UMAvulnerabilidade de dia zero para o navegador Tor foi revelada ontem no Twitter pela Zerodium - uma empresa que compra e vende exploits em software.
Zerodium publicou os detalhes da vulnerabilidade que estava presente na extensão do Firefox NoScript (embutida no navegador Tor), que impede que as páginas da web executem JavaScript, Flash ou Silverlight.
Mesmo que o NoScript supostamente bloqueie todo o JavaScript em seu nível de segurança “mais seguro”, mas há um backdoor que pode ser explorado pelos atacantes para suprimir o NoScript e executar códigos maliciosos de qualquer maneira.
No entanto, este bug pode ser explorado apenas no Tor Browser 7.xe o Tor Browser 8.x lançado recentemente não é afetado por este bug.
A razão por trás disso é a mudança da base de código do Tor do antigo núcleo do Firefox para a nova plataforma Firefox Quantum. A nova API do complemento nela protege a versão 8 dessa vulnerabilidade.
Além do complemento NoScript foi reescrito no ano passado para torná-lo compatível com a nova plataforma Firefox Quantum. É por isso que o exploit de dia zero em questão não funciona na nova série Tor Browser 8.x.
Seguindo a revelação da Zerodim, a mais recente versão “Classic” 5.1.7 do NoScript foi lançada pela empresa para impedir o vetor de exploração do dia zero.
Fixed in 5.1.8.7 "Classic": noscript.net/getit#classic
You may need to open about:config and set your xpinstall.signatures.required to false in order to install, since Mozilla doesn't support signing for "Classic" (legacy) add-ons anymore.
I said FIXED, guys :)
Get 5.1.8.7 here:noscript.net/getit#classic
“É um bug no NoScript e não um exploit de dia-zero do Tor Browser que contorna suas proteções de privacidade. Para contornar o Tor, uma exploração real do navegador ainda seria necessária ”.
No entanto, é aconselhável que os usuários do Tor instalem a atualização do NoScript ou alternem para o Tor Browser 8.x para melhor segurança.
