Questa è un'ipotesi, ma mentre mi collegavo a un sito web ho visto l'avviso "così e così il sito Web vuole installare qualcosa per il browser" e c'era il pulsante "Consenti". Stavo per ritirarmi ma l'allarme ha mostrato solo un secondo e se ne è andato da solo. Probabilmente è sicuro presumere che il mio browser sia stato appena violato giusto?
È difficile determinare esattamente cosa è successo quando dici:
It flashed for just a second and went away
Mentre sui normali browser web questo comportamento può essere indicativo di installazione malevola o non richiesta o di download da parte di siti Web ombreggiati, su qualcosa come TOR è improbabile. TOR è stato sviluppato per la sicurezza e la privacy degli utenti e ha lo scopo di bloccare o negare tutti questi tentativi (vedi: link ). Ad esempio, 'NoScript' installato su TOR non consente l'esecuzione di script JS comuni sul browser. È improbabile che qualcosa sia stato installato in background implicitamente su TOR.
Quindi sì, mentre teoricamente è possibile, praticamente, è improbabile a meno che tu non abbia permesso esplicitamente un add-on o plugin per l'installazione (che non sembra come hai fatto tu).
Esiste sempre la possibilità che il tuo browser venga attaccato con più mezzi, compresi i siti web che visiti con codice dannoso proprio su di essi. La cosa migliore che puoi fare quando noti comportamenti strani come il tuo pop-up momentaneo è eseguire antivirus con protezione internet, di cui ce ne sono molti. È anche consigliabile avere anche un anti-malware in esecuzione.
Leggi altre domande sui tag web-browser tor browser-hijacking