域名频道资讯站
卡巴斯基实验室（Kaspersky Labs）对这种秘密攻击的调查报告显示，黑客设法找到了一种修改Web浏览器的方法，从而使被设计为安全且私有的TLS流量将带有唯一的指纹，以识别用户及其使用的电脑。
这些黑客能够做到这一点的方法几乎令人恐惧。黑客修补了Google Chrome和Mozilla Firefox的安装程序，让浏览器运行时包括该特殊的指纹功能。卡巴斯基无法确定黑客如何以及何时进行修改，但是黑客可能会在用户从合法来源下载安装程序时立即进行修改。
对于某些黑客来说，这是一个相当高的技术要求，因为这意味着黑客需要黑入Internet服务提供商和其网络。但是，对于一个名为Tulsa的黑客组织而言，这可能并不那么困难。Tulsa组织因与俄罗斯政府有联系而闻名，并参与了几起针对ISP的黑客事件。奇怪的是，这种被称为Reductor的恶意软件并未真正用于解密用户的加密流量，因此，这可能是一种隐蔽地跟踪用户网络活动的方法。
本文素材来自互联网
