Het zero day-lek in Firefox en Tor Browser waarvoor gisterenavond een noodpatch verscheen is mogelijk gebruikt om bezoekers van een kinderpornosite op het Tor-netwerk aan te vallen. Dat laat Vice Magazine weten. Via een wiki-pagina op het Tor-netwerk werden bezoekers gewaarschuwd dat de website was gehackt en de exploit die van het Firefox-lek misbruik maakt was aangetroffen.
Naast het vermijden van de website werd gebruikers ook aangeraden om JavaScript uit te schakelen, aangezien dit de aanval waarschijnlijk voorkomt. De website zou 45.000 gebruikers hebben. Vanwege de hack hebben de beheerders nu besloten om de stekker uit de website te trekken. Eerder stelde een beveiligingsonderzoeker op Twitter al dat de exploit erg veel lijkt op de code die de FBI in 2013 gebruikte om bezoekers van een kinderpornosite op het Tor-netwerk te ontmaskeren. Destijds ging het echter niet om een zero day-lek, maar een kwetsbaarheid die op het moment van de aanval al in Firefox en Tor Browser was gepatcht.
Deze posting is gelocked. Reageren is niet meer mogelijk.