Projeto Tor Comprometido, detectam exploit capaz de localizar usuários (atualizado)
Autor: Carlos Figueredo | Publicado: 2013-08-05T17:24:00-07:00


&nbsp;Foi localizado um código malicioso em algumas instalações Tor Browser, 
navegador de desktop Tor Project, que seria capaz de varrer o anonimato 
dos usuários e envia ao servidor IP real que estes utilizem.
Atualizado em 10 de agosto de 10:24 Felizmente parece que as coisas começam a desvendar um pouco. Como bem disse Jordi nos comentários, o código javascript malicioso explorou uma vulnerabilidade para o Firefox 17 (versão que suporta navegador Tor) e, portanto, o Projeto Tor foi comprometida.

No entanto, como medida de segurança, é aconselhável desabilitar a execução de JavaScript no Firefox 17 e derivados (incluindo Navegador Tor), enquanto que, finalmente, explica a coisa toda.

Tor é um dos serviços mais populares que nos permitem navegar na Internet anonimamente, um serviço que mantém a nossa privacidade e que, para muitos usuários da Internet, serviu como uma válvula de segurança para contornar as restrições do governo que têm negado o acesso à determinados serviços. Dizer que os EUA e muitos outros governos nunca fez graça o Projeto Tor, não é realmente comentar sobre algo novo, mas os dados que têm circulado nas últimas horas não é nada tranquilizador, já que parece que a rede Tor poderia ter sido comprometida por um exploit.

A rede Tor foi comprometida? Você não deveria ser um serviço seguro? De acordo com os dados que fluem através da rede e que, por exemplo, podemos ver no Pastebin, diversos usuários têm relatado que seu navegador instalações Tor (browser Tor, uma versão modificada do Firefox) encontraram códigos maliciosos em Javascript serve para remover o anonimato do utilizador e, por conseguinte, fazer com que ele é alcançável.

Esta constatação, obviamente, não está em casa, todos com o objetivo do projeto Tor nem a sua operação ao longo dos anos, mas estes dias tem havido uma série de ações que parecem se encaixar com este malware encontrado no navegador Tor.

Eoin Eric Marques, proprietário da FreedomWeb, foi preso por compartilhamento de arquivos de pornografia infantil e será extraditado para os Estados Unidos (a pedido do FBI). Com a invasão e prisão de Eoin, o seu ISP (FreedomWeb) foi desclassificado e é precisamente o que suporta grande parte da infra-estrutura da rede Tor.

FBI ataque ea rede Tor, três peças de um quebra-cabeça em que o FBI alegou que as técnicas de rastreamento usado durante o desmantelamento dessa alegada rede de tráfico de compartilhamento de conteúdo serviços pedófilos que costumavam usar para navegar anonimamente pelo rede. Na verdade, embora esteja analisando o código encontrado, muitas vozes que dizem que o FBI expôs muitos usuários da rede Tor e, claro, criou entre o rock e muitos ativistas que usam este serviço como o único caminho para o exterior quando as conexões de Internet estão restritos ou monitorados.

Estão comprometidos rede Tor? Ainda há muitas coisas para descobrir sobre este malware curso e devem aguardar uma análise mais aprofundada para ver se, de fato, a tese sugere que o FBI foi capaz de abrir um buraco na rede Tor são reais e são compatíveis com o testes. Cumprido com esta teoria, certamente seria um duro golpe para o anonimato da rede e privacidade.
clique aqui para ver mais.

clique aqui para saber mais&nbsp;