MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2024-03-28, 23:30

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 3 篇文章 ] 
發表人 內容
文章發表於 : 2013-08-09, 15:14 
離線
[MozTW 版主群]
頭像

註冊時間: 2009-08-31, 06:43
文章: 716
來自: 台北
標題:反追蹤瀏覽軟體Tor Browser Bundle成駭客攻擊目標
來源:2013/08/06 iThome
網址:http://www.ithome.com.tw/itadm/article.php?c=81892

內文:
Tor Browser Bundle為TOR Project以Firefox為基礎所開發的瀏覽器套件,它可藉由隨身碟攜帶,然後在需要的時候安裝在Windows、Mac OS X或Linux等平台上,執行Tor Browser Bundle時即可開啟瀏覽器功能,並額外提供流量加密與繞道各種複雜、匿名節點來保障通訊或瀏覽的隱私。

不過,Firefox當中的JavaScript漏洞影響了Tor Browser Bundle的安全性。TOR Project創辦人Roger Dingledine說明,該漏洞允許各種程式的執行,駭客原則上可掌控受駭者的電腦,但此次所觀察到的攻擊則是用來蒐集電腦上的主機名稱與MAC位址,同時滲透了Tor Browser Bundle隱藏服務,猜測駭客已取得造訪這些隱藏服務的使用者名單。

該攻擊行動是鎖定Firefox瀏覽器中的JavaScript漏洞,Dingledine表示,雖然Firefox是跨平台的瀏覽器,但攻擊碼卻是專為Windows所設計,因此只有Windows上的Tor Browser Bundle用戶受到影響。Mozilla與Tor Browser Bundle已在最新的軟體中修補該漏洞,因而呼籲使用者儘快更新所使用的版本。

_________________
想了解更多瀏覽器訊息嗎?
歡迎參觀我的部落格^▽^
部落格:火狐達人~Firefox Expert
網址:http://blog.xuite.net/leo32339116


回頂端
Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
 個人資料  
引用回覆  
文章發表於 : 2013-08-09, 15:15 
離線
[MozTW 版主群]
頭像

註冊時間: 2009-08-31, 06:43
文章: 716
來自: 台北
標題:FBI成頭號嫌疑犯?!涉嫌以全新惡意程式攻擊Tor匿名網路
來源:2013/08/06 網路資訊
網址:http://news.networkmagazine.com.tw/classification/security/2013/08/06/53182/

內文:
安全研究人員於8/5日晚間正埋首研究一隻惡意軟體,該軟體會充份利用Firefox的安全漏洞,以辨認出具有隱私防護機制的Tor匿名網路使用者身分。

該惡意程式於週日出現在由匿名主機代管公司Freedom Hosting所代管的許多網站上。

但這通常被視為是公然犯罪的背景下載駭客攻擊,但這回並沒有人向美國聯邦調查局(FBI)通報。

_________________
想了解更多瀏覽器訊息嗎?
歡迎參觀我的部落格^▽^
部落格:火狐達人~Firefox Expert
網址:http://blog.xuite.net/leo32339116


回頂端
Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
 個人資料  
引用回覆  
文章發表於 : 2013-08-09, 15:15 
離線
[MozTW 版主群]
頭像

註冊時間: 2009-08-31, 06:43
文章: 716
來自: 台北
標題:Chrome和Firefox密碼存儲方式存在重大安全隱患!
來源:2013/08/06 新浪網
網址:http://digital.sina.com.hk/news/-7-1399057/1.html

內文:
據稱,在Chrome瀏覽器上輸入點擊設置——>高級設置——>管理已保存密碼,這樣你就可以看到瀏覽器儲存的密碼清單,再點擊顯示密碼,就可以看到明文密碼。

Google 在用戶協議中聲明如果密碼失竊,它不承擔責任。目前, Google 已向《英國衛報》表示,該公司現在還沒有修改這一功能的計劃。

此外,在Firfox中也存在著類似的問題,在Firefox菜單中點擊選項——>安全——>已保存密碼——>顯示密碼,就可以看到所有保存的明文密碼。不過Firefox同時向用戶提供了“主密碼”選項,可以加密保存的密碼。

_________________
想了解更多瀏覽器訊息嗎?
歡迎參觀我的部落格^▽^
部落格:火狐達人~Firefox Expert
網址:http://blog.xuite.net/leo32339116


回頂端
Mozilla/5.0 (Windows NT 5.1; rv:19.0) Gecko/20100101 Firefox/19.0
 個人資料  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 3 篇文章 ] 

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 3 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
cron
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群