Tor Browser vergeet Firefox-beveiligingsupdates voor Androidversie
Het Tor Project heeft een ongeplande update van Tor Browser voor Android uitgebracht, omdat het vergeten was recente beveiligingspatches voor Firefox toe te voegen. Tor Browser bestaat uit een aangepaste Firefox-versie en laat gebruikers het Tor-netwerk bezoeken. Dagelijks maken miljoenen mensen gebruik van het netwerk om hun privacy te beschermen en gecensureerde websites te bezoeken.
De Androidversie van Tor Browser is volgens cijfers van de Google Play Store meer dan tien miljoen keer gedownload. Onlangs verscheen versie 13.5.7. In deze versie ontbraken beveiligingsupdates die Mozilla eerder voor de Androidversie van Firefox had uitgebracht. Op dit moment werkt het Tor Project aan twee versies van Tor Browser. Eén die op Firefox 115 is gebaseerd en één die op Firefox 128 is gebaseerd.
De nog te verschijnen Tor Browser 14 maakt gebruik van Firefox 128 en heeft één respository voor zowel de Android- als desktopversie. Bij Tor Browser 13.5.x zijn dit twee verschillende repositories. Bij het uitbrengen van een nieuwe 13.5-versie moeten er dan ook twee source-code tags worden bijgewerkt, terwijl dit bij versie 14 er slechts één is.
Het ontwikkelteam is vooral bezig met de testversie van Tor Browser 14 en heeft bij het uitbrengen van Tor Browser 13.5.7 voor Android vergeten de tweede tag bij te werken, waardoor de Android-specifieke updates nooit aan deze versie zijn toegevoegd. Met Tor Browser 13.5.8 voor Android is dit probleem nu opgelost. Daarnaast stelt het Tor Project dat een dergelijk probleem zich in de toekomst niet meer kan voordoen, omdat er geen 13.5-versies van Tor Browser meer verschijnen. Onlangs werd bekend dat Tor Browser-gebruikers via een kritieke kwetsbaarheid in Firefox zijn aangevallen.
Ga er bij voorbaat altijd van uit dat een netwerk gecompromiteert is, al is dat misschien niet zo en gebruik afzonderlijke netwerken en hardware die niet aan de gebruiker zijn te verbinden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.