TOR 项目邀请安全研究人员对抗 FBI 窥探

在发现 FBI 在今年早些时候闯入 FBI 后，Tor 似乎正在撤回防御措施。 根据这篇新论文，TOR 项目的开发人员一直在与安全研究人员密切合作，以创建浏览器的“强化”版本。

另请阅读：未经证实的交易、支持和公开对话

Tor Strike TOR 浏览器的“强化”版本将需要更强大的反黑客技术，这可以通过提高用户的匿名性来阻止 FBI 和其他各种政府机构的间谍活动。

这些改进主要基于一种称为“selfrando”的方法，该方法旨在防止浏览器漏洞，包括 FBI 使用的浏览器到 TOR 浏览器。

新方法旨在抵消“代码重用”漏洞，其中内存泄漏允许攻击者重用现有代码库，而不是注入全新的恶意代码。通过使用代码重用漏洞，攻击者可以构造

恶意软件通过重新排列内存的某些方面来访问应用程序。

为此，攻击者通常需要了解应用程序内存空间中某些功能的位置。 然而，就目前而言，浏览器中当前的安全措施只会随机化代码库的位置，而不是其个别功能。

Selfrando 技术通过为更难利用的内部代码创建随机地址空间来改变这一切。

这意味着，如果这种“SelfRando”方法能够被破解，破解TOR将变得越来越困难，这将极大地把网络安全优势转移到TOR浏览器上。

未来前景 当 FBI 入侵 P2P 网络的消息首次传出时，比特币社区的许多人都感到不安。 考虑到该软件经常被用来补充比特币网络固有的匿名性，这种反应并不奇怪。

知道所谓的 Torsploit 恶意软件部分是前 TOR 开发人员的责任可能不会给比特币带来太多安慰。 无论如何，该事件对任何使用匿名软件的人来说都是一个重大打击。

幸运的是TOR防止比特币，TOR 项目似乎走在了正确的道路上TOR防止比特币，可以密封 FBI 创建的后门并恢复网络的完整性，即使只是暂时的。

您如何看待 Tor 的新反黑客技术？ 在下面的评论中让我们知道！