Сервис для
сео - оптимизаторов

Найди ошибки на сайте
Ошибки мешают продвижению сайта
Исправь ошибки на сайте
Сайт без ошибок продвигать легче
Получи новых клиентов
Новые клиенты принесут больше прибыль

Проект Tor: Прекратите использовать Windows, отключите JavaScript, чтобы защитить вашу анонимность

Проект Tor рекомендует людям перестать использовать Windows после обнаружения поразительной уязвимости в Firefox, которая подорвала основные преимущества инструмента анонимности, ориентированного на конфиденциальность.

Уязвимость нулевого дня позволила пока неизвестным злоумышленникам использовать вредоносный фрагмент JavaScript для сбора важной идентификационной информации о компьютерах, посещающих некоторые веб-сайты с использованием сети Onion Router (TOR).

«Действительно, переход от Windows, вероятно, является хорошим шагом безопасности по многим причинам», - утверждает консультации по безопасности опубликовано в понедельник проектом Tor.

Рассуждения о проекте Tor основаны на характеристиках вредоносного JavaScript, который использовал уязвимость нулевого дня. Сценарий был написан для компьютеров Windows, работающих под управлением Firefox 17 ESR (Extended Support Release), версии браузера, настроенной для просмотра веб-сайтов с использованием TOR.

Люди, использующие Linux и OS X, не пострадали, но это не значит, что они не могут быть целью в будущем. «Это была не первая уязвимость Firefox и не последняя», - предупредил проект Tor.

Проект Tor рекомендует людям перестать использовать Windows после обнаружения поразительной уязвимости в Firefox, которая подорвала основные преимущества инструмента анонимности, ориентированного на конфиденциальность

Скорее всего, JavaScript был установлен на некоторых веб-сайтах, которые злоумышленник хотел увидеть, кто зашел на сайт. Сценарий собирал имя хоста и MAC-адрес (Media Access Control) компьютера человека и отправлял его на удаленный компьютер - точные данные, которые пользователи Tor надеются избежать, пока не выходят в Интернет.

«Этот эксплойт не выглядит как вредоносное ПО общего назначения; он предназначен специально для того, чтобы разоблачить пользователей Tor Browser Bundle без фактической установки каких-либо бэкдоров на их хосте», - сказал Влад Цирклевич, исследователь безопасности, который проанализировал код в электронном письме. Он опубликовал анализ на его сайте.

Проект Tor также посоветовал пользователям отключить JavaScript, нажав синюю букву «S» рядом с зеленым луком в браузере Tor.

«Отключение JavaScript уменьшит вашу уязвимость к другим атакам, подобным этой, но отключение JavaScript сделает некоторые сайты не такими, как вы ожидаете», - пишет Тор. «В будущей версии Tor Browser Bundle будет более простой интерфейс, позволяющий настраивать параметры JavaScript».

Уязвимость была исправлена ​​Mozilla в более поздних версиях Firefox, но некоторые люди все еще могут использовать более старые версии Tor Browser Bundle. Браузер пакета, основанный на Firefox, предназначен для защиты вашей анонимности при просмотре веб-страниц и специально настроен для посещения сайтов TOR с URL-адресами, которые выглядят как " http://idnxcnkne4qt76tg.onion/ «.

[ Читать: Обзор: Tor Browser Bundle позволяет просматривать анонимно ]

Запросы к веб-сайтам Tor проходят обходным путем через сеть серверов по всему миру, предназначенную для того, чтобы скрыть IP-адрес компьютера и другую сетевую информацию, которая облегчает связь компьютера с пользователем.

Несколько версий Tor Browser Bundle были исправлены в течение четырехдневного периода, начиная с 26 июня. Хотя Browser Bundle автоматически проверит наличие новой версии, возможно, что некоторые пользователи не обновились, что могло подвергнуть их риску.

«Разумно сделать вывод, что у злоумышленника теперь есть список уязвимых пользователей Tor, которые посетили эти скрытые сервисы», - пишет The Tor Project.

Несмотря на неподтверждение, эксперты по компьютерной безопасности предположили, что вредоносные программы могли использоваться правоохранительными органами для сбора информации о людях, которые просматривали определенные веб-сайты Tor, поддерживаемые компанией Freedom Hosting.

Считается, что эта хостинговая компания связана с 28-летним мужчиной, Эриком Эоином Маркесом. Он проводится ирландскими властями в ожидании запроса о выдаче из США по обвинению в распространении и продвижении детской порнографии, в соответствии с ирландской публикацией независимый ,

В ответ на запрос по этому делу ФБР заявило в понедельник, что кто-то был арестован в рамках расследования, но не опознал этого человека.

Чтобы прокомментировать эту статью и другой контент PCWorld, посетите наш facebook страница или наш щебет кормить.

Похожие

Как я могу заставить Windows Update снова начать работать?
... чтобы функция обновления работала правильно, но иногда она может работать неправильно. Эти уязвимости иногда приводят к тому, что Центр обновления Windows отображает сообщения об ошибках или их сбой во время обновлений, что может происходить из-за отсутствующих файлов или неправильной конфигурации. Если у вас есть проблемы с сайтом Центра обновления Windows, вы можете найти несколько исправлений ниже для Windows XP, Windows 7 и Windows 8. Windows XP Способ 1
6 способов использовать старый Android-смартфон
Новый смартфон или планшет попал под елку? Не забывайте о своем старом устройстве - мы покажем вам несколько интересных способов использования вашего старого устройства Android. Многие люди
Сравнение Windows 7: какое издание лучше для вас?
В этом году приз за то, что он сбил с толку каждого, достается Microsoft. Есть шесть версий Windows 7 : Windows 7 Starter, Home Basic, Home Premium, Professional, Enterprise и Ultimate, и это, как и ожидалось, показывает, что их окружает растерянность, как блох на старомодном коте. Итак, мы собираемся ответить на один
Emdoor представил чрезвычайно дешевый планшет с Windows 8.1
Таблетки с Windows не должны быть дорогими. Об этом свидетельствует Эмдур, представивший малобюджетное предложение на сегодняшнем тайваньском Computex. Это также один из первых планшетов, оснащенный специальной версией Windows 8.1 с Bing. Похоже, что Microsoft и Intel проделали хорошую работу и, наконец, позволили OEM-производителям значительно снизить стоимость готовых устройств. Операционная система, установленная на планшете,
Скачать бесплатно PC Suite для Windows Phone
Телефоны под Windows - это сотовые телефоны, представленные некоторыми компаниями, включая HTC, Nokia, Microsoft и некоторые другие. Особенностью телефонов Windows является то, что они основаны на известной операционной системе «Windows». Телефоны с Windows включают в себя телефоны с Windows 7, Windows 8, Windows 8.1 и Windows 10, которые теперь являются последними в семействе.
Сетевой монитор II отображает информацию о сети в реальном времени в Windows
... чтобы увидеть, что работает, а что нет. Небольшой гаджет Windows под названием Network Monitor II может сэкономить ваше время и упростить задачу, если вы хотите видеть текущее состояние сети в реальном времени. Network Monitor II - это бесплатный и небольшой гаджет для рабочего стола Windows, отображающий всю самую важную информацию и параметры интернет-соединения. Программа совместима как с проводными (кабельными), так и с беспроводными (Wi-Fi) сетями. Network Monitor
Гаджеты / Виджеты и многое другое
... JavaScript на ваших страницах. Есть два встроенных веб-виджета, которые обеспечивают баланс и воздействие на окружающую среду (и выглядят так же, как виджеты Vista выше). Однако, если встроенные виджеты не соответствуют вашим потребностям, вы можете создать свой собственный, который лучше подходит для вашего сайта. Есть только два требования для запуска веб-виджетов на вашем сайте интрасети: Вам необходимо изменить доступ к страницам интрасети, чтобы добавить
Гаджеты для боковой панели Microsoft Windows Vista
Боковая панель - это панель на рабочем столе Vista, куда вы можете добавлять апплеты или «гаджеты Vista». Когда Vista была на стадии бета-тестирования, я был за то, что отказался от боковой панели; Мне не нужны были большие часы, а другие гаджеты мало привлекали. Однако со временем я стал сторонником этой панели с ее гаджетами, и я рекомендую дать этой новой возможности шанс. По мере того, как все больше и больше компаний поручают разработчикам создавать гаджеты, наш выбор
Лучшие 7 крутых гаджетов для Windows 7 для рабочего стола
... вашу жизнь. И последнее, но не менее важное: они помогают вам выразить вашу индивидуальность. К счастью, Microsoft избавилась от уродливой боковой панели Vista в Windows 7, так что ваши гаджеты могут свободно перемещаться на вашем рабочем столе. Еще в июле Мэтт показал вам 7 лучших гаджетов для Windows 7 7 лучших гаджетов для Windows 7
Инструкции по настройке электронной почты на вашем новом компьютере Dell
Хотите настроить свою электронную почту? Эта статья содержит информацию о том, как настроить электронную почту с помощью различных почтовых приложений, таких как: Gmail, Microsoft Office Outlook и Windows Mail, а также ресурсы для устранения проблем с электронной почтой. Содержание: Прежде чем начать Microsoft Office Outlook Почта Windows Gmail
5 лучших облегченных веб-серверов для Linux - и как их использовать
... чтобы сделать эту работу. Давайте сделаем это 5 разными способами! 1. Мгновенный веб-сервер Python Python предустановлен почти во всех дистрибутивах UNIX или GNU / Linux, в него встроено множество модулей, расширяющих функциональные возможности. Команды Python можно очень легко использовать в качестве веб-сервера. Для версий Python 2.7.x используйте эту команду. python -m SimpleHTTPServer номер_порта Замените

Комментарии

Как использовать макет?
Как использовать макет? 1. Установите программу из App Store или Google Play Store.
И я упоминал, что вы можете откройте записную книжку Office 365 (или другие документы Office) с телефона Windows 7 из центра Office ?
Как использовать макет? 1. Установите программу из App Store или Google Play Store.
Хотите встроить автоматическое резервное копирование файлов в Windows?
Хотите встроить автоматическое резервное копирование файлов в Windows? Если ответ на этот вопрос положительный, вам следует купить Windows 7 Professional. Он содержит все функции Home Premium, но добавляет поддержку присоединения к домену, которая может потребоваться для входа в корпоративную сеть вашего офиса; Режим Windows XP, при котором старое программное обеспечение, несовместимое с Windows 7, работает так, как если бы оно работало в XP; и Microsoft Backup and Restore Center - интегрированная
И когда вы должны использовать каждый?
И когда вы должны использовать каждый? Прочитайте больше , вот как: 3. Магазин Google Play не загружает приложения Иногда Google Play не устанавливает приложения. Есть два вида популярных исправлений. Первый - стереть кеш Google Play. Второе - стереть историю Google Play. Протрите Google Play Cache По моему опыту, лучшее решение - стереть кеш Google Play. Идти
В каких случаях вы можете использовать его для результатов поиска?
В каких случаях вы можете использовать его для результатов поиска?
Это из-за того, что вы используете Facebook, чтобы не заниматься какими-то вещами, такими как ваша работа или личные проблемы дома?
Это из-за того, что вы используете Facebook, чтобы не заниматься какими-то вещами, такими как ваша работа или личные проблемы дома? Как только вы узнаете, в чем заключается основная проблема, вы будете более уверенно справляться со своей зависимостью. Если ничего не найдено, то, возможно, это связано с привычкой. Оставьте Facebook на некоторое время, выйдите на улицу и окунитесь в мир офлайнов, общаясь с друзьями лицом к лицу. Вы поймете, насколько это чудеснее, чем смотреть на ленту новостей
Разве мы не купили Smart TV, чтобы нам не пришлось смотреть все эти ролики на обычном ТВ?
Разве мы не купили Smart TV, чтобы нам не пришлось смотреть все эти ролики на обычном ТВ? Изображение Siliconaddict на Arstechnica Эта функция отключена, что означает, что вы выбрали ее по умолчанию, и вам нужно снять
Если да, то можем ли мы использовать его только локально или удаленно?
Если да, то можем ли мы использовать его только локально или удаленно? Чтобы еще больше усложнить эту ситуацию, фаззер сгенерировал непечатные большие двоичные объекты данных размером более 200 КБ. Анализировать неожиданное поведение Для анализа потенциальных проблем потребовалось огромное количество времени. В конце концов, мы могли бы получить краткое доказательство концепции ошибки исправления рабочей памяти - так называемой
Конечно, главный вопрос возникает, так как этот пылесос очень тихий, достаточно ли он, чтобы высосать грязь?
Конечно, главный вопрос возникает, так как этот пылесос очень тихий, достаточно ли он, чтобы высосать грязь? Я решил проверить это, посыпав на ковер большим количеством каши. Ниже вы можете увидеть статус «до» и «после». После первого запуска слоя каши осталось несколько хлопьев. Таким образом, можно сделать вывод, что после двух заездов мне удалось полностью очистить ремень на ковре.

Как использовать макет?
И я упоминал, что вы можете откройте записную книжку Office 365 (или другие документы Office) с телефона Windows 7 из центра Office ?
Как использовать макет?
Хотите встроить автоматическое резервное копирование файлов в Windows?
Хотите встроить автоматическое резервное копирование файлов в Windows?
И когда вы должны использовать каждый?
В каких случаях вы можете использовать его для результатов поиска?
Это из-за того, что вы используете Facebook, чтобы не заниматься какими-то вещами, такими как ваша работа или личные проблемы дома?
Это из-за того, что вы используете Facebook, чтобы не заниматься какими-то вещами, такими как ваша работа или личные проблемы дома?
Разве мы не купили Smart TV, чтобы нам не пришлось смотреть все эти ролики на обычном ТВ?