Tor Browser e poi così tanto sicuro?

Redazione RHC : 28 Maggio 2022 08:00

“Ti consigliamo di non utilizzare Tails OS prima della versione 5.1 se utilizzi Tor Browser per lavorare con informazioni riservate (password, messaggi privati, dati personali, ecc.)”

hanno affermato gli sviluppatori del progetto in un avviso emesso questa settimana.

L’avviso è arrivato dopo aver corretto due vulnerabilità 0day nel browser Firefox, una versione modificata che funge da base per il browser Tor. Le CVE-2022-1802 e CVE-2022-1529 sono vulnerabilità utilizzate per eseguire codice JavaScript su dispositivi con versioni vulnerabili di Firefox, Firefox ESR e Thunderbird.

Prova la Demo di Business Log! Adaptive SOC italiano

Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro. Scarica ora la Demo di Business Log per 30gg

Supporta Red Hot Cyber attraverso:

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Ad esempio, se visiti un sito dannoso dove l’attaccante lo controlla, esso può accedere alla password o ad altre informazioni riservate che invii ad altri siti all’interno della stessa sessione di Tails”

hanno affermato gli sviluppatori in un messaggio.

Tuttavia, i browser Tor con le massime restrizioni abilitate , così come il client di posta Thunderbird, non sono interessati dalle vulnerabilità, poiché JavaScript è disabilitato. Inoltre, la vulnerabilità non viola l’anonimato e la protezione crittografica incorporata nel browser.

Gli sviluppatori hanno promesso di correggere le vulnerabilità nel loro sistema operativo solo il 31 maggio, poiché il team non ha avuto l’opportunità di pubblicare prima una versione di emergenza.

Entrambe le vulnerabilità in Firefox sono state scoperte al Vancouver Pwn2Own 2022 dal ricercatore di sicurezza Manfred Pohl che ha violato Mozilla Firefox in soli 8 secondi

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Tor Browser e poi così tanto sicuro?

Articoli in evidenza