网络安全:FBI可能隐藏了一个Firefox 0day漏洞

火狐浏览器【博闻社】FBI在2015年扣押了一个运行在Tor匿名网络的儿童色情网站Playpen,但没有立即关闭网站。而是继续保持网站运行了13天,使得它能部署恶意程序去识别用户的身份。

law fare报道,辩护律师向法庭提出要求,认为他们需要更多信息去了解FBI在识别用户身份时是否超出了其权限。

法官同意了这一要求,向FBI发出了披露技术细节的法庭命令,但代表FBI的美国司法部上个月拒绝披露信息,声称技术细节与案件无关。

Tor匿名网络又称为暗网,用户通常是通过Tor浏览器访问暗网网站,而Tor浏览器是基于Firefox的扩展支持版(ESR版本),加州伯克利国际计算机研究中心的研究员Nicholas Weaver认为,FBI很可能隐藏了一个针对Playpen访客的Tor浏览器漏洞。

Tor浏览器是运行在加固模式的Firefox ESR浏览器,Firefox漏洞未必会影响Tor,但Tor浏览器漏洞肯定为影响Firefox。Firefox是一个开源项目,它的所有漏洞细节都会在修复之后披露,如果FBI利用的是旧的漏洞,它没有必要费力隐藏,所以它隐瞒的很可能是一个未修复的Firefox 0day漏洞。

Add a Comment

發佈留言必須填寫的電子郵件地址不會公開。