Krajem juna Microsoft Defender je počeo da briše instance Tor Browsera s računara korisnika. Antivirus alat je lažno identifikovao Tor Browser kao “Win32/Malgent!MTB” trojanca.
Microsoft potvrđuje da je ovo bio lažno pozitivan rezultat i uklonio je Tor Browser iz najnovije Defenderove baze podataka (verzija 1.397.1910.0). Sada možete da ažurirate Microsoft Defender i ponovno instalirate Tor Browser ako vam ga je antivirus obrisao (ili da ga vratite iz karantina).
Ovaj lažno pozitivan rezultat dogodio se tokom predstavljanja Tor pregledača 12.5.6. Microsoft Defender zamenio je automatsko ažuriranje pregledača s trojancem, što i nije potpuno iznenađujuće. Neki trojanci koriste “onion routing” kako bi prikrili svoju aktivnost, a neovlašćene verzije Tor pregledača donekle su uobičajene (zbog čega bi pregledač trebalo d apreuzimate samo putem zvaničnih kanala). Čudno, Microsoft Defender nije označio 32-bitne verzije Tor pregledača. I, kao što moderator na forumu projekta Tor objašnjava, tor.exe 12.5.6 je bajt po bajt duplikat prethodnog 64-bitnog izdanja.
Lažni pozitivni rezultati nisu ništa novo za Tor Browser. Antivirus alati ga redovno označavaju kao zlonamerni softver. Ipak, Tor Project je uzeo vremena pri proceni ove situacije. Spor odgovor projekta Tor frustrirao je neke korisnike, ali to je bio pravi izbor. Tor Browser koriste grupe povezane sa zlonamernim aktivnostima i bio je na meti hakera u prošlosti, tako da sve tvrdnje o malverzacijama treba shvatiti ozbiljno.
Takođe, teško je kritikovati Microsoft Defender zbog greške. Ali nadamo se da će Microsoft poboljšati tačnost svog softvera za otkrivanje. Lažni pozitivni rezultati mogu predstavljati loš presedan za neiskusne ili nestrpljive korisnike.
Tor, skraćenica za The Onion Router, je besplatan softver otvorenog koda za omogućavanje anonimne komunikacije. Usmerava internet saobraćaj preko besplatne, širom sveta, dobrovoljne mreže koja se sastoji od više od sedam hiljada releja.
Korišćenje Tora otežava praćenje internet aktivnosti korisnika. Tor štiti ličnu privatnost skrivajući lokaciju korisnika i korišćenje od bilo koga ko sprovodi mrežni nadzor ili analizu prometa. Štiti korisnikovu slobodu i mogućnost poverljive komunikacije putem anonimnosti IP adrese koristeći Tor izlazne čvorove.
Tor svojim korisnicima omogućava anonimno surfovanje internetom, razgovor i slanje direktnih poruka, a koristi ga širok raspon ljudi u legalne i ilegalne svrhe. Tor su, na primer, koristile kriminalne organizacije, haktivističke grupe i agencije za sprovođenje zakona u različite svrhe. Poznat je po tome što veliki broj korisnika Dark Web pristupa tom mračnom delu interneta upravo putem Tora.
