Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
FBI posiada exploita na Tor Browser? Rozprawy w USA na to wskazują
TL;DR:
At this moment, all of the FBI’s actions point to the fact that the Bureau may be hoarding a Firefox zero-day, something which it plans to use in future investigations as well.
A innymi słowy, kilka podstępowań sądowych w USA pokazało, że FBI udało się skutecznie namierzyć osoby odwiedzające nielegalne serwisy poprzez Tor-a. Co ciekawe, w kilku przypadkach sędzia nakazał FBI o dokładne wskazanie w jaki sposób udało się pozyskać dane oskarżonych, co oczywiście spotkało się z pewną niechęcią…
Techniczne rzecz biorąc Tor Browser to w pewien sposób zmodyfikowana wersja Firefoxa, więc posiadanie odpowiedniego exploita na podatność 0-day w core przeglądarki spokojnie daje właśnie exploita na Tor Browser.
–ms
ehhh… cóż, takie życie. W ogóle istnieją jakieś godne alternatywy dla tor’ta ?
I2P. Albo używanie Tora przez whonix / tails – przy whonixie byle exploit na przeglądarke nic nie da atakującym.