21.08.2013 Новости, БезопасностьКорпорация Symantec сообщила об атаке на популярный хостинг Freedom Hosting, предоставляющий анонимный хостинг через сеть Tor. На странице сервиса были обнаружены вредоносные скрипты, позволяющие злоумышленникам перехватывать данные о пользователях сети Tor. С помощью вредоносной программы можно было отследить местоположение пользователя, что в результате вызвало сомнения в анонимности хостинг-центра. Скрипты, обнаруженные на сайтах, которые размещены на хостинге Freedom Hosting, используют уязвимость, найденную в браузере Firefox, которая уже была исправлена в Firefox 22 и Firefox 17.0.7 ESR (Extended Support Release). Скорее всего, эта уязвимость была выбрана потому, что набор для работы с сетью Tor Browser Bundle (TBB) основан на Firefox ESR 17. Продукты Symantec определяют эти скрипты как Trojan.Malscript!html. В случае успешной атаки MAC-адрес сетевой карты и имя локального хоста ...
читать далее.
