اسیب جدید کشف شده از شبکه tor

[Victor]

چندی پیش آسیب پذیری از tor کشف شد که به هکر ها اجازه میداد آی پی آدرس واقعی شمارو کشف کنند.
توضیحات این آسیب پذیری:
https://cxsecurity.com/issue/WLB-
2017110029

http://HTTP://MRAMX.BLOG.IR

[Sosha]

چندی پیش آسیب پذیری از tor کشف شد که به هکر ها اجازه میداد آی پی آدرس واقعی شمارو کشف کنند.
توضیحات این آسیب پذیری:
https://cxsecurity.com/issue/WLB-
2017110029

http://HTTP://MRAMX.BLOG.IR

تور معتقد چیز جدی نبوده و حکر‌های دولتی نتونستن ازش استفتاده کنن، در هر صورت براش بروزرسانی اومده

[Victor]

الان برای من یه سوالی پیش اومده من تورو تو سیستمم اپدیت دادم ولی تو اندروید کدومشونو باید اپدیت بدم orfox یا orbot?

[Sosha]

الان برای من یه سوالی پیش اومده من تورو تو سیستمم اپدیت دادم ولی تو اندروید کدومشونو باید اپدیت بدم orfox یا orbot?

چیزی در مورد اندروید نگفته بود، فقط گنو و مک. من گوشی ندارم که بررسی کنم برای اونا هم بروزرسانی اومده یا نه، اما در هر صورت اسم اندروید توی لیست نبود ولی میتونی از گوگل‌پلی یا fdroid بررسی کنی ببینی نسخه جدید دادن یا خیر

[saeed ameri]

البته مشکل هم در خودتور نیست،مشکل امنیتی در توربرازره

[سید وحید رضا برهانی]

کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟

کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.

[Victor]

کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟

کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.

همون بهتره پیدا نکنی

[Mmjafari]

کسی می دونه چطوری باید این باگ رو چک کرد؟ یعنی برای بازتولید این باگ باید چیکار کرد؟ یا به عبارت دبگر آدم بدها دقیقا چکار می کنند که آی پی رو می فهمند؟

کلا من با این قضیه خیلی مشکل دارم که هیچ اطلاعاتی درباره باگ امنیتی نمی تونم پیدا کنم.

لینک هایی که با file:// شروع میشن، سیستم عامل رو مجبور میکنن دس به کار شه و این باعث میشه ای پی رو سیستم بده، نه تور براوزر.

[سید وحید رضا برهانی]

لینک هایی که با file:// شروع میشن، سیستم عامل رو مجبور میکنن دس به کار شه و این باعث میشه ای پی رو سیستم بده، نه تور براوزر.

خب این درست ولی اسکزیپت چک اش چطوری می شه؟
می تونی یک اسکریپت بنویسی که از این باگ استفاده کنه؟ یا حداقل سناریوش رو بگی؟