« Mozilla a publié une mise à jour de Firefox contenant un correctif pour une vulnérabilité signalée comme étant activement utilisée pour désanonymiser les utilisateurs de Tor Browser. Les copies existantes de Firefox devraient être mises à jour automatiquement au cours des 24 prochaines heures, » peut-on lire aujourd’hui sur le blog de Mozilla.
Le mardi 29 novembre, l’organisation a mis la main sur un exploit permettant de lancer du code sur le PC d’un internaute, via une simple page web comprenant des éléments JavaScript et SVG spécifiques. L’exploit permet de collecter les adresses IP et MAC de la machine de l’utilisateur, offrant ainsi de le retracer sur Internet. Cet exploit dédié à Windows s’appuie sur une faille existant également sous macOS et Linux.
C’est probablement ce type de faille qu’aurait exploitée le FBI pour suivre les utilisateurs de Tor sur la Toile. Voir à ce propos notre précédent article « Le FBI a-t-il exploité une faille inconnue pour traquer les utilisateurs de Tor ? ».
Si vous utilisez Tor, il est donc urgent de vérifier si Firefox est bien installé en mouture 50.0.2. Notez que deux jours plus tôt une autre faille critique était corrigée dans Firefox 50.0.1. Cette dernière permettait de considérer du code tiers comme faisant partie de la page web chargée.
À lire aussi :
Firefox Focus, le navigateur web anti-tracking d’iOS
Quantum promet de relancer Firefox… fin 2017
Firefox 50 : plus de vitesse, plus de sécurité
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.
FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…
Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…
La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…