solidot新版网站常见问题,请点击这里查看。

FBI可能隐藏了一个Firefox 0day漏洞

Firefox 安全
pigcanfly (38602)发表于 2016年04月16日 21时48分 星期六
来自为了多次利用
FBI在2015年扣押了一个运行在Tor匿名网络的儿童色情网站Playpen,但没有立即关闭网站。而是继续保持网站运行了13天,使得它能部署恶意程序去识别用户的身份。辩护律师向法庭提出要求,认为他们需要更多信息去了解FBI在识别用户身份时是否超出了其权限。法官同意了这一要求,向FBI发出了披露技术细节的法庭命令,但代表FBI的美国司法部上个月拒绝披露信息,声称技术细节与案件无关。Tor匿名网络又称为暗网,用户通常是通过Tor浏览器访问暗网网站,而Tor浏览器是基于Firefox的扩展支持版(ESR版本),加州伯克利国际计算机研究中心的研究员Nicholas Weaver认为,FBI很可能隐藏了一个针对Playpen访客的Tor浏览器漏洞。Tor浏览器是运行在加固模式的Firefox ESR浏览器,Firefox漏洞未必会影响Tor,但Tor浏览器漏洞肯定为影响Firefox。Firefox是一个开源项目,它的所有漏洞细节都会在修复之后披露,如果FBI利用的是旧的漏洞,它没有必要费力隐藏,所以它隐瞒的很可能是一个未修复的Firefox 0day漏洞
「星期六」 Hello Saturday

FBI可能隐藏了一个Firefox 0day漏洞

FBI在2015年扣押了一个运行在Tor匿名网络的儿童色情网站Playpen,但没有立即关闭网站。而是继续保持网站运行了13天,使得它能部署恶意程序去识别用户的身份。辩护律师向法庭提出要求,认为他们需要更多信息去了解FBI在识别用户身份时是否超出了其权限。法官同意了这一要求,向FBI发出了披露技术细节的法庭命令,但代表FBI的美国司法部上个月拒绝披露信息,声称技术细节与案件无关。Tor匿名网络又称为暗网,用户通常是通过Tor浏览器访问暗网网站,而Tor浏览器是基于Firefox的扩展支持版(ESR版本),加州伯克利国际计算机研究中心的研究员Nicholas Weaver认为,FBI很可能隐藏了一个针对Playpen访客的Tor浏览器漏洞。Tor浏览器是运行在加固模式的Firefox ESR浏览器,Firefox漏洞未必会影响Tor,但Tor浏览器漏洞肯定为影响Firefox。Firefox是一个开源项目,它的所有漏洞细节都会在修复之后披露,如果FBI利用的是旧的漏洞,它没有必要费力隐藏,所以它隐瞒的很可能是一个未修复的Firefox 0day漏洞。

pigcanfly 发表于

2016年04月16日 21时48分