Die Roskomnadzor hat offiziell Änderungen im einheitlichen Verzeichnis der verbotenen Websites vorgenommen, die den Zugang zur Website www.torproject.org blockieren. In das Verzeichnis wurden alle IPv4- und IPv6-Adressen der Hauptseite des Projekts aufgenommen, während zusätzliche Seiten, die nicht mit der Verbreitung des Tor Browsers verbunden sind, wie blog.torproject.org, forum.torproject.net und gitlab.torproject.org, weiterhin zugänglich bleiben. Die Blockierung betrifft auch nicht die offiziellen Mirrors wie tor.eff.org, gettor.torproject.org und tb-manual.torproject.org. Die Version für Android wird weiterhin über den Google Play Store verteilt.
Die Blockierung wurde auf Grundlage eines alten Beschlusses des Bezirksgerichts Saratow erlassen, der bereits 2017 gefasst wurde. Das Bezirksgericht Saratow erkannte die Verbreitung des Anonymisierungsbrowsers Tor Browser auf der Website www.torproject.org als rechtswidrig an, da Nutzer damit auf Websites zugreifen können, die Informationen enthalten, die in die Bundesliste extremistischer Materialien aufgenommen wurden, deren Verbreitung auf dem Territorium der Russischen Föderation verboten ist.
Somit wurde durch das Gerichtsurteil die Information, die auf der Website www.torproject.org enthalten ist, als verboten für die Verbreitung im Gebiet der Russischen Föderation erklärt. Diese Entscheidung wurde 2017 in das Register der verbotenen Websites aufgenommen, doch in den letzten vier Jahren war der Eintrag als nicht blockierbar gekennzeichnet. Heute wurde der Status auf "Zugang eingeschränkt" geändert.
Bemerkenswert ist, dass die Änderungen zur Aktivierung der Blockierung einige Stunden nach der Veröffentlichung einer Warnung auf der Website des Tor-Projekts über die Situation mit den Blockierungen in Russland vorgenommen wurden, in der erwähnt wurde, dass sich die Situation schnell in eine umfassende Blockade von Tor in der RF verwandeln könnte und mögliche Wege zur Umgehung der Blockierung beschrieben wurden. Russland steht an zweiter Stelle nach der Anzahl der Tor-Nutzer (rund 300.000 Nutzer, was etwa 14 % aller Tor-Nutzer entspricht) und folgt nur den USA (20,98 %).
Im Falle einer Blockierung des Netzwerks selbst und nicht nur der Website wird den Nutzern empfohlen, Brückenknoten zu verwenden. Die Adresse eines versteckten Brückenknots kann auf der Website bridges.torproject.org, durch das Senden einer Nachricht an den Telegram-Bot @GetBridgesBot oder durch das Senden einer E-Mail über die Dienste Riseup oder Gmail an bridges@torproject.org mit einem leeren Betreff und dem Text „get transport obfs4“ erhalten werden. Um beim Umgehen von Sperren in der RF zu helfen, wird Enthusiasten vorgeschlagen, an der Erstellung neuer Brücken zu beteiligen. Derzeit gibt es etwa 1600 solcher Knoten (1000 können mit dem Transport obfs4 verwendet werden), von denen 400 im vergangenen Monat hinzugefügt wurden.
Zusätzlich kann die Veröffentlichung der spezialisierten Distribution Tails 4.25 (The Amnesic Incognito Live System), basierend auf dem Debian-Paket, die für den anonymen Zugang zum Internet gedacht ist, erwähnt werden. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch einen Paketfilter blockiert. Für die Speicherung von Benutzerdaten im Modus der Datenspeicherung zwischen den Starts wird eine Verschlüsselung verwendet. Zum Laden steht ein ISO-Image zur Verfügung, das im Live-Modus funktionsfähig ist und eine Größe von 1,1 GB hat.
In der neuen Version:
- Die Versionen Tor Browser 11.0.2 (offizieller Release wurde noch nicht angekündigt) und Tor 0.4.6.8 wurden aktualisiert.
- Das Paket enthält ein Dienstprogramm mit einer Benutzeroberfläche zur Erstellung und Aktualisierung von Sicherungskopien des dauerhaften Speichers, in dem veränderbare Benutzerdaten gespeichert werden. Die Sicherungskopien werden auf einem anderen USB-Speicher mit Tails gespeichert, der als Klon des aktuellen Speichermediums angesehen werden kann.
- Im Bootmenü GRUB wurde ein neuer Eintrag „Tails (External Hard Disk)“ hinzugefügt, der es ermöglicht, Tails von einer externen Festplatte oder einem der mehreren USB-Speicher zu starten. Dieser Modus kann angewendet werden, wenn der reguläre Bootprozess mit einem Fehler endet, dass das Image des Live-Systems nicht gefunden werden kann.
- Ein Shortcut zum Neustart von Tails wurde hinzugefügt, falls der Unsafe Browser nicht in der Willkommensansicht des Anmeldebildschirms aktiviert ist.
- In den Fehlermeldungen über Verbindungsprobleme mit dem Tor-Netzwerk wurden Links zur Dokumentation mit Empfehlungen zur Lösung typischer Probleme hinzugefügt.
Es ist auch erwähnenswert, dass die korrigierte Version des Whonix-16.0.3.7-Distributions darauf abzielt, garantierte Anonymität, Sicherheit und den Schutz privater Informationen zu bieten. Die Distribution basiert auf Debian GNU/Linux und nutzt Tor, um Anonymität zu gewährleisten. Ein besonderes Merkmal von Whonix ist die Aufteilung der Distribution in zwei separat installierbare Komponenten: Whonix-Gateway, das als Netzwerkgateway für anonyme Kommunikation dient, und Whonix-Workstation mit einer Xfce-Arbeitsoberfläche. Beide Komponenten werden innerhalb eines einzigen Boot-Images für Virtualisierungssysteme bereitgestellt. Der Zugriff ins Netz von der Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, wodurch die Arbeitsumgebung von direkter Interaktion mit der Außenwelt isoliert und nur fiktive Netzwerkadressen verwendet werden können.
Dieser Ansatz schützt den Nutzer vor der Offenlegung seiner echten IP-Adressen im Falle eines Hacks des Webbrowsers und sogar bei der Ausnutzung einer Schwachstelle, die dem Angreifer root-Zugriff auf das System ermöglicht. Ein Hack der Whonix-Workstation würde dem Angreifer nur fiktive Netzparameter liefern, da die echte IP und die DNS-Parameter hinter dem Netzwerkgateway verborgen sind, das den Verkehr ausschließlich über Tor leitet. In der neuen Version wurden Tor 0.4.6.8 und Tor Browser 11.0.1 aktualisiert, und die Whonix-Workstation-Firewall wurde um eine optionale Einstellung zur Filterung ausgehender IP-Adressen mit einer Whitelist outgoing_allow_ip_list erweitert.
Quelle: opennet.ru
