Совсем недавно появилась информация о том, что обнаружен опасный эксплоит, позволяющий деанонимизировать пользователей Tor с помощью критической уязвимости в Firefox. Многие специалисты по информационной безопасности считают, что использовать этот способ могло Федеральное бюро расследований США для установления личности преступников.
Напомним, в прошлом году весь Интернет облетела громкая новость о том, что американским спецслужбам удалось взломать самый безопасный и защищенный веб-обозреватель и установить личности распространителей порнографии. Для этого они использовали «неизвестную общественности уязвимость». Вся информация о ней была строго засекречена. Чуть позже компания Mozilla тоже обратилась в суд и пыталась выяснить, касается ли эта дыра в Tor браузера Firefox, но ничего узнать так и не удалось.
Отметим, что «луковый» браузер и «огненный лис» создавались на основе одного и того же движка, поэтому они очень похожи. Так что уязвимости у них тоже могут быть общие.
Как позже рассказал судья, ознакомленный с подробностями расследования ФБР, всего тогда было взломано порядка 8000 компьютеров пользователей и 120 стран.
К практике взлома ПК ФБР прибегает не впервые. Бюро достаточно часто использует проблемы в безопасности анонимайзеров и браузеров вроде Tor, чтобы вычислить местонахождение подозреваемых в резонансных делах.
В 2015 году ФБР удалось успешно провести спецоперацию по задержанию владельца и пользователей сайта Playpen, который занимался распространением детской порнографии. Для этого они использовали привычную для себя технику Network investigative technique. Она подразумевает использование вредоносного ПО для раскрытия реальных IP-аресов подозреваемых. Имея такую информацию, спецслужбам не составило особого труда выяснить реальное местонахождение и личность подозреваемых в распространении детской порнографии. Добиться желаемых результатов в этом расследовании правоохранителям удалось именно благодаря использованию уязвимости, о которой они не хотят рассказывать.