Die Veröffentlichung des spezialisierten Browsers Tor Browser 15.0 wurde vorgestellt, der auf den ESR-Zweig von Firefox 140 umgestiegen ist. Der Browser konzentriert sich auf den Schutz der Privatsphäre und Sicherheit, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk umgeleitet wird. Ein direkter Zugriff über die aktuelle Netzwerkanbindung des Systems ist nicht möglich (bei einem Angriff auf den Browser könnten Angreifer Zugriff auf die Systemeinstellungen des Netzwerks erhalten. Deshalb sollten Produkte wie Whonix verwendet werden, um mögliche Lecks vollständig zu blockieren). Die Tor Browser-Bauten sind für Linux, Android, Windows und macOS vorbereitet.
Um zusätzlichen Schutz zu bieten, enthält der Tor Browser die Einstellung "HTTPS Only", die es ermöglicht, den Datenverkehr auf allen verfügbaren Websites zu verschlüsseln. Um die Bedrohung durch Angriffe mit JavaScript zu verringern, wird das Add-On NoScript standardmäßig mitgeliefert, das Plugins blockiert. Zur Bekämpfung von Traffic-Blockierungen und -Inspektionen kommen fteproxy und obfs4proxy zum Einsatz. Für die Organisation eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Traffic außer HTTP blockieren, werden alternative Transportmethoden angeboten.
Zum Schutz vor Verfolgung der Benutzerbewegungen und der Herausstellung spezifischer Merkmale für einzelne Besucher sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Zudem wurden Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie die libmdns modifiziert.
In der neuen Version:
- Der Übergang zur Codebasis Firefox 140 ESR wurde vollzogen (zuvor wurde Firefox 128 verwendet). Das Add-on NoScript wurde auf Version 13.2.2 aktualisiert. Im Zuge des Übergangs wurde eine Überprüfung der Änderungen in Firefox durchgeführt, wobei mehr als 200 potenzielle Probleme analysiert und behoben wurden, die sich negativ auf die Privatsphäre und Sicherheit auswirken konnten.
- Neue Möglichkeiten, die im letzten Jahr in Firefox umgesetzt wurden, sind nun aktiviert, darunter die Unterstützung für Tab-Gruppierung, vertikale Tab-Anordnung, die Navigation durch Lesezeichen über die Seitenleiste und eine einheitliche Suchschaltfläche in der Adressleiste.
- Die Android-Version hat eine Funktion zur Bildschirmverriegelung hinzugefügt, die es nicht erlaubt, geöffnete Tabs anzusehen, bis der Entsperrcode des Geräts eingegeben oder eine biometrische Authentifizierung durchgeführt wird. Die Bildschirmverriegelung kann in den Einstellungen unter "Einstellungen > Tabs" aktiviert und wird automatisch beim Wechsel zu einer anderen Anwendung aktiviert.
- Um die WebAssembly-Technologie zu blockieren, die standardmäßig bei der Auswahl der Sicherheitsstufen "Safer" und "Safest" verwendet wird, ist das Add-on NoScript aktiviert. Früher wurde die globale Einstellung „javascript.options.wasm“ geändert, aber nach der Verwendung von WebAssembly im integrierten PDF-Viewer führt diese Methode zur Blockierung des PDF-Viewers.
- Im Tor Browser 15.0 wird die Unterstützung für Android 5.0+ fortgesetzt, aber nach den Änderungen in Firefox wird mit der Veröffentlichung des Tor Browsers 16.0 die Plattformanforderung erhöht, sodass mindestens Android 8 erforderlich ist. Ebenso wird im Tor Browser 16.0 die Unterstützung für 32-Bit-CPUs x86 in den Linux- und Android-Builds eingestellt.
Quelle: opennet.ru
