O navegador Tor tem uma falha que revela o IP de seus usuários. A brecha foi descoberta na semana passada e afeta as versões para MacOS e Linux — o erro não está presente na versão para o Windows. Uma atualização que corrige a vulnerabilidade já está disponível para download.
O Tor é o browser mais utilizado para acessar a deep web, a parte "escondida" da Internet que não está indexada aos buscadores mais comuns. O termo deep web (web profunda) se refere ao conteúdo "que não aparece no Google". Ou seja, não faz parte da surface web — aquela facilmente acessada via pesquisa. Uma de suas premissas é o anonimato, não permitindo que o seu usuário seja identificado. O erro, porém, revela o IP (identificação do dispositivo) e põe em dúvida a segurança do browser.
TorMoil
A falha, chamada de TorMoil, utiliza uma vulnerabilidade encontrada no Firefox, software da Mozilla base usado na construção do browser. O usuário, ao clicar em um URL iniciada pelo prefixo ‘file://’, passa a fornecer ao dono do site acesso ao seu IP real. Desta forma, o internauta poderia ser identificado com mais facilidade. Vale lembrar, neste tipo de rede, o IP é mascarado dificultando reconhecimento.
O bug foi descoberto pelo italiano Filippo Cavallarin e informado para o Tor Project no dia 26 de outubro. A correção definitiva veio somente no dia 31 de novembro com o lançamento da versão 7.0.9, disponível para MacOS e distros de Linux. A versão alfa para os doi
No entanto, apesar de não revelar mais o IP, esta versão pode apresentar alguns problemas, como dificuldade de acessar links que comecem com ‘file://’. Uma solução paliativa é clicar e arrastar a URL para uma nova aba no navegador. E, apesar de certa demora em encontrar uma solução para o problema, o Tor Project não confirmou nem negou que a brecha foi utilizada em algum ataque hacker.
Navegadores abrindo página inicial sozinhos? Veja dicas do Fórum.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Dota Underlords: guia com itens do game 'Auto Chess' para montar build
- Aplicativo de desenhar e pintar: saiba como usar o app Rascunho grátis
- Blu lança Studio Energy, smart tem bateria que dura até 4 dias sem carregar
- Skin do Neymar no Fortnite: veja como conseguir e quando fica disponível
- Nova falha do Facebook: saiba tudo sobre o caso
- Veja como ?provar? o Apple Watch com app que usa realidade aumentada
- iPhone 6S e 6S Plus terão 2 GB de memória e câmera de 12 MP, diz analista
- Como entrar no Instagram sem digitar a senha
- Mortal Kombat X e Fifa 15 estão entre as ofertas da semana
- Museu do vírus reúne coleção de malwares para MS-DOS e Windows
- Fotos do Facebook ajudam hackers enganar reconhecimento facial de PCs
- Como usar o PC Remote Server e controlar seu computador com celular
- Como ativar a economia de dados do Twitter
- Conheça os dez piores jogadores do Brasileirão em PES 2017
- Headset da Apple terá 15 módulos de câmera e será mais leve, diz analista
- Spotify chega no IFTTT: conecte app com Drive, YouTube, Twitter e mais
- GTA 5: zumbis invadem a cidade de Los Santos em novo mod
- Omega Legends: como fazer download e dicas para jogar o Battle Royale
- Mensagem de Dia do Professor para WhatsApp: veja apps para enviar frases
- LG G3 Stylus ou Zenfone 6: comparamos a ficha técnica