Firefox rammet av 0-day svakhet. Benyttes aktivt for å identifisere brukere av TOR-nettverket.
0-day svakhet i Firefox utnyttes aktivt for å identifisere brukere av TOR-nettverket
| En 0-day svakhet i Firefox benyttes nå aktivt for å identifisere brukere av anonymiseringsnettverket TOR. Exploit-koden, som nå er offentlig publisert, er nesten identisk til koden som i 2013 ble brukt av FBI for å identifisere brukere av TOR-beskyttede barneporno-sider. Svakheten rammer Firefox versjon 41 til 50, og utgjør derfor en alvorlig sikkerhetsrisiko for vanlige brukere av Firefox også, ikke bare TorBrowser-brukere. | ||||
| Anbefaling | ||||
|---|---|---|---|---|
| Bruk en annen browser enn Firefox inntil en patch foreligger. | ||||
| Referanser | ||||
|
http://arstechnica.com/security/2016/11/firef[...] https://lists.torproject.org/pipermail/tor-ta[...] |
||||