Una actualización de la que suena inocua Regla 41 de las Reglas Federales de Procedimiento Penal pronto podría otorgar poderes a los jueces en los EE.UU. para emitir órdenes de registro para la aplicación de la ley de forma remota los dispositivos de acceso que utilizan herramientas de privacidad. FEP dice que este cambio también podría afectar a personas fuera de los EE.UU. por lo que deben estar "igualmente preocupados." También las personas que rechazan el seguimiento de ubicación de las apps en su teléfono inteligente.

Los usuarios legítimos sufren mientras Tor se convierte en una herramienta favorita de spammers y estafadores. "No quiere decir que sean visitas a contenido polémico, sino que se trata de peticiones automáticas diseñadas para hacer daño a nuestros clientes. Un gran porcentaje del spam en comentarios, fraude en click de publicidad, copias de contenidos y escaneo de logins viene de Tor. Según el proyecto Honey Pot un 18% de todo el spam por mail, 6.5 billones de mensajes, tiene su origen en un bot recolectando direcciones a través de Tor."

Jose Carlos Norte, CTO de eyeOS (la startup que compró Telefónica en 2014), ha ideado una manera de reconocer a un usuario de Tor con algo de código en JavaScript. Según explica en un artículo de su web, es fácil hacer un seguimiento de los movimientos del ratón de un usuario a través de una página web para crear una huella digital. Con un programa así, dice Jose Carlos, “sería posible identificar al usuario si su huella digital es la misma en en navegador Tor ya que cada persona mueve el ratón de una forma única.

Una nueva distro Linux basada en Debian llamada Subgraph OS apuesta por un sistema seguro para usuarios sin perfil técnico y con un consumo de recursos comedido. Es la respuesta a soluciones similares mucho menos eficientes.

Un problema en algunas implementaciones de la libreria GZIP que comprime las respuestas HTTP permitiría conocer la zona horaria configurada en un servidor que ofrece servicios en la red TOR (Hidden Service). Esto es especialmente grave para Hidden Services de hacktivistas o disidentes que podrían estar siendo perseguidos. Se incluye prueba de concepto para comprobar si tu servicio esta afectado.

Es algo que ya se ha reportado por parte de usuarios en diversas ocasiones en las últimas semanas, y es que dejando la configuración que viene por defecto predeterminada en los servidores web Apache, se podría poner en peligro la privacidad de los internautas. La configuración del servidor Apache que causa este problema es el módulo de estado del servidor que viene activado siempre por defecto. La salida de este módulo en concreto está disponible en todos los servidores cuando se accede a la URL “http://website.com/server-status/”