всем владельцам iPhone и изменятся ли правила фильтрации после тестирования.

RSS: Новости на портале Anti-Malware.ru