Mozilla แก้ไขบั๊ก firefox zero-day ที่ใช้โจมตีผู้ใช้ tor

สารบัญ:

ภัยคุกคามที่ร้ายแรง
อ่านเพิ่มเติม:

เบราว์เซอร์ Tor เป็นเครื่องมือส่วนบุคคลที่ใช้กันอย่างแพร่หลายในการท่องอินเทอร์เน็ตโดยไม่ระบุชื่อ โครงการ Tor สร้างเครือข่ายบางส่วนในรหัสโอเพนซอร์สคล้ายกับ Firefox เวอร์ชันเก่า ใช้ประโยชน์จากช่องโหว่ใน Firefox เวอร์ชันนั้นและคุณเปิดเผยผู้ใช้ Tor แบบไม่ระบุชื่อ นั่นคือสิ่งที่เกิดขึ้นกับเบราว์เซอร์ยอดนิยมของ Mozilla ในสัปดาห์นี้และองค์กรก็ทำการเผยแพร่การปรับปรุงที่แก้ไขช่องโหว่แบบ zero-day อย่างรวดเร็ว

รายการส่งเมล Tor Project สาธารณะเปิดเผยข้อผิดพลาดซึ่งทำให้ Mozilla อัปเดต Firefox เป็นเวอร์ชัน 50.0.2 ทีมงานโครงการทอร์ได้ออกแพทช์สำหรับเบราว์เซอร์ของ Tor ซึ่งจะกระแทกกับเวอร์ชัน 6.0.7 ในขณะที่โครงการทอร์เชื่อว่าช่องโหว่นั้นส่งผลกระทบต่อผู้ใช้ Windows เพียงอย่างเดียว แต่ยังเป็นไปได้ว่าข้อผิดพลาดนั้นเกิดขึ้นกับผู้ใช้ macOS และ Linux เช่นกัน

ช่องโหว่ที่ไม่มีวันหยุดส่งผลกระทบต่อแอพพลิเคชั่นอีเมล Thunderbird ของ Mozilla และเวอร์ชันเพิ่มเติมสำหรับ Firefox Extended Support Daniel Veditz หัวหน้าทีมรักษาความปลอดภัยของ Mozilla เขียนไว้ในบล็อกโพสต์:

การโจมตีดังกล่าวใช้ประโยชน์จากข้อผิดพลาดใน Firefox เพื่อให้ผู้โจมตีเรียกใช้รหัสโดยอำเภอใจบนระบบเป้าหมายโดยให้เหยื่อโหลดหน้าเว็บที่มี JavaScript และ SVG ที่เป็นอันตราย ใช้ความสามารถนี้เพื่อรวบรวมที่อยู่ IP และ MAC ของระบบเป้าหมายและรายงานกลับไปยังเซิร์ฟเวอร์กลาง

ภัยคุกคามที่ร้ายแรง

หากผู้โจมตีสามารถหลอกให้ผู้ใช้เยี่ยมชมเนื้อหาเว็บที่เป็นอันตรายได้คุณสามารถรันโค้ดจากระยะไกลบนระบบโดยใช้ประโยชน์จากช่องโหว่นี้

ผู้เชี่ยวชาญด้านความปลอดภัยเชื่อว่าการหาประโยชน์ดังกล่าวนั้นคล้ายคลึงกับข้อบกพร่องของ Firefox ที่ FBI ใช้ในปี 2546 เพื่อระบุผู้เยี่ยมชมไซต์การล่วงละเมิดเด็ก Veditz เขียนว่าภัยคุกคามในขณะนี้ก่อให้เกิดภัยคุกคามร้ายแรงต่อความเป็นส่วนตัวหากหน่วยงานของรัฐสร้างขึ้นจริง

ความคล้ายคลึงกันนี้นำไปสู่การคาดเดาว่าการหาประโยชน์นี้ถูกสร้างขึ้นโดย FBI หรือหน่วยงานบังคับใช้กฎหมายอื่น

อ่านเพิ่มเติม:

8 ซอฟต์แวร์วารสารศาสตร์ที่ดีที่สุดเพื่อยกระดับอาชีพการสื่อสารมวลชนของคุณ
10 เครื่องมือ VPN ที่ดีที่สุดสำหรับ Windows 10

Google chrome ส่วนแบ่งตลาด Mozilla Firefox ลดลงในขณะที่การเพิ่มขึ้นของขอบ

จากสถิติล่าสุดเบราว์เซอร์หลักทั้งหมดสูญเสียส่วนแบ่งตลาดในเดือนสิงหาคมยกเว้น Edge ตรวจสอบหมายเลขด้านล่าง ส่วนแบ่งการตลาดของ Google Chrome มาดูกันที่ Google Chrome ก่อนเพราะเป็นเบราว์เซอร์เดสก์ท็อปที่ได้รับความนิยมมากที่สุดทั่วโลก ประสิทธิภาพของเบราว์เซอร์ตั้งแต่เดือนสิงหาคม 2017 นั้นไม่ได้ยอดเยี่ยมเท่าที่ Chrome ลดลงจาก ...

Mozilla อัปเดต firefox ด้วยการสนับสนุน flac audio, webgl 2 และคำเตือนสำหรับเว็บไซต์ http

Mozilla เพิ่งเปิดตัว Firefox รุ่น 51 สำหรับ Windows และแพลตฟอร์มอื่น ๆ เช่น Linux, Mac และ Android Firefox 51 เตือนผู้ใช้เกี่ยวกับเว็บไซต์ที่ไม่ใช้โปรโตคอล HTTPS แต่รวบรวมรหัสผ่านของผู้ใช้ การอัปเดตนี้ยังแนะนำการสนับสนุน WebGL 2 สำหรับกราฟิก 3 มิติที่ปรับปรุงแล้วและการสนับสนุนระบบเสียง FLAC ที่ไม่สูญเสียไปยังเบราว์เซอร์ ...