টর ব্রাউজার 11.0.2 রিলিজ। টর সাইট ব্লকিং এক্সটেনশন। টরের উপর সম্ভাব্য আক্রমণ

একটি বিশেষ ব্রাউজার, টর ব্রাউজার 11.0.2-এর রিলিজ উপস্থাপন করা হয়েছে, বেনামীতা, নিরাপত্তা এবং গোপনীয়তা নিশ্চিত করার উপর দৃষ্টি নিবদ্ধ করা হয়েছে। টর ব্রাউজার ব্যবহার করার সময়, সমস্ত ট্র্যাফিক শুধুমাত্র টর নেটওয়ার্কের মাধ্যমে পুনঃনির্দেশিত হয় এবং বর্তমান সিস্টেমের স্ট্যান্ডার্ড নেটওয়ার্ক সংযোগের মাধ্যমে সরাসরি অ্যাক্সেস করা অসম্ভব, যা ব্যবহারকারীর আসল আইপি ঠিকানা ট্র্যাক করার অনুমতি দেয় না (যদি ব্রাউজারটি হ্যাক করা হয়, আক্রমণকারীরা সিস্টেম নেটওয়ার্ক প্যারামিটারে অ্যাক্সেস পেতে পারে, তাই সম্পূর্ণ করার জন্য সম্ভাব্য লিক ব্লক করার জন্য, আপনাকে Whonix এর মতো পণ্য ব্যবহার করা উচিত)। টর ব্রাউজার বিল্ডগুলি লিনাক্স, উইন্ডোজ এবং ম্যাকোসের জন্য প্রস্তুত।

অতিরিক্ত নিরাপত্তা প্রদানের জন্য, টর ব্রাউজারে HTTPS Everywhere অ্যাড-অন অন্তর্ভুক্ত রয়েছে, যা আপনাকে যেখানে সম্ভব সব সাইটে ট্রাফিক এনক্রিপশন ব্যবহার করতে দেয়। জাভাস্ক্রিপ্ট আক্রমণের হুমকি কমাতে এবং ডিফল্টভাবে প্লাগইন ব্লক করতে, NoScript অ্যাড-অন অন্তর্ভুক্ত করা হয়েছে। ট্রাফিক ব্লকিং এবং পরিদর্শন মোকাবেলা করার জন্য, বিকল্প পরিবহন ব্যবহার করা হয়। ভিজিটর-নির্দিষ্ট বৈশিষ্ট্যগুলি হাইলাইট করার বিরুদ্ধে সুরক্ষার জন্য, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices বা স্ক্রীন সীমাবদ্ধ APIs। টেলিমেট্রি পাঠানোর টুল, পকেট, রিডার ভিউ, HTTP বিকল্প-পরিষেবা, MozTCPSocket, "link rel=preconnect", libmdns দ্বারা পরিবর্তিত।

নতুন সংস্করণটি Firefox 91.4.0 রিলিজের কোড বেসের সাথে সিঙ্ক্রোনাইজ করে, যা 15টি দুর্বলতা সংশোধন করেছে, যার মধ্যে 10টি বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে। 7 দুর্বলতা মেমরির সমস্যাগুলির কারণে হয়, যেমন বাফার ওভারফ্লো এবং ইতিমধ্যে মুক্ত করা মেমরি এলাকায় অ্যাক্সেস, এবং বিশেষভাবে ডিজাইন করা পৃষ্ঠাগুলি খোলার সময় আক্রমণকারী কোড কার্যকর করতে পারে। কিছু ttf ফন্ট লিনাক্স প্ল্যাটফর্মের জন্য বিল্ড থেকে বাদ দেওয়া হয়েছিল, যার ব্যবহার ফেডোরা লিনাক্সের ইন্টারফেস উপাদানগুলিতে পাঠ্য রেন্ডারিং ব্যাহত করেছে। "network.proxy.allow_bypass" সেটিংটি অক্ষম করা হয়েছে, যা অ্যাড-অনগুলিতে প্রক্সি API-এর ভুল ব্যবহারের বিরুদ্ধে সুরক্ষা কার্যকলাপ নিয়ন্ত্রণ করে৷ obfs4 পরিবহনের জন্য, নতুন গেটওয়ে "deusexmachina" ডিফল্টরূপে সক্রিয় করা আছে।

এদিকে, রাশিয়ান ফেডারেশনে টর ব্লক করার গল্প অব্যাহত রয়েছে। Roskomnadzor "www.torproject.org" থেকে "*.torproject.org"-এ নিষিদ্ধ সাইটগুলির রেজিস্ট্রিতে ব্লক করা ডোমেনগুলির মুখোশ পরিবর্তন করেছে এবং ব্লক করা সাপেক্ষে IP ঠিকানাগুলির তালিকা প্রসারিত করেছে৷ পরিবর্তনের ফলে টর প্রকল্পের বেশিরভাগ সাবডোমেন ব্লক করা হয়েছে, যার মধ্যে blog.torproject.org, gettor.torproject.org এবং support.torproject.org রয়েছে। forum.torproject.net, ডিসকোর্স পরিকাঠামোতে হোস্ট করা, উপলব্ধ থাকে। আংশিকভাবে অ্যাক্সেসযোগ্য হল gitlab.torproject.org এবং lists.torproject.org, যেগুলির অ্যাক্সেস প্রাথমিকভাবে হারিয়ে গিয়েছিল, কিন্তু পরে পুনরুদ্ধার করা হয়েছে, সম্ভবত আইপি ঠিকানাগুলি পরিবর্তন করার পরে (gitlab এখন হোস্ট gitlab-02.torproject.org-এ নির্দেশিত হয়েছে)।

একই সময়ে, টর নেটওয়ার্কের গেটওয়ে এবং নোডগুলি, সেইসাথে হোস্ট ajax.aspnetcdn.com (Microsoft CDN), যা নম্র-আশের পরিবহনে ব্যবহৃত হয়, আর অবরুদ্ধ করা হয়নি। স্পষ্টতই, টর ওয়েবসাইট ব্লক করার পরে টর নেটওয়ার্ক নোডগুলি ব্লক করার পরীক্ষাগুলি বন্ধ হয়ে গেছে। tor.eff.org মিররের সাথে একটি কঠিন পরিস্থিতি দেখা দেয়, যা চলতে থাকে। আসল বিষয়টি হ'ল tor.eff.org মিররটি একই IP ঠিকানার সাথে আবদ্ধ যা EFF (ইলেক্ট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন) এর eff.org ডোমেনের জন্য ব্যবহৃত হয়, তাই tor.eff.org কে ব্লক করা আংশিক ব্লকের দিকে নিয়ে যাবে একটি সুপরিচিত মানবাধিকার সংস্থার সাইট।

উপরন্তু, আমরা KAX17 গ্রুপের সাথে যুক্ত টর ব্যবহারকারীদের ডি-অ্যানানিমাইজ করার জন্য আক্রমণ চালানোর সম্ভাব্য প্রচেষ্টার বিষয়ে একটি নতুন প্রতিবেদনের প্রকাশনা নোট করতে পারি, নোড প্যারামিটারে নির্দিষ্ট কাল্পনিক যোগাযোগের ইমেল দ্বারা চিহ্নিত। সেপ্টেম্বর এবং অক্টোবরের মধ্যে, টর প্রজেক্ট 570টি সম্ভাব্য দূষিত নোড ব্লক করেছে। তার শীর্ষে, KAX17 গ্রুপ টর নেটওয়ার্কে নিয়ন্ত্রিত নোডের সংখ্যা 900-এ বৃদ্ধি করতে সক্ষম হয়েছিল, 50টি বিভিন্ন প্রদানকারী দ্বারা হোস্ট করা হয়েছিল, যা মোট রিলে সংখ্যার প্রায় 14% এর সাথে মিলে যায় (তুলনা হিসাবে, 2014 সালে, আক্রমণকারীরা পরিচালনা করেছিল প্রায় অর্ধেক টর রিলে এবং 2020 সালে আউটপুট নোডের 23.95% এর উপরে নিয়ন্ত্রণ অর্জন করুন)।

একটি অপারেটর দ্বারা নিয়ন্ত্রিত বিপুল সংখ্যক নোড স্থাপন করা একটি সিবিল ক্লাস আক্রমণ ব্যবহার করে ব্যবহারকারীদের অজ্ঞাতনামামুক্ত করা সম্ভব করে, যা আক্রমণকারীদের বেনামী চেইনের প্রথম এবং শেষ নোডের উপর নিয়ন্ত্রণ থাকলে তা করা যেতে পারে। টর চেইনের প্রথম নোডটি ব্যবহারকারীর আইপি ঠিকানা জানে এবং শেষটি অনুরোধকৃত সংস্থানের আইপি ঠিকানাটি জানে, যা প্যাকেটের শিরোনামগুলিতে একটি নির্দিষ্ট লুকানো লেবেল যুক্ত করে অনুরোধটিকে বেনামী করা সম্ভব করে তোলে। ইনপুট নোডের পাশে, যা সম্পূর্ণ বেনামী চেইন জুড়ে অপরিবর্তিত থাকে এবং আউটপুট নোডের পাশে এই লেবেলটি বিশ্লেষণ করে। নিয়ন্ত্রিত প্রস্থান নোডের সাহায্যে, আক্রমণকারীরা এনক্রিপ্ট না করা ট্র্যাফিকেও পরিবর্তন করতে পারে, যেমন সাইটের HTTPS সংস্করণে পুনঃনির্দেশ অপসারণ করা এবং এনক্রিপ্ট না করা সামগ্রীতে বাধা দেওয়া।

টর নেটওয়ার্কের প্রতিনিধিদের মতে, শরত্কালে সরানো বেশিরভাগ নোডগুলি কেবল মধ্যবর্তী নোড হিসাবে ব্যবহৃত হয়েছিল, আগত এবং বহির্গামী অনুরোধগুলি প্রক্রিয়া করার জন্য ব্যবহৃত হয়নি। কিছু গবেষক নোট করেছেন যে নোডগুলি সমস্ত বিভাগের অন্তর্গত এবং KAX17 গ্রুপ দ্বারা নিয়ন্ত্রিত ইনপুট নোডে যাওয়ার সম্ভাবনা ছিল 16%, এবং আউটপুট নোডে - 5%। কিন্তু তাও যদি তাই হয়, তাহলে KAX900 দ্বারা নিয়ন্ত্রিত 17 নোডের একটি গ্রুপের ইনপুট এবং আউটপুট নোডগুলিকে একই সাথে আঘাত করার সামগ্রিক সম্ভাবনা 0.8% অনুমান করা হয়৷ আক্রমণ চালানোর জন্য KAX17 নোড ব্যবহার করার কোনো প্রত্যক্ষ প্রমাণ নেই, তবে সম্ভাব্য অনুরূপ আক্রমণকে উড়িয়ে দেওয়া যায় না।

উত্স: opennet.ru