Представен е специализираният браузър Tor Browser 15.0, в който е направен преход към ESR клон на Firefox 140. Браузърът е насочен към осигуряване на конфиденциалност и сигурност, като целият трафик се пренасочва само през мрежата Tor. Невъзможно е директно да се свържете чрез текущата мрежова свързаност на системата (в случай на хакване на браузъра, атакуващите могат да получат достъп до системните настройки на мрежата, затова за пълно блокиране на възможни течове трябва да се използват продукти като Whonix). Сборките на Tor Browser са подготвени за Linux, Android, Windows и macOS.
За допълнителна защита в Tor Browser е активирана настройката "HTTPS Only", която позволява използването на криптиране на трафика на всички сайтове, където е възможно. За намаляване на заплахите от атаки, използващи JavaScript, и по подразбиране блокиране на плъгини, в комплектът е включено разширението NoScript. За борба с блокирането и инспектирането на трафика се прилагат fteproxy и obfs4proxy. За организиране на криптиран канал в среди, блокиращи всякакъв трафик, освен HTTP, се предлагат алтернативни транспорти.
За защита от проследяване на движението на потребителя и от идентифицирането на специфични за конкретния посетител характеристики, API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices и screen.orientation са деактивирани или ограничени, както и средствата за изпращане на телеметрия, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“, модифициран libmdns.
В новата версия:
- Направен е преход към кодовата база на Firefox 140 ESR (по-рано е използван Firefox 128). Разширението NoScript е актуализирано до версия 13.2.2. По време на прехода е проведен одит на промените в Firefox, при който са анализирани и отстранени над 200 потенциални проблема, които биха могли негативно да повлияят на конфиденциалността и сигурността.
- Използвани са новите функции, реализирани през последната година в Firefox, като поддръжка на групиране на табовете, вертикално разположение на табовете, навигация по закладките от страничната лента и унифициран бутон за търсене в адресната лента.
- В версията за Android е добавена функция за блокиране на екрана, която не позволява да се видят отворените табове преди въвеждането на кода за отключване на устройството или преминаването на биометрична аутентификация. Блокировката се активира в настройките "Settings > Tabs" и автоматично се включва при всяко превключване на друго приложение.
- За блокиране на технологията WebAssembly, която по подразбиране се прилага при избора на нива на сигурност Safer и Safest, е активирано разширението NoScript. Преди за блокиране се променяше глобалната настройка „javascript.options.wasm“, но след въвеждането на WebAssembly във вградения PDF прегледач, този метод започна да води до блокиране на PDF прегледача.
- В Tor Browser 15.0 продължава поддръжката на Android 5.0+, но след промените във Firefox в версия Tor Browser 16.0 изискванията за платформите ще бъдат повишени и за работа ще е необходим минимум Android 8. По подобен начин в Tor Browser 16.0 ще бъде прекратена поддръжката на 32-битови CPU x86 в версиите за Linux и Android.
Източник: opennet.ru
