Опубликовано Red Nanaki через Fulldisclosure 02 июля. Множественные уязвимости deanonymization в OpenBlow.РезюмеБыла обнаружена производственная установка (архив HTTP полной, реальной заявки информатора), которая маршрутизирует поток анонимной отчетности через Google. Входной CAPTCHA представляет собой Google reCAPTCHA, который является обязательным, проверяемым на сервере шлюзом для отправки отчета, а интерфейс пользователя также загружает веб-шрифт с fonts.gstatic.com. В результате браузер каждого потенциального информатора...