Two Tor zero-days disclosed, more to come 보안 연구원들이 지난주 Tor 네트워크와 Tor 브라우저에 영향을 미치는 취약점 2개에 대한 기술적 세부 정보를 공개했습니다. Neal Krawetz 박사는 블로그를 통해 Tor Project의 제로데이 2개에 대한 세부사항을 공개할 것이라 밝혔습니다. 그는 지난 몇 년 동안 보안 취약점 다수를 지속적으로 제보했음에도 Tor Project에서 패치하지 않았다고 밝혔습니다. 연구원은 Tor 서버의 실제 IP 주소를 알아내는 것을 포함한 Tor 제로데이 3개를 추가로 더 공개할 것이라 밝혔습니다. 첫 번째 TOR 제로데이 취약점 Tor 노드 다수를 직접 운영하는 Krawetz 박사는 오랫동안 Tor 취약점을 찾아 제보해왔으며, 지난주..

국내외 보안동향 2020. 7. 31. 14:30

Warning: Critical Tor Browser Vulnerability Leaks Users’ Real IP Address—Update Now Tor 익명 브라우저를 사용하는 Mac이나 Linux 사용자들이 특정 타입의 웹페이지에 방문 시 잠재적인 공격자들에게 실제 IP 주소가 노출될 수 있는 취약점이 발견 되었습니다. 이 취약점은 FireFox에 존재하기 때문에, Tor 서비스가 FireFox를 핵심으로 이용하고 있기 때문에 Tor에도 영향을 미칩니다. TorMoil이라 명명 된 이 취약점은 MacOS 및 Linux용 Tor 브라우저에 영향을 미치며, 윈도우용 브라우저에는 영향을 미치지 않습니다. Tor 사용자들의 보안 및 프라이버시를 위해 이 취약점의 세부사항은 아직까지 공개 되지 않았습니다...

국내외 보안동향 2017. 11. 6. 17:46