Sicherheitslücke in Tor Browser 7 kompromittiert Identität der Nutzer

Sicherheitslücke in Tor Browser 7 kompromittiert Identität der Nutzer

11. September 2018 -  Der Tor Browser in der Version 7 enthält eine Sicherheitslücke, die es erlaubt, das Noscript-Add-on zu deaktivieren. Dies könnte es ermöglichen, die Identität der Nutzer offen zu legen.
Sicherheitslücke in Tor Browser 7 kompromittiert Identität der Nutzer
(Quelle: torproject.org)
Eben noch wurde eine Android-Version des anonymisierenden Browsers Tor angekündigt, jetzt macht Version 7 des Browsers mit einer schwerwiegenden Sicherheitslücke von sich reden. Wie "Heise.de" unter Berufung auf eine Twitter-Meldung von Zerodium schreibt, lasse sich das im Noscript-Add-on des Browsers mit relativ einfachen Mitteln deaktivieren. Dadurch könne die Anonymisierung des Tor Browsers ausgehebelt und die Identität der Nutzer offen gelegt werden. Das standardmässig installierte Add-on ist dafür zuständig, Inhalte wie Adobe Flash oder Javascript zu blockieren. Von der Lücke betroffen sind demnach die Versionen 5.0.4 bis 5.1.8.6 von Noscript.


Nutzer des Tor Browsers sollten auf die aktuelle Version 8 updaten, während Nutzer von Firefox 52 ESR, die das entsprechende Noscript-Add-on verwenden, die aktualisierte Version 5.1.8.7 installieren sollten. (luc)
Weitere Artikel zum Thema
 • Tor Browser für Android erhältlich
 • Neue Ransomware Gandcrab - Vorsicht vor kompromittierten Bewerbungsmails
 • Chrome 69 schliesst eine Reihe von Sicherheitslücken

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Wie hiess im Märchen die Schwester von Hänsel?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2019/06
Schwerpunkt: Datenschutz - Ein Jahr nach der DSGVO-Einführung
• Ein Jahr DSGVO und die Schweiz
• Datenschutz als zentrales Thema für Wirtschaft und Recht
• Interview: "Privatsphäre heisst nicht, etwas verstecken zu müssen"
• Marktübersicht: Datenschutz-Audits für KMU
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER