Nach zehn Monaten Entwicklung wurde eine bedeutende Version des spezialisierten Browsers Tor Browser 10.5 vorgestellt, in der die Funktionalität auf Basis des ESR-Zweigs von Firefox 78 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk umgeleitet wird. Eine direkte Verbindung über die reguläre Netzwerkverbindung des aktuellen Systems ist nicht möglich, was es unmöglich macht, die echte IP-Adresse des Nutzers zurückzuverfolgen (im Falle eines Browser-Hacks können Angreifer auf die Systemeinstellungen des Netzwerks zugreifen. Daher sollten zur vollständigen Blockierung möglicher Leaks Produkte wie Whonix verwendet werden). Die Tor Browser-Versionen sind für Linux, Windows und macOS vorbereitet.
Um zusätzlichen Schutz zu gewährleisten, beinhaltet der Tor Browser das Add-on HTTPS Everywhere, das die Verschlüsselung des Datenverkehrs auf allen websites ermöglicht, wo dies möglich ist. Zur Verringerung der Bedrohung durch Angriffe, die JavaScript verwenden, und zum standardmäßigen Blockieren von Plugins wird das Add-on NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und zur Überwachung des Datenverkehrs werden fteproxy und obfs4proxy verwendet.
Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportmittel angeboten, die beispielsweise versuchen, die Blockierung von Tor in China zu umgehen. Um das Verfolgen der Benutzerbewegungen und das Herausstellen spezifischer Merkmale einzelner Besucher zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt sowie die Telemetrie-Erfassungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ entfernt und libmdns modifiziert.
In der neuen Version:
- В число встроенных мостовых шлюзов, используемых для подключения в местах, где применяется блокировка Tor, добавлен новый шлюз «Snowflake», использующий сеть прокси-Server, das von Freiwilligen betrieben wird. In Bezug auf die Funktionalität ähnelt Snowflake dem Flash-Proxy, bietet jedoch Lösungen für NAT-Probleme. Die Interaktion mit dem Proxy erfolgt über das P2P-Protokoll WebRTC, das die Umgehung von NAT-Translatore ermöglicht.
В настоящее время ежедневно активно около 8000 прокси, запущенных в разных сетях по всему миру. Поддержанию большой сети прокси-серверов способствует то, что для запуска своего прокси не требуется выполнение серверного приложения, а достаточно установки специального браузерного дополнения на системе пользователя. При начальном подключении используется техника «domain fronting», позволяющая обращаться по HTTPS с указанием в SNI фиктивного хоста и фактической передачей имени запрашиваемого хоста в HTTP-заголовке Host внутри TLS-сеанса (например, можно использовать сети доставки контента для обхода блокировок).
- Eine Benachrichtigung über die Einstellung der Unterstützung für alte Onion-Dienste auf Basis der zweiten Protokollversion wurde hinzugefügt, die vor einem Jahr als veraltet erklärt wurde. Die vollständige Entfernung des Codes, der mit der zweiten Protokollversion verbunden ist, wird im Herbst erwartet. Die zweite Protokollversion wurde vor etwa 16 Jahren entwickelt und kann aufgrund der Verwendung veralteter Algorithmen unter modernen Bedingungen nicht als sicher angesehen werden. Vor zweieinhalb Jahren wurde den Benutzern in Version 0.3.2.9 die dritte Protokollversion für Onion-Dienste angeboten, die durch den Übergang zu 56-Zeichen-Adressen, einen zuverlässigeren Schutz vor Datenlecks über Verzeichnisserver, eine erweiterbare modulare Struktur sowie die Verwendung der Algorithmen SHA3, ed25519 und curve25519 anstelle von SHA1, DH und RSA-1024 bemerkenswert ist.
- Улучшен интерфейс первого подключения к сети Tor, который перемещён из панели на основной экран и реализован в форме новой служебной страницы «about:torconnect». Браузер теперь автоматически определяет работу из цензурируемых сетей и предлагает мостовые шлюзы для обхода блокировки.
- Auf der Plattform Linux wurde die Möglichkeit zur Erstellung mit Unterstützung für Wayland gewährleistet.
- Die Versionen NoScript 11.2.9, Tor Launcher 0.2.30 und libevent 2.1.12 wurden aktualisiert.
- Die Unterstützung für CentOS 6 wurde eingestellt.
Quelle: opennet.ru
