Tor浏览器中存在TorMoil漏洞 导致用户真实IP地址遭泄露

翻译：360代码卫士团队

这个漏洞是由意大利网络安全和道德黑客公司WeAre Segment的首席执行官Filippo Cavallarin发现的。Cavallarin将该漏洞命名为TorMoil，并于上上周私下告知Tor项目团队。Tor项目的开发人员和火狐团队（Tor浏览器基于火狐浏览器）共同发布了修复方案。

目前，Tor团队发布了版本7.0.9解决这个漏洞问题。该版本仅适用于Mac和Linux用户。Windows版本的Tor浏览器并未受影响。

Cavallarin指出，这个问题实际上是一个火狐bug，它存在于火狐浏览器处理file:// URL的方式。虽然这个问题对于火狐而言没有影响，但对于Tor浏览器而言是灾难性质的。

Cavallarin表示，受影响的Tor浏览器用户导航至一个特殊编制的网页后，操作系统可能会直接连接到远程主机，绕过Tor浏览器。通过直接连接到页面的方式，Tor浏览器就不会通过Tor中继网络，从而泄露用户的真实IP地址。

Tor项目团队在一份声明中指出，尚未发现TorMoil遭利用的迹象。然而，攻击者能够逆向Tor浏览器二进制并删除已修复的漏洞。精通编程的人员能非常轻易地了解这个bug是如何发生的并创建一个利用代码。

虽然多数Linux用户受影响，但Tor项目团队表示在Tails OS发行版本上运行Tor浏览器的Linux用户并未受影响，以及使用（仍在起步阶段的）沙箱版本的Tor浏览器的用户也未受影响。

Tor开发人员表示，修复IP地址泄露的补丁只是应变措施即匆忙拼凑以求尽快阻止泄露问题的补丁，在某些情况下file://URL功能可能会崩溃。如遇到这种情况，开发人员指出用户可将链接拖拽到新页签打开file://。

揭露Tor隐秘服务的用户身份轻而易举

研究人员发现110个 Tor 节点在监视隐藏服务

Tor推出漏洞奖励计划

Tor浏览器发布6.0版本 安全功能增强

看输入方式如何暴露用户身份：Tor浏览器也没用

Tor浏览器被曝出现严重漏洞

本文由360代码卫士编译，不代表360观点，转载请注明 “转自360代码卫士www.codesafe.cn”。

原文链接：

https://www.bleepingcomputer.com/news/security/tormoil-vulnerability-leaks-real-ip-address-from-tor-browser-users/