Przeglądarki WWW

Tor Browser ma lukę bezpieczeństwa, która uruchamia JavaScript

z dnia 14-03-2020
Marta  Andronik | Redaktor serwisu benchmark.pl
4 komentarze Dyskutuj z nami

Zespół programistów Tor Browser głowi się nad błędem uruchamiającym JavaScript na stronach, na których wykonywanie tego kodu powinno być wyłączone.

Tor Browser jest znany jako przeglądarka z ulepszonymi funkcjami ochrony prywatności i bezpieczeństwa danych. Użytkownicy mogą poczuć się lepiej chronieni, między innymi dzięki maskowaniu adresów IP.

Przeglądarkę wykorzystuje wielu dziennikarzy, działaczy politycznych, a także osoby chcące ominąć cenzurę rządową w jakimś kraju. Większa ochrona prywatności jest też przydatna pracownikom zdalnym (a obecnie jest to większa niż zwykle część społeczeństwa).

Tor Browser z błędem

Zespół programistów pracujących nad przeglądarką powiedział, że znaleziono błąd w opcjach bezpieczeństwa. Pozwala na uruchamianie kodu JavaScript na stronach internetowych, nawet jeżeli użytkownicy go wyłączyli lub mają ustawiony najwyższy poziom bezpieczeństwa.

Kod JavaScript może zostać wykorzystany do wyszukiwania adresów IP, zatem użytkownicy mają prawo czuć się mniej bezpiecznie w internecie niż do tej pory. Wyłączanie JavaScript jest jedną z kluczowych opcji bezpieczeństwa tej przeglądarki, która potencjalnie może nie zapewniać na razie pełnej anonimowości.

Jeżeli korzystacie z Tora i chcecie blokować JavaScript, warto obecnie całkowicie wyłączyć uruchamianie go.

Jak wyłączyć JavaScript

  1. Otwórz Tor Browser, następnie wpisz about: config w pasku adresu i zatwierdź enterem.
  2. Naciśnij ctrl+F i wyszukaj javascript.enabled
  3. Jeśli kolumna Value jest ustawiona na false, JavaScript jest już wyłączony.
  4. Jeśli kolumna Value jest ustawiona na true, kliknij dwukrotnie wiersz i JavaScript zostanie wyłączony.

Istnieje możliwość, że po wyłączeniu JavaScript kod nadal będzie uruchamiany. Programiści pracują już nad poprawką, ale nie poinformowali kiedy konkretnie się ona pojawi. Zatem można założyć, że to potrwa i warto inaczej zadbać o swoją prywatność w sieci.

Polecamy poszukanie tymczasowej alternatywy wśród innych przeglądarek. Dobrym wyborem może okazać się skorzystanie z menedżera haseł, przeglądarki Brave oraz sieci VPN.

Źródło: ZDNet

Warto zobaczyć również:

Komentarze

4
Zaloguj się, żeby skomentować
avatar
Dodaj
Komentowanie dostępne jest tylko dla zarejestrowanych użytkowników serwisu.
  • avatar
    Co za bzdura. Tor to nie przeglądarka! Czy ktoś to czyta i ocenia merytorycznie przed publikacją?
    Zaloguj się
  • avatar
    Bez TORa, to ani rusz z torrentami.
  • avatar
    ZX tego co widac to wszystko jest zawsze związane z javascript.
    Uwalic JS i wszystkie luki będa załatane :)