俄罗斯黑客修改 Chrome 和 Firefox 浏览器安装程序以追踪用户

浏览器制造商正在实施一些功能，如HTTPS和TLS加密，以防止站点通过各种技术来跟踪用户。但是，世界各地黑客喜欢与安全专家和软件开发人员一起玩猫捉老鼠的游戏。来自俄罗斯一个特别臭名昭著的团体将计就计，他们在用户安装Web浏览器同时，即时修改这些Web浏览器，为加密流量添加所谓“指纹”功能，以实时跟踪用户和其使用的电脑。

卡巴斯基实验室（Kaspersky Labs）对这种秘密攻击的调查报告显示，黑客设法找到了一种修改Web浏览器的方法，从而使被设计为安全且私有的TLS流量将带有唯一的指纹，以识别用户及其使用的电脑。

这些黑客能够做到这一点的方法几乎令人恐惧。黑客修补了Google Chrome和Mozilla Firefox的安装程序，让浏览器运行时包括该特殊的指纹功能。卡巴斯基无法确定黑客如何以及何时进行修改，但是黑客可能会在用户从合法来源下载安装程序时立即进行修改。

对于某些黑客来说，这是一个相当高的技术要求，因为这意味着黑客需要黑入Internet服务提供商和其网络。但是，对于一个名为Tulsa的黑客组织而言，这可能并不那么困难。Tulsa组织因与俄罗斯政府有联系而闻名，并参与了几起针对ISP的黑客事件。奇怪的是，这种被称为Reductor的恶意软件并未真正用于解密用户的加密流量，因此，这可能是一种隐蔽地跟踪用户网络活动的方法。

（稿源：cnBeta，封面源自网络。）