Ir al contenido principal

Descubren grave vulnerabilidad en navegador TOR para Mac y Linux

Si usan el navegador TOR probablemente son de las personas que quieren guardar celosamente su identidad, navegando en forma privada y sin que nadie se entere donde están localizados, pero si además están usando la versión de TOR para Mac o Linux, es mejor que estén seguros de tener actualizado ese navegador a la versión 7.0.9, ya que las versiones anteriores tienen una vulnerabilidad muy peligrosa que pone en riesgo su privacidad.

La empresa de seguridad We Are Segment fue la que descubrió la vulnerabilidad crítica hace unas semanas atrás y su CEO, Filippo Cavallarino, reportó la misma a la organización Tor Project el 26 de Octubre pasado.

Esta vulnerabilidad deja abierto el camino para que un atacante pueda descubrir la IP del usuario. Hasta ahora no se reportaron incidentes, pero aún así es necesario que actualicen.

En el blog de TOR Project confirman la vulnerabilidad explicando lo siguiente: “Debido a un error de Firefox en el manejo de las URLs file: //, es posible que los usuarios filtren su dirección IP en ambos sistemas. Una vez que un usuario afectado navega a una página web especialmente diseñada, el sistema operativo puede conectarse directamente al host remoto, sin pasar por el navegador Tor“.

La solución actual es provisoria, el equipo de ingenieros de TOR Project está trabajando en la solución final, la cual ya fue implementada en la versión de prueba Alpha del navegador TOR.

Fuente: https://geeksroom.com/2017/11/navegador-tor-mac-linux/113790/

Comentarios

Entradas más populares de este blog

Las aplicaciones educativas que deben tener tus hijos

Desde la década de los años 80, el mundo le ha dado la bienvenida a la nueva generación de niños llamados “Los millennials”, esos que desde pequeños manejan a la perfección los teléfonos celulares y los que sorprenden con su ‘‘habilidades digitales’’. Estos niños naturalmente nacen inmersos en la tecnología, lo que obliga a los padres a enseñarles su buen uso. Contactamos a la educadora Rosario Ramírez, quien nos explicó que el uso de la tecnología es una competencia necesaria para la vida y la educación en el siglo XXI. Por lo tanto, la tecnología, según su punto de vista, es como un eje transversal que ayuda a desarrollar competencias del siglo XXI, tales como: ‘‘la metacognición’’, o sea, la capacidad de aprender cosas nuevas y crear nuevos contenidos y conocimientos. Esta permite la innovación y es una herramienta que hace eficiente la comunicación, la colaboración y el trabajo en equipo. Además, de que desarrollen la capacidad de pensamiento crítico al aprender a eval...

Exingeniero de Google quiere fundar religión con Inteligencia Artificial como Dios

Luego de que vimos cómo los monjes japoneses eran sustituidos por robots sabíamos que sólo era cuestión de tiempo antes de que alguien fundara una religión basada en la adoración a un autómata. Lo curioso aquí es que todo está sucediendo gracias a un ex empleado de Google. Un extenso reportaje publicado en Wired revela la historia de Anthony Levandowski, un millonario, ex ingeniero que trabajó para Google, y que ahora enfoca todo su dinero y esfuerzos en “desarrollar y promover la realización de una Divinidad basada en una Inteligencia Artificial“. Este proyecto de religión, llamado por el momento como Way of the Future, data sus orígenes desde el año 2015, contemplando en sus primeros documentos a Levandowski como su fundador. La meta “moral” de Way of the Future, según marcan sus propios estatutos de fundación, consistiría en contribuir a la mejora de la sociedad mediante la adoración a esta divinidad potenciada por una Inteligencia Artificial. Pero hasta el momento Way of the...

Disponible Fedora 29, primera versión ‘modular’ de la distribución comunitaria de Red Hat

Se acaba de anunciar el lanzamiento de  Fedora 29 , la nueva versión de la distribución comunitaria de Red Hat y “la mejor hasta la fecha” en palabras de Matthew Miller, líder del proyecto. Cuenta Miller que estaban pensando en darle una semana más de margen, no porque hubiese algún problema grave -los retrasos en los lanzamientos de Fedora han sido una constante a lo largo de su historia-, sino para que coincidiese con el  decimoquinto aniversario del lanzamiento de Fedora Core , el origen de la distribución allá cuando Red Hat Linux se reconvirtió en Red Hat Enterprise Linux, dejando a Fedora el papel comunitario y de implementación de nuevas tecnologías. “ Pero, ¿por qué hacer esperar a todo el mundo? “, sentencia. Dicho y hecho, Fedora 29 ya está aquí y viene fuerte, con el kernel  Linux 4.18  y  GNOME 3.30  al frente de su edición Workstation, que como no podía ser de otra manera pone a Wayland por delante, aunque con X.Org Server 1.20 par...