CWN(CHANGE WITH NEWS) - 테일스 프로젝트, 토르 브라우저 사용 일시 중단 요청

5월 26일(현지 시각), 해커뉴스에 따르면, 테일스 프로젝트(Tails project)가 우누영체제의 불안전성과 민감 정보 입력 접근 목적의 토르 브라우저 사용 일시 중단을 요청했다.

테일스 프로젝트 관계자는 "토르 브라우저를 민감 정보 입력 용도로 사용한다면, 5.1버전 배포 전까지 사용 중단할 것을 권고한다"라고 안내했다. 테일스 5.1버전은 5월 31일 배포 예정이다.

테일스 OS의 보안 문제는 5월 20일, 모질라 재단이 토르 브라우저의 기반이 되는 파이어폭스 브라우저의 심각한 제로데이 결함 발견 사실을 발표하면서 널리 알려졌다.

모질라 재단이 발견한 CVE-2022-180, CVE-2022-1529 모두 보안 수준이 취약한 파이어폭스와 파이어폭스 ESR, 파이어폭스 안드로이드 버전, 썬더버드(Thunderbird) 등에서 자바스크립트 코드 실행을 무기화할 수 있는 프로토타입 오염(prototype pollution) 문제를 일으킨다.

[ⓒ CWN(CHANGE WITH NEWS). 무단전재-재배포 금지]