Tor Browser using --log or --verbose logs the exact connection time a client connects to any v2 domains.
该报告还没有中文解读。
原文摘录
摘自原文（13306 字符中的一小部分）
Summary: A vulnerability in the Tor Browser 78.11.0esr and below allows a local or physical attacker to view metadata about v2 domains, namely the exact timestamp that a user connected to a v2 onion address while using either the --log or --verbose command line options. A local or physical attacker …
原文中的代码
[user@hostname tor-browser_en-US]$ ./start-tor-browser.desktop --verbose Launching './Browser/start-tor-browser --detach --verbose'... Fontconfig warning: "/tmp/tor-browser_en-US/Browser/TorBrowser/Data/fontconfig/fonts.conf", line 37: Use of ambiguous path in <dir> element. please add prefix="cwd" …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Tor 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sickcodes · 版权归作者与 Tor 所有