RSS Kanál

 

Tor a Firefox jsou opět zranitelné KE STAŽENÍ ZDARMA

Neznámí útočníci sbírají data o uživatelích Tor Browseru. Zneužívají k tomu zranitelnost nultého dne, která se vyskytuje ve zdrojovém kódu prohlížeče Mozilla Firefox. Vinou zveřejnění této zranitelnosti se v druhé vlně stávají cíli útoku také uživatelé Firefoxu. Pozoruhodný je ovšem útočný kód zneužívající tuto slabinu - je to totiž téměř identický s kódem exploitu používaného FBI v roce 2013.

 

Od Firefoxu se momentálně lepší přesunout se k něčemu jinému...

Neznámý přispěvatel kontaktoval prostřednictvím anonymizovaného maileru Sigaint vývojáře Toru a nasdílel jim kód útočného exploitu, jehož struktura se velmi podobá exploitu využívaného v roce 2013 FBI pro odhalování návštěvníků webů s dětskou pornografií. Připojeným komentáře všechny varuje: „Toto je javascriptový exploit aktivně zneužívaný proti uživatelům Toru. Skládá se z jednoho HTML a jednoho CSS souboru (oba odmaskované přikládám níže). Jak přesně fungují, mi není známo, ale přistupují k funkci VirtualAlloc a knihovně kernel32.dll. Opravte je prosím co nejdříve.“

Varování neznámého přispěvatele přišlo i kódem útočného exploitu

Z uvedených informací je zřejmé, že primárním vektorem útoky jsou prohlížeče běžící na systémech Windows, i když se dle bezpečnostního experta Dana Guida vyskytují i na mac OS. Další bezpečností expert, komunikující na Twitteru pod přezdívkou TheWack0lian, kód exploitu analyzoval a konstatoval, že je prakticky totožný s exploitem FBI z roku 2013: „Když jsem ho poprvé uviděl, musel jsem se dvakrát podívat na datum zveřejnění, abych se ujistil, že nejde o 3 roky starý post.“

Exploit FBI v roce 2013 odesílal host name a MAC adresu uživatele pro zacílení dalším útokem FBI. Dle TheWack0liana nový malware odesílá unikátní identifikátor serveru na IP adrese 5.39.27.226, která spadá pod francouzského poskytovatele internetu OVH, která už samozřejmě neodpovídá. Většina internetové komunity se stejně tak samozřejmě domnívá, že i když jde o francouzský server, záměr přichází odjinud: z USA.

Zranitelné jsou verze Firefoxu od 41 až po 50 - včetně verze s prodlouženou podporou č. 45, na které je postaven Tor Browser. Do doby, než Mozilla uvolní záplatu, je vhodné:

  • používat jiný prohlížeč - např. Google Chrome či Microsoft Edge, které nejsou vůči tomuto útoky citlivé;
  • popř. ve zranitelném Firefoxu a Tor Browseru zcela upustit od využívání JavaScriptu, na jehož spuštění exploit závisí.

Zdroje: ZDNet.com, Ars Technica, [tor-talk]

 

Daniel Beránek, 30.11.2016 17:15

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

HP odstranilo keylogger z ovládačů

Uživatele mnohých notebooků od Hewlett-Packard nepotěšilo nedávné zjištění expertů IT security z ModZero. V ovládačích zvuku zůstala utilitka, která zaznamenávala a ukládala stist každé klávesy. Nejenže šlo de facto o keylogger, ale...

První nápor WannaCry se ČR vyhnul

Jen každý 666. případ první vlny samovolně se šířícího útoku WannaCry se odehrál v České republice. Může za to její nízká atraktivita coby cíle a velmi rychlá bezpečnostní protireakce jak Microsoftu, tak zainteresované...

WannaCry: ransomware globálního měřítka

Počítače po celém světě v pátek 12. května 2017 utrpěly útok ransomwarem WannaCry. Zasáhl na stovku zemí. Ochromil mobilní operátory, automobilky i nemocnice. Překvapil rychlostí útoku i útočným vektorem, který se nepodobal jiným ransomwarům, ale...

Už se rýsuje podzimní povýšení Windows 10

Další povýšení Windows 10 by mělo přijít na podzim s lehce nenápaditým názvem Fall Creators Update. Ten nejenže opakuje název předchozího updatu a lakonicky označuje dobu uvolnění, navíc přímo vybízí k významovým...

 

 
© 2005-2017 PS Media s.r.o. - digital world