Исходное сообщение
"Идентификация пользователей Tor Browser через анализ особенн..." Отправлено Нимано, 11-Мрт-16 15:25
> Как быть с теми, кто уже 10 лет ходит в сайты только > через Тор? Базу набили? Расслабится и получать наслаждение? https://tails.boum.org/security/Upgrade_Tor/index.de.html https://blog.torproject.org/blog/tor-02234-released-security... > fixes a critical anonymity vulnerability where an attacker can deanonymize Tor users. Everybody should upgrade. http://www.scmagazineuk.com/mit-cracks-tor-anonymity-network.../ > This makes it possible to identify hidden servers with up to 88 percent accuracy — bad news for daily Tor users that rely on the service. http://www.itnews.com.au/news/black-hat-cancels-talk-on-how-... https://www.opennet.ru/opennews/art.shtml?num=29295 > В пакете для работы в анонимной сети Tor 0.2.1.29 > устранена критическая уязвимость, которая может привести к организации > атаки по удаленному выполнению кода. Примечательно, что похожая > уязвимость была устранена в версии 0.2.1.28, выпущенной в конце декабря. https://www.opennet.ru/opennews/art.shtml?num=37595 http://www.ehackingnews.com/2013/08/almost-half-of-tor-sites... > This is my analysis of the exploit ( I have not looked into it deeply as I am busy with my exams) > 1. It is a 0 day for the Firefox version that comes as default with the "TOR Browser Bundle" > 3.It also manages to gather the Real IP of the user and possibly execute a malicious payload that might give the attacker full access to the system.