Tor Browser: Update behebt kritische Sicherheitslücke

Ein Update vom Tor Browser wurde veröffentlicht. Windows-Nutzer müssen sofort ein Update durchführen, um die kritische Lücke zu beheben.

xkeyscore, tor

Das Tor-Projekt hat letzte Nacht Version 6.0.7 vom Tor Browser veröffentlicht. Windows-Nutzer müssen unverzüglich ein Update durchführen. Ansonsten kann eine kritische Lücke im Java-Script des Firefox zur Übernahme des Computers führen. Mithilfe dieser Lücke soll das FBI die Identität zahlloser „anonymer“ Tor-Surfer aufgedeckt haben. Auch ein Update vom wichtigen Add-on NoScript hat man implementiert.

Tor Browser sofort updaten!

Sogar das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte unlängst vor einer schwerwiegenden und bereits aktiv ausgenutzten Sicherheitslücke des Firefox auf JavaScript-Basis. Gefährdet von der Lücke sind diesmal nur die Nutzer von Windows. Über manipulierte Webseiten besteht die Möglichkeit, beliebige Befehle und Programme auszuführen, um damit die Kontrolle über die infizierten Computer zu erlangen. Diese Methode hat kürzlich auch das FBI genutzt, um Tor-Nutzer in Massen zu identifizieren.


Doch nicht nur vom Tor Browser gibt es eine neue Version. Letzte Nacht wurde ebenfalls das Thundbird Add-on TorBirdy von Jacob Appelbaum und Sukhbir Singh veröffentlicht. TorBirdy sorgt dafür, dass der Mailer Thunderbird für die Übertragung der E-Mails eine verschlüsselte Verbindung des Tor-Netzwerkes nutzt. Eine englischsprachige Anleitung für die Einrichtung des Programms ist hier verfügbar.

torbirdyManche E-Mail-Provider wie beispielsweise Googlemail versuchen allerdings die Nutzung dieser Erweiterung zu blockieren.

Tarnkappe.info

Über den Autor

Lars Sobiraj fing im Jahr 2000 an, als Quereinsteiger für verschiedene Computerzeitschriften tätig zu sein. 2006 kamen neben gulli.com noch zahlreiche andere Online-Magazine dazu. Er ist der Gründer von Tarnkappe.info. Außerdem bringt Ghandy, wie er sich in der Szene nennt, seit 2014 an verschiedenen Hochschulen und Fortbildungseinrichtungen den Teilnehmern bei, wie das Internet funktioniert.