O navegador Tor tem uma falha que revela o IP de seus usuários. A brecha foi descoberta na semana passada e afeta as versões para MacOS e Linux — o erro não está presente na versão para o Windows. Uma atualização que corrige a vulnerabilidade já está disponível para download.
O Tor é o browser mais utilizado para acessar a deep web, a parte "escondida" da Internet que não está indexada aos buscadores mais comuns. O termo deep web (web profunda) se refere ao conteúdo "que não aparece no Google". Ou seja, não faz parte da surface web — aquela facilmente acessada via pesquisa. Uma de suas premissas é o anonimato, não permitindo que o seu usuário seja identificado. O erro, porém, revela o IP (identificação do dispositivo) e põe em dúvida a segurança do browser.
TorMoil
A falha, chamada de TorMoil, utiliza uma vulnerabilidade encontrada no Firefox, software da Mozilla base usado na construção do browser. O usuário, ao clicar em um URL iniciada pelo prefixo ‘file://’, passa a fornecer ao dono do site acesso ao seu IP real. Desta forma, o internauta poderia ser identificado com mais facilidade. Vale lembrar, neste tipo de rede, o IP é mascarado dificultando reconhecimento.
O bug foi descoberto pelo italiano Filippo Cavallarin e informado para o Tor Project no dia 26 de outubro. A correção definitiva veio somente no dia 31 de novembro com o lançamento da versão 7.0.9, disponível para MacOS e distros de Linux. A versão alfa para os doi
No entanto, apesar de não revelar mais o IP, esta versão pode apresentar alguns problemas, como dificuldade de acessar links que comecem com ‘file://’. Uma solução paliativa é clicar e arrastar a URL para uma nova aba no navegador. E, apesar de certa demora em encontrar uma solução para o problema, o Tor Project não confirmou nem negou que a brecha foi utilizada em algum ataque hacker.
Navegadores abrindo página inicial sozinhos? Veja dicas do Fórum.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Dez jogos de Super Nintendo que podem ser jogados em consoles atuais
- Aplicativo para criar logomarca grátis: conheça seis opções para celular
- Como ativar o modo escuro no iPhone com iOS 11
- WhatsApp mostra novo aviso de privacidade no Brasil; veja o que muda
- Resumo da Semana: Rise of the Tomb Raider e Fifa 16 foram destaques
- Como usar uTorrent Remote no iPhone?
- Zombie Army 4 e Granblue Fantasy Versus estão nos lançamentos da semana
- Build 2015: Microsoft demonstra apps universais e games com DirectX 12
- CS:GO: relembre jogadas com brasileiros decididas na faca
- Novo Nier ? apresentado durante a confer?ncia da Square Enix na E3 2015
- Super Smash Bros. Ultimate: veja curiosidades do jogo de luta
- Retrospectiva 2015 do Facebook tem Star Wars, FIFA e Game of Thrones
- Death Stranding ganha trailer de gameplay e atrizes famosas no jogo
- Site permite baixar Stories e Lives de amigos do Instagram
- Como achar letras de músicas sem sair do Chrome com a extensão Vagalume
- Pokémon Go ganhará suporte oficial a português do Brasil
- Brasil teve mais de 1 milhão de cartões vazados em 2020
- Câmera de segurança IP: descubra como vigiar sua casa pela Internet
- Kindle Oasis 2017 fica mais barato e resistente à água; saiba preço no Brasil
- PES 2019: Konami revelará o game no dia 9 de maio