Noobopensource: Falha no Tor, vaza ips dos usuários, atualize imediatamente

Atualize seu Navegador Tor

O bug foi informado na quinta-feira, 26 de outubro, Pelo pesquisador de segurança italiano Filippo Cavallarin. O Tor criou uma solução alternativa com a ajuda dos engenheiros da Mozilla no dia seguinte, que, infelizmente, corrigiu o vazamento apenas parcialmente. Foi uma correção adicional na terça-feira, 31 de outubro, conectando todos os buracos conhecidos. Também não se sabe se a vulnerabilidade foi explorada.

Cavallarin, CEO da empresa de segurança We Are Segment, informou de forma privada a vulnerabilidade de segurança aos desenvolvedores de Tor na quinta-feira (26 de outubro), e os desenvolvedores do Tor lançaram uma atualização de emergência Tor versão 7.0.8

Essa atualização de segurança para Tor Browser é para usuários do MacOS e Linux. Devido a um bug do Firefox no gerenciamento do file: // URLs, é possível em ambos os sistemas que os usuários vazem seu endereço IP. Uma vez que um usuário afetado navega para um URL especialmente criado, o sistema operacional pode se conectar diretamente ao host remoto, ignorando Tor Browser.

Os usuários de Tails e os usuários do nosso sandboxed-tor-browser não são afetados e nem os usuários de windows .

Problemas conhecidos : a correção que eles implantaram é apenas uma solução que interrompe o vazamento. Como resultado desse arquivo de navegação: file // URLs no navegador pode não funcionar como esperado mais. Em particular, insira o file: // URLs na barra de URL e clicando nos links resultantes é quebrado. A abertura desses em uma nova guia ou nova janela também não funciona. Uma solução alternativa para esses problemas é arrastar o link para a barra de URL ou em uma guia.

Ao entrar no navegador aperte a tecla Alt, isso faz com que o menu fique visível, depois va em ajuda, e clique em sobre o navegador Tor para ver ele baixando a atualização, mas como é uma atualização de 84mb pode demorar uns minutos.