Die aktuellen Versionen des Tor-Browsers für Linux und macOS weisen einen Fehler auf, der die Anonymisierung aushebelt: Klickt der Nutzer auf einen Link, der mit file:// beginnt, versuchen die betroffenen Betriebssysteme offenbar die Adresse am Tor-Browser vorbei zu öffnen. Dabei kann die echte IP-Adresse des Nutzers übertragen werden und ihn so enttarnen.

Unter Windows tritt die Schwachstelle nicht auf, auch Nutzer, die Tails verwenden oder den Tor-Browser in einer Sandbox einsetzen, sind laut Tor nicht betroffen.

Hyperherrscher hat geschrieben:Sicherheitslücke im Torbrowser(betroffen: Linux, MAC)

Aiko hat geschrieben:Da sag nochmal einer Windows sei unsicher.

eli-lover hat geschrieben:Der Fehler, liegt nicht bei UNIX, sondern, bei Tor-Browser, für UNIX.