O navegador Tor tem uma falha que revela o IP de seus usuários. A brecha foi descoberta na semana passada e afeta as versões para MacOS e Linux — o erro não está presente na versão para o Windows. Uma atualização que corrige a vulnerabilidade já está disponível para download.
O Tor é o browser mais utilizado para acessar a deep web, a parte "escondida" da Internet que não está indexada aos buscadores mais comuns. O termo deep web (web profunda) se refere ao conteúdo "que não aparece no Google". Ou seja, não faz parte da surface web — aquela facilmente acessada via pesquisa. Uma de suas premissas é o anonimato, não permitindo que o seu usuário seja identificado. O erro, porém, revela o IP (identificação do dispositivo) e põe em dúvida a segurança do browser.
TorMoil
A falha, chamada de TorMoil, utiliza uma vulnerabilidade encontrada no Firefox, software da Mozilla base usado na construção do browser. O usuário, ao clicar em um URL iniciada pelo prefixo ‘file://’, passa a fornecer ao dono do site acesso ao seu IP real. Desta forma, o internauta poderia ser identificado com mais facilidade. Vale lembrar, neste tipo de rede, o IP é mascarado dificultando reconhecimento.
O bug foi descoberto pelo italiano Filippo Cavallarin e informado para o Tor Project no dia 26 de outubro. A correção definitiva veio somente no dia 31 de novembro com o lançamento da versão 7.0.9, disponível para MacOS e distros de Linux. A versão alfa para os doi
No entanto, apesar de não revelar mais o IP, esta versão pode apresentar alguns problemas, como dificuldade de acessar links que comecem com ‘file://’. Uma solução paliativa é clicar e arrastar a URL para uma nova aba no navegador. E, apesar de certa demora em encontrar uma solução para o problema, o Tor Project não confirmou nem negou que a brecha foi utilizada em algum ataque hacker.
Navegadores abrindo página inicial sozinhos? Veja dicas do Fórum.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- The Last of Us Part 2: novo game é adiado para 'manter qualidade'
- Como criar e personalizar seu próprio herói em LEGO Os Incríveis
- Como desenhar no Gartic? Confira oito dicas para mandar bem no jogo
- CS:GO e COD: Warzone: veja soluções inusitadas para combater hackers
- Esteira de praia ‘smart’ recarrega celular a partir de painel solar
- Alcatel PIXI4 6 ou Vibe K5: conheça celulares por menos de R$ 1 mil
- Lumia 535 Dual SIM, smartphone intermedi?rio com WP, chega ao Brasil
- Ainda vale a pena comprar celular Android com o KitKat?
- Dota 2 International 2015: prêmio será o maior já oferecido em eSports
- Touchwiz: entenda o que ? e saiba como desinstalar
- Conheça os GPSs 'tops' da Garmin, TomTom e Foston no Brasil
- Google Maps ganha aba sobre condução e local de ônibus em tempo real
- Como fazer anotações rápidas em uma aba do Chrome
- Menor smartphone do mundo tem tela de 2,4" e roda o Android mais recente
- Fifa 17 terá campeonato e times japoneses exclusivos que eram de PES
- Conheça 10 curiosidades da franquia Age os Empires
- Trials e Bayonetta estão entre os jogos grátis de agosto na Xbox LIVE
- Kingdom Hearts 2.8 é anunciado exclusivamente para o PlayStation 4
- Menor Mac do mundo? 'Notebook da Apple' tem versão mini criada em casa
- Como adicionar profissão e escolaridade no Tinder