Zeer ernstig Tor-lek lekt surfgedrag gebruikers
Een zeer ernstig beveiligingslek in de anonimiseringssoftware Tor zorgt ervoor dat het surfgedrag van gebruikers voor derden zichtbaar is . De kwetsbaarheid bevindt zich in Firefox een heeft te maken met websockets die de SOCKS proxy DNS configuratie omzeilen. Dit betekent dat wanneer een gebruiker verbinding met een websocket service maakt, Firefox een request naar de lokale DNS resolver van de gebruiker stuurt. De communicatie loopt daardoor niet meer via Tor, zoals het zou moeten doen. Daardoor is het mogelijk om te zien welke websites de Tor-gebruiker bezoekt.
Tor bundelt Firefox als onderdeel van het programma. De meegeleverde versie, die tegenwoordig als Tor Browser door het leven gaat, is zonder installatie direct te gebruiken. Het Tor Project waarschuwt dat het probleem in de meest recente Tor Browser bundels aanwezig is (2.2.35-9 op Windows; 2.2.35-10 op MacOS en Linux).
In afwachting op een beveiligingsupdate, kunnen gebruikers de instellingen van Firefox aanpassen, zoals op deze pagina wordt uitgelegd.
Het blijft natuurlijk een (voor Tor begrippen ernstige) bug en het is ook al gefixt maar de impact lijkt beperkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
