Mozilla、FBIが捜査に利用した非公開のFirefoxの脆弱性情報を開示要求

Mozillaが米政府に対し、非公開のFirefox脆弱性情報の開示を求めているようだ（CNET Japan）。

問題の脆弱性は、FBIが児童に対する性的虐待サイトの操作を行う際に利用されたものとされている。Mozillaはこれについて、悪用されるとFirefoxユーザーがマルウェア感染の危険にさらされるとし、米政府の「Vulnerabilities Equities Process」（VEP）に基づいた脆弱性情報の開示請求を行ったとのこと。

サイトの操作

[minet (45149)]

「捜査」のtypoかな？

「操作」でもFirefoxの挙動でWebサイトのクラックができるように読めて、意味が通るのがまた何とも。

ブラウザ利用者の情報が取得できるんじゃない？

[masakun (31656)]

CNet の記事より

Mozillaは米政府に対して、オンライン犯罪者を捕まえるために同社のブラウザに侵入した方法を開示するよう求めている。
(略)
　FBIは2015年、児童に対する性的虐待サイトのユーザーを特定するため、「Tor」にバンドルされた修正版「Firefox」ブラウザのそれまで明らかにされていなかったゼロデイ脆弱性を利用した。FBIは、容疑者による同サイトへの訪問を可能にするサーバを運用し続け、法執行機関が逮捕状を作成できるようにした。

Firefox ESR をベースにした Tor Blowser [impress.co.jp] を使っているユーザーが、 FBI が関わっているカモのサービスにアクセスすると、利用者の情報、たとえば他に開いているタブや経路の IP アドレスをブラウザが漏らすとか、そんな感じかも。

# 想像です。

--
モデレータは基本役立たずなの気にしてないよ

つまり

[Anonymous Coward]

ロリコンはFirefoxをつかっていたと(ｺﾞｸﾘ

ぼくはEdgeユーザーです(ｷﾘｯ

Re:

[Anonymous Coward]

無理してロリコンがバレる事までリスクＨ・Edgeしなくてもいいのに・・・

Re:

[Anonymous Coward]

おそらく捜査対象のユーザが利用しているのはFirefoxではなくて、派生版のTor Browserのことでしょう。

Re:

[Anonymous Coward]

つまり#3012349は生まれたばかりのブラウザを使っているロリコン。

Re:

[Anonymous Coward]

つまりFirefoxユーザーは熟女専と・・・

#いやだあああああ

そういえば

[Anonymous Coward]

その昔lolifoxっていうブラウザがあったような気がする