Navigateur Tor 10.0.18 : Un problème de sécurité permet aux utilisateurs de suivre

Navigateur Tor 10.0.18

Naviguer sur le Web tout en maintenant la sécurité et la confidentialité est de plus en plus difficile. Pour cette raison, il existe des utilisateurs qui ont recours à des navigateurs spécialement conçus à cet effet, tels que Tor Navigateur, afin qu'ils puissent conserver leur sécurité et Anonymat de la meilleure façon possible. Mais il n'y a pas de logiciel invulnérable. Et, bien que ce navigateur promet de protéger notre sécurité et notre vie privée, si nous ne faisons pas attention et n'effectuons pas certaines tâches de maintenance de base, nous pouvons nous mettre en danger.

Tor Browser est un navigateur Web populaire conçu dans un souci de sécurité et de confidentialité avant tout. C'est le navigateur officiel du projet Tor, et c'est l'un des moyens les plus simples de se connecter au réseau Tor et parcourir le Web profond sans laisser de trace. Ou du moins c'est ce qu'attendent les utilisateurs qui s'y connectent.

Navigateur Tor 10.0.18

Un bug permet de suivre les utilisateurs à l'aide du navigateur Tor

En mai dernier, le Empreinte digitaleJS La société a découvert une vulnérabilité dans ce navigateur qui peut permettre à n'importe quelle plate-forme de suivre les utilisateurs qui se connectent à Internet avec le navigateur Tor via des programmes installés sur le PC.

Pour ce faire, tout ce que le script d'exploration a à faire est créer un profil pour l'utilisateur en fonction des applications installé sur l'ordinateur. Et, pour pouvoir les identifier, il suffit d'essayer de lancer depuis celui-ci les liens tels que zoommtg : // qui permettent aux webs d'ouvrir certains programmes. Si le lien affiche la fenêtre d'exécution du programme, il est supposé que le programme est installé sur le PC.

Le script de trace peut essayer d'ouvrir un grand nombre de programmes et, selon les programmes installés ou non sur le PC, créer un identifiant unique pour l'utilisateur . Cet identifiant peut également être utilisé pour suivre d'autres navigateurs, tels que Google Chrome, Edge, Navigateur Tor, Firefox ou Safari.

Considérant que les utilisateurs utilisent le réseau Tor pour cacher leur identité et leur IP, ce problème de sécurité est sérieux. Et pas seulement cela, mais si les données sont croisées avec un autre navigateur, par exemple Chrome, l'IP de l'utilisateur peut être connue.

Modifications et téléchargement du navigateur Tor 10.0.18

Sans aucun doute, le changement le plus important de cette nouvelle version 10.0.18 est le modification de la configuration par défaut . À partir de maintenant, Le navigateur Tor n'ouvrira plus les URI liés au programme automatiquement. Cela empêche les scripts de suivi d'utiliser cette technique pour espionner les utilisateurs.

De plus, cette nouvelle version comprend également plusieurs composants mis à jour et d'autres correctifs, tels que :

  • Tor mis à jour vers la version 0.4.5.9.
  • Fenix ​​mis à jour vers la version 89.1.1.
  • NoScript mis à jour vers la version 11.2.8.
  • 9 bugs et bugs corrigés dans la version du navigateur pour Android.

Si nous voulons naviguer en toute sécurité sur Internet ou nous connecter au réseau Tor, nous pouvons télécharger la nouvelle version du navigateur à partir de ce lien . Nous nous souvenons que Tor Browser est disponible pour WindowsmacOS, Linux/Unix et Android, et toutes les versions sont totalement gratuites.