Tor Browser krijgt belangrijke update wegens kwetsbaarheden gevonden door AI

[Captain Kirk]

De makers van Tor Browser hebben een belangrijke beveiligingsupdate uitgebracht wegens verschillende kwetsbaarheden die door AI-modellen zijn gevonden. Dagelijks maken miljoenen mensen gebruik van Tor Browser om hun ip-adres te verbergen en gecensureerde websites te bezoeken. Tor Browser bestaat uit een aangepaste versie van Firefox en software om verbinding met het Tor-netwerk te maken.

Het Tor Project, de ontwikkelaar van Tor Browser en de Tor-software, meldt dat AI-modellen verschillende kwetsbaarheden in de Tor-software hebben gevonden. Het gaat onder andere om een use-after-free kwetsbaarheid. Deze klasse kwetsbaarheden kan leiden tot crashes, het lekken van gevoelige informatie en het uitvoeren van code. Een ander probleem maakt het mogelijk om een remote crash te veroorzaken. De in totaal zeven kwetsbaarheden zijn verholpen in Tor versie 0.4.9.12, die ook in Tor Browser versie 15.0.22 is verwerkt. Gebruikers kunnen hun Tor Browser via de automatische updatefunctie bijwerken.

 

bron: https://www.security.nl