Представено е изданието на специализирания браузър Tor Browser 11.0.2, което е фокусирано върху осигуряване на анонимност, сигурност и лична неприкосновеност. При използване на Tor Browser целият трафик се пренасочва единствено през мрежата Tor, а пряката връзка чрез стандартната мрежова връзка на текущата система е невъзможна, което предотвратява проследяването на реалния IP-адрес на потребителя (в случай на компрометиране на браузъра, нападателите могат да получат достъп до системните параметри на мрежата, затова за пълно блокиране на възможни течове следва да се използват такива продукти, като Whonix). Сборките на Tor Browser са подготвени за Linux, Windows и macOS.
За допълнителна защита в Tor браузъра е включен плъгинът HTTPS Everywhere, който позволява шифроване на трафика на всички възможни сайтове. За да се намали заплахата от атаки, използващи JavaScript и да се блокират плъгини по подразбиране, е вграден плъгинът NoScript. За борба с блокировката и инспектирането на трафика се прилагат алтернативни транспорти. За защита от разпознаване на специфични особености за даден посетител, API-та WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, а средства за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифицирани libmdns също са деактивирани.
В новата версия е осъществена синхронизация с кода на Firefox 91.4.0, в който са отстранени 15 уязвимости, от които 10 са обозначени като опасни. 7 от уязвимостите са причинени от проблеми с паметта, като препълване на буфери и достъп до вече освободени области на паметта, и потенциално могат да доведат до изпълнение на злонамерен код при отваряне на специално подготвени страници. От версията за платформа Linux са изключени някои ttf шрифтове, чиято употреба е водела до нарушаване на рендеринга на текста в интерфейсни елементи в Fedora Linux. Настройката „network.proxy.allow_bypass“, управляваща защитата от неправилна употреба на API Proxy в плъгини, е деактивирана. По подразбиране за транспорта obfs4 е задействан нов шлюз „deusexmachina“.
Междувременно история с блокировкой Tor в Русия продължава. Роскомнадзор промени маската на блокираните сайтове в реестра на забранените. домейни от „www.torproject.org“ на „*.torproject.org“ и разшири списъка с IP адреси, подлежащи на блокиране. В резултат на промяната повечето поддомейни на проекта Tor, включително blog.torproject.org, gettor.torproject.org и support.torproject.org, бяха блокирани. Forum.torproject.net, хостван в инфраструктурата на Discourse, остава достъпен. Частично достъпни са gitlab.torproject.org и lists.torproject.org, до които първоначално имаше недостъпност, но след това достъпът бе възстановен, вероятно след смяна на IP адреси (gitlab в момента сочи към хост gitlab-02.torproject.org).
В същото време блокировките на шлюзовете и узлите на мрежата Tor, както и хостът ajax.aspnetcdn.com (CDN на Microsoft), използван в транспорта meek-asure, спряха да бъдат отчитани. Явно експериментите с блокиране на узлите на мрежата Tor след блокирането на сайта Tor са прекратени. Ситуацията с огледалото tor.eff.org, което продължава да работи, е сложна. Факт е, че огледалото tor.eff.org е свързано с това, IP-адресу, което се използва за домейна eff.org на организацията EFF (Electronic Frontier Foundation), поради което блокирането на tor.eff.org ще доведе до частична блокировка на сайта на известната правозащитна организация.
Допълнително може да се отбележи публикуването на нов отчет за възможни опити за атаки по деанонимизация на потребители на Tor, свързващи се с групата KAX17, идентифицирана по специфичен фиктивен контактен имейл в параметрите на узлите. През септември и октомври проектът Tor забрани 570 потенциално вредоносни узла. В пика групата KAX17 успя да увеличи броя на контролираните узли в мрежата Tor до 900, разположени при 50 различни доставчици, което представлява около 14% от общия брой на релейте (за сравнение, през 2014 г. атакуващите успяха да получат контрол почти над половината от релейте на Tor, а през 2020 г. - над 23.95% от изходните узли).
Разполагането на голям брой възли, контролирани от един оператор, позволява деанонимизиране на потребителите чрез Sybil атака, която може да се осъществи при наличие на контрол над първия и последния възел в анонимизационната верига. Първият възел в Tor веригата знае IP адреса на потребителя, а последният знае IP адреса на искания ресурс, което позволява деанонимизиране на заявката чрез добавяне на определен тайен маркер в заглавките на пакетите от входния възел, който остава незаменен през цялата анонимизационна верига, и анализиране на този маркер от изходния възел. При наличие на контролирани изходни възли, атакуващите също могат да правят промени в незашифрован трафик, например, да премахват пренасочвания към HTTPS версии на сайтовете и да прихващат незашифровано съдържание.
Според данните на представители на мрежата Tor, повечето от отдалечените възли, използвани през есента, са служели единствено като междинни възли, без да бъдат ангажирани с обработката на входящи и изходящи заявки. Някои изследователи посочват, че възлите са попадали във всички категории и вероятността за попадане на входен възел, контролиран от групата KAX17, е била 16%, а за изходен възел — 5%. Но дори и да е така, общата вероятност потребителят да попадне едновременно на входен и изходен възел от група от 900 контролирани възли KAX17 е оценена на 0.8%. Преки доказателства за използването на възли KAX17 за извършване на атаки не съществуват, но подобни атаки не могат да бъдат изключени.
Източник: opennet.ru
