Ernstig lek in Tor Browser 7 maakt uitvoeren JavaScript mogelijk
Een ernstig beveiligingslek in Tor Browser 7 maakt het mogelijk om JavaScript uit te voeren, ook als gebruikers hebben ingesteld dat alle JavaScript-code moet worden geblokkeerd. Dat laat het bedrijf Zerodium op Twitter weten. Zerodium is een bedrijf dat onderzoekers betaalt voor zeroday-lekken.
Deze zeroday-lekken worden niet aan de softwareontwikkelaar gemeld, maar gedeeld met een "beperkt aantal" bedrijven en overheden, zo laat het bedrijf op de eigen website weten. In september loofde Zerodium 1 miljoen dollar uit voor onbekende kwetsbaarheden in Tor Browser waardoor de systemen van gebruikers konden worden overgenomen. Dagelijks maken zo'n 2 miljoen mensen gebruik van het Tor-netwerk om hun ip-adres en privacy te beschermen. Het gaat onder andere om activisten en journalisten in totalitaire regimes, alsmede mensen in landen waar censuur heerst.
Om gebruikers tegen aanvallen te beschermen biedt Tor Browser allerlei extra beschermingsmaatregelen. Zo is standaard de Firefox-extensie NoScript toegevoegd die het uitvoeren van JavaScript blokkeert. Bij veel aanvallen tegen browsers is het nodig om JavaScript uit te voeren. Door een kwetsbaarheid in Tor Browser 7 is het echter mogelijk om deze maatregel te omzeilen en toch JavaScript uit te voeren. Dit lek zou in combinatie met een andere aanval of kwetsbaarheid kunnen worden gebruikt. Alleen op zichzelf is de kwetsbaarheid niet voldoende om het systeem van een Tor Browser-gebruiker over te nemen. Vorige week lanceerde het Tor Project een nieuwe versie van Tor Browser. Deze versie, Tor Browser 8, is niet kwetsbaar, aldus Zerodium.
Dus net op tijd die nieuwe versie.
Denk ook aan de niet zo voor de hand liggende fingerprinting methoden zoals de unieke eigenschappen van processor.
In hoeverre bent u uniek?
Tor tracht dus uw anonimiteit zo goed mogelijk te waarborgen, maar biedt geen volledige immuniteit.
Hou dat steeds in het achterhoofd.
Denk ook aan de niet zo voor de hand liggende fingerprinting methoden zoals de unieke eigenschappen van processor.
In hoeverre bent u uniek?
Tor tracht dus uw anonimiteit zo goed mogelijk te waarborgen, maar biedt geen volledige immuniteit.
Hou dat steeds in het achterhoofd.
Wat heb je dan aan tails en tor,helemaal niets
Denk ook aan de niet zo voor de hand liggende fingerprinting methoden zoals de unieke eigenschappen van processor.
In hoeverre bent u uniek?
Tor tracht dus uw anonimiteit zo goed mogelijk te waarborgen, maar biedt geen volledige immuniteit.
Hou dat steeds in het achterhoofd.
Wat heb je dan aan tails en tor,helemaal niets
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
