फ़ायरफ़ॉक्स 17 0day फ्रीडम होस्टिंग के माध्यम से

पहले से ही में उल्लेख किया है पिछले पोस्ट स्वतंत्रता के संस्थापक होस्टिंग की गिरफ्तारी के लिए समर्पित, कुछ वेबसाइटों .onion डोमेन ( टो-डोमेन ), «स्वतंत्रता होस्टिंग» हमला किया गया पर होस्ट की है। यह वेब सर्वर के सॉफ्टवेयर से समझौता करने के बारे में है जो वेब पेजों के लिए एक विशेष IFRAME को लागू करता है। इस तरह के पेज को खोलने और IFRAME को सक्रिय करने के बाद, उपयोगकर्ता को ऐसे कारनामों के एक सेट पर भेज दिया जाता है, जहां उसे विशेष जावास्क्रिप्ट (हीप छिड़काव छिड़काव) के साथ वितरित किया जाता है, जो मोज़िला फ़ायरफ़ॉक्स ब्राउज़र संस्करण 17 (जो टोर ब्राउज़र बंडल के लिए प्रासंगिक है) में एक अस्पष्ट भेद्यता का शोषण करता है। दुर्भावनापूर्ण लिपि का वर्णन यहाँ किया गया है ।



https://blog.torproject.org/blog/hidden-services-current-events-and-freedom-hosting

व्यक्ति, या व्यक्तियों, जो स्वतंत्रता होस्टिंग चलाने के कोई रास्ता नहीं संबद्ध या टो परियोजना, इंक, संगठन टो सॉफ्टवेयर और अनुसंधान के विकास के समन्वय से जुड़े रहे हैं। अतीत में, विरोधात्मक संगठनों टो छिपा सेवाओं तोड़ने की कोशिश कर छोड़ दिया है और इसके बजाय सॉफ़्टवेयर डॉट प्याज पते के पीछे सर्वर पर चल हमला किया। PHP, Apache, MySQL और अन्य सॉफ़्टवेयर के लिए एक्सपोज़र Tor के कारनामों की तुलना में कहीं अधिक सामान्य हैं। वर्तमान समाचार इंगित करता है कि किसी ने फ्रीडम होस्टिंग के पीछे के सॉफ़्टवेयर का शोषण किया है। क्या अब तक जाना जाता है से, उल्लंघन के लिए एक रास्ता है कि यह किसी प्रकार की जावास्क्रिप्ट उपयोगकर्ताओं को वितरित वेब पृष्ठों में फायदा उठाने के इंजेक्शन में सर्वर को कॉन्फ़िगर करने के लिए इस्तेमाल किया गया था। यह शोषण उपयोगकर्ता के कंप्यूटरों को संक्रमित करने के लिए मैलवेयर पेलोड को लोड करने के लिए उपयोग किया जाता है। मैलवेयर पेलोड फ़ायरफ़ॉक्स 17 ईएसआर में संभावित बग का दोहन करने की कोशिश कर सकता है, जिस पर हमारा टोर ब्राउज़र आधारित है। हम इन बगों की जांच कर रहे हैं और यदि हम कर सकते हैं तो उन्हें ठीक कर देंगे।

IFRAME को शोषण सूट वेब पेज से जोड़ने के लिए, एक विशेष UUID का उपयोग किया जाता है, जिसे "क्लाइंट" को सौंपा जाता है, जिसे IFRAME भेजा गया था।



यह ध्यान दिया जाना चाहिए कि फ्रीडम होस्टिंग सर्वर पर एक आदर्श छापे के बाद, एफबीआई ने अपने कई उपयोगकर्ताओं की पहचान करने के लिए काम करने के तरीके में पीडोफाइल के लिए सामग्री के साथ साइटें छोड़ दीं। इस तथ्य के बावजूद कि इस तरह के संसाधन .onion डोमेन (यानी, टोर नेटवर्क डोमेन और उनके भौतिक स्थान को स्थापित करना बहुत मुश्किल है) का उपयोग करते हैं, विशेषज्ञों ने होस्टिंग कंपनी के सर्वर के स्थान की गणना की। इस हमले में एफबीआई सर्वर के उपयोग की पुष्टि करने वाले जेएस शोषण में कलाकृतियों को पाया गया था।



http://arstechnica.com/tech-policy/2013/08/alleged-tor-hidden-service-operator-busted-for-child-porn-distribution/

UPD: मोज़िला द्वारा टिप्पणी।
https://blog.mozilla.org/security/2013/08/04/investigating-security-vulnerability-report/comment-page-1/#comment-111200

यद्यपि भेद्यता फ़ायरफ़ॉक्स 21 के उपयोगकर्ताओं को प्रभावित करती है और शोषण के नीचे केवल ईएसआर -17 उपयोगकर्ताओं को लक्षित करती है। चूंकि यह हमला टोर छिपी हुई सेवाओं पर संभवत: पाया गया था, क्योंकि टोर ब्राउज़र बंडल (टीबीबी) फ़ायरफ़ॉक्स ईएसआर -17 पर आधारित है। सबसे हालिया टीबीबी चलाने वाले उपयोगकर्ताओं के पास सभी सुधार हैं जो फ़ायरफ़ॉक्स ईएसआर 17.0.7 पर लागू किए गए थे और इस हमले से भी खतरा नहीं था।