匿名恐失效！Mac、Linux版Tor浏览器重大漏洞会暴露用户IP

安全研究人员发现 Mac与Linux Tor浏览器出现重大漏洞，使用者在造访特定网址会泄露自己的IP位址。Tor浏览器专案小组已经紧急修补该漏洞。

首先发现这项漏洞是由安全研究公司We Are Segment将之称为TorMoil。由于Tor专案小组从接获通报到周一才紧急修补完成该漏洞修补，因此安全业者仅提供部份资讯。TorMoil为Firefox浏览器处理file://机制的漏洞，在使用者连向特别改造过的URL后，他的电脑作业系统会绕过Tor浏览器，而直接连到恶意远端主机，使两端的用户IP位址都会泄露。

编号24136的漏洞仅影响Mac、Linux版本的Tor浏览器用户，但基于Debian的匿名作业系统Tail及沙盒执行的Tor浏览器、以及Windows版用户都未受影响。