{"id":111112,"date":"2023-10-26T21:10:14","date_gmt":"2023-10-26T19:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rezultaty-audita-tor-browser-i-komponentov-infrastruktury-tor"},"modified":"2023-10-26T21:10:14","modified_gmt":"2023-10-26T19:10:15","slug":"rezultaty-audita-tor-browser-i-komponentov-infrastruktury-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/rezultaty-audita-tor-browser-i-komponentov-infrastruktury-tor","title":{"rendered":"Ergebnisse des Audits des Tor Browsers und der Komponenten der Tor-Infrastruktur","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler des anonymen Netzwerks Tor haben die Ergebnisse des Audits des Tor Browsers sowie der vom Projekt entwickelten Werkzeuge OONI Probe, rdsys, BridgeDB und Conjure, die zur Umgehung von Zensur verwendet werden, ver\u00f6ffentlicht. Das Audit wurde von der Firma Cure53 von November 2022 bis April 2023 durchgef\u00fchrt. <\/p>\n

Bei der \u00dcberpr\u00fcfung wurden 9 Sicherheitsanf\u00e4lligkeiten festgestellt, von denen zwei als gef\u00e4hrlich, eine als mittelgef\u00e4hrlich und 6 als Probleme mit geringf\u00fcgiger Gefahr eingestuft wurden. Zudem wurden in der Codebasis 10 Probleme gefunden, die als nicht sicherheitsrelevante M\u00e4ngel kategorisiert wurden. Insgesamt wurde der Code des Tor-Projekts als konform mit den Praktiken der sicheren Programmierung bewertet. <\/p>\n

Die erste gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit trat im Backend des verteilten Systems rdsys auf, das die Bereitstellung von Ressourcen wie Proxy-Listen und Download-Links f\u00fcr zensierte Benutzer sicherstellt. Die Anf\u00e4lligkeit wurde durch das Fehlen einer Authentifizierung beim Zugriff auf den Registrierungs-Handler der Ressourcen verursacht und erlaubte einem Angreifer, eine eigene sch\u00e4dliche Ressource zur Bereitstellung an Benutzer zu registrieren. Die Ausnutzung beschr\u00e4nkt sich auf das Senden einer HTTP-Anfrage an den Handler rdsys.

\"Ergebnisse<\/center> <\/p>\n

Die zweite gef\u00e4hrliche Sicherheitsanf\u00e4lligkeit wurde im Tor Browser gefunden und war das Ergebnis fehlender \u00dcberpr\u00fcfung der digitalen Signatur beim Erhalt der Liste von Br\u00fcckenknoten \u00fcber rdsys und BridgeDB. Da die Liste im Browser vor der Verbindung zum anonymen Tor-Netzwerk geladen wird, erm\u00f6glichte das Fehlen einer \u00dcberpr\u00fcfung der kryptografischen digitalen Signatur einem Angreifer, den Inhalt der Liste zu manipulieren, beispielsweise durch Abfangen der Verbindung oder Hacks. Server<\/a>, \u00fcber die die Liste verbreitet wird. Im Falle eines erfolgreichen Angriffs k\u00f6nnte der Angreifer eine Verbindung der Benutzer \u00fcber seinen eigenen kompromittierten Br\u00fcckenknoten organisieren. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit mittlerer Gefahr war in der Subsystem rdsys im Skript zur Bereitstellung von Builds vorhanden und erlaubte einem Angreifer, seine Privilegien vom Benutzer nobody auf den Benutzer rdsys zu erh\u00f6hen, sofern er Zugriff auf zu einem Server<\/a> und Schreibrechte im tempor\u00e4ren Verzeichnis hatte. Die Ausnutzung der Anf\u00e4lligkeit besteht darin, die ausf\u00fchrbare Datei im Verzeichnis \/tmp zu ersetzen. Der Erwerb der Benutzerrechte von rdsys erm\u00f6glicht es dem Angreifer, \u00c4nderungen an den von rdsys ausgef\u00fchrten Programmen vorzunehmen. <\/p>\n

Die Schwachstellen mit niedrigem Schweregrad standen haupts\u00e4chlich im Zusammenhang mit der Verwendung veralteter Abh\u00e4ngigkeiten, die bekannte Schwachstellen aufwiesen, oder der M\u00f6glichkeit von Denial-of-Service-Angriffen. Unter den geringf\u00fcgigen Schwachstellen im Tor-Browser wurde die M\u00f6glichkeit festgestellt, die Ausf\u00fchrung von JavaScript bei H\u00f6chstschutzstufe zu umgehen, das Fehlen von Einschr\u00e4nkungen beim Hochladen von Dateien und eine potenzielle Informationsleckage \u00fcber die Benutzer-Homepage, die es erm\u00f6glicht, Benutzer zwischen Neustarts zu verfolgen. <\/p>\n

Derzeit sind alle Schwachstellen behoben. Unter anderem wurde eine Authentifizierung f\u00fcr alle rdsys-Handler implementiert und eine Pr\u00fcfung der in den Tor-Browser hochgeladenen Listen auf digitale Signaturen hinzugef\u00fcgt. <\/p>\n

Zus\u00e4tzlich kann die Ver\u00f6ffentlichung des Tor-Browsers 13.0.1 erw\u00e4hnt werden. Dieser Release ist mit dem Code-Basis von Firefox 115.4.0 ESR synchronisiert, in der 19 Schwachstellen behoben wurden (13 davon als kritisch eingestuft). Die Schwachstellenkorrekturen aus dem Firefox 119-Bereich wurden in die Version Tor-Browser 13.0.1 f\u00fcr Android \u00fcbertragen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0435\u0432 OONI Probe, rdsys, BridgeDB \u0438 Conjure, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u0410\u0443\u0434\u0438\u0442 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0441\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0435\u0439 Cure53 \u0441 \u043d\u043e\u044f\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430 \u043f\u043e \u0430\u043f\u0440\u0435\u043b\u044c 2023 \u0433\u043e\u0434\u0430. \u0412 \u0445\u043e\u0434\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b 9 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0434\u0432\u0435 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u043d\u0435\u0441\u0435\u043d\u044b \u043a \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043e\u043f\u0430\u0441\u043d\u044b\u0445, \u043e\u0434\u043d\u043e\u0439 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d \u0441\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111113,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ergebnisse des Audits des Tor-Browsers und der Infrastrukturkomponenten von Tor | ProHoster","description":"Die Entwickler des anonymen Tor-Netzwerks haben die Ergebnisse des Audits des Tor-Browsers sowie der im Projekt entwickelten Tools OONI Probe, rdsys, BridgeDB und Conjure ver\u00f6ffentlicht, die f\u00fcr den Umgehung von Zensur eingesetzt werden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/rezultaty-audita-tor-browser-i-komponentov-infrastruktury-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 Tor Browser \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b Tor | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0430\u0443\u0434\u0438\u0442\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser \u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0435\u0432 OONI Probe, rdsys, BridgeDB \u0438 Conjure, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0431\u0445\u043e\u0434\u0430 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/rezultaty-audita-tor-browser-i-komponentov-infrastruktury-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-26T19:10:15+00:00","article:modified_time":"2023-10-26T19:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111112","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 21:42:05","updated":"2026-02-22 15:31:12","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111112"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111112\/revisions"}],"predecessor-version":[{"id":162425,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111112\/revisions\/162425"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/111113"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}