Новости
Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Я 
Софтодром
Информацию об уязвимости в Tor продали правительственному заказчику
Компания Zerodium опубликовала описание эксплойта 0-day для одного из ключевых расширений браузера Tor, сообщает Threatpost. Уязвимость позволяет обойти плагин NoScript и выполнять произвольные макросы на открытых в браузере сайтах. Разработчик дополнения уже выпустил апдейт, закрывающий эту уязвимость. NoScript — это расширение для браузера, которое позволяет пользователю управлять выполнением скриптов Flash, JavaScript, Silverlight или Java на выбранных сайтах. Плагин включен во все дистрибутивы Tor Browser и обеспечивает дополнительный уровень безопасности при просмотре содержимого веб-страниц. Баг дает возможность злоумышленнику обойти максимальный уровень блокировки, запрещающий запуск любого небезопасного контента. Ошибка не представляет опасности сама по себе, но может стать частью многоступенчатой атаки. Уязвимость обнаружена только в «классическом» варианте NoScript, работающем на Tor Browser 7.0 и ниже, начиная с релиза 5.0.4. На прошлой неделе разработчики браузера выпустили Tor Browser 8.0, который работает на движке Firefox Quantum, в связи с чем код плагина также был переработан под стандарты нового API. В свежей, 10-й версии NoScript баг отсутствует. Компания Zerodium занимается покупкой уязвимостей нулевого дня в программном обеспечении и последующей продажей их государственным и частным заказчикам. Как сообщил CEO организации Чаоки Бекрар (Chaouki Bekrar), эксплойт был обнаружен несколько месяцев назад в ходе программы по отлову багов в браузере Tor. По словам Бекрара, в дальнейшем информация об уязвимости была продана одному из правительственных заказчиков компании. «Мы решили раскрыть этот эксплойт, поскольку срок его жизни истек с выходом Tor 8. Кроме того, нам бы хотелось обратить внимание на недостаточный уровень аудита безопасности компонентов браузера, используемых по умолчанию», — отметил руководитель Zerodium.
|
|
Все рубрики статей:
|
Топ-сегодня: Безопасность
США включили Россию в список главных киберугроз Включение России в список главных киберугроз США может негативно отразиться на развитии отечественной IT-отрасли НАТО готово ответить на «кибератаки из России» Согласно пятой статье устава НАТО, вооруженное нападение на одну из сторон или несколько из них в Европе или Северной Америке будет рассматриваться как нападение на них в целом Популярные Android-приложения оказались полны уязвимостей Проблемы заключаются в непропатченном открытом коде, на основе которого создается около 90% современного ПО Как удалить данные без возможности восстановления Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить В России работают над новым механизмом идентификации в Интернете
Сегодня существует электронная подпись, но это долго, сложно, дорого и неудобно |
Новые статьи: Безопасность
Уязвимость движка WebKit вызывает перезагрузку iOS-устройств В движке WebKit обнаружен баг, способный привести к перезагрузке iPhone и зависанию компьютеров на macOS США включили Россию в список главных киберугроз Включение России в список главных киберугроз США может негативно отразиться на развитии отечественной IT-отрасли НАТО готово ответить на «кибератаки из России» Согласно пятой статье устава НАТО, вооруженное нападение на одну из сторон или несколько из них в Европе или Северной Америке будет рассматриваться как нападение на них в целом Популярные Android-приложения оказались полны уязвимостей Проблемы заключаются в непропатченном открытом коде, на основе которого создается около 90% современного ПО Информацию об уязвимости в Tor продали правительственному заказчику
Уязвимость в Tor оставалась незакрытой несколько месяцев, эксплойт был обнаружен в ходе программы по отлову багов |