Veröffentlichung von Tor Browser 10.5

Nach zehn Monaten Entwicklung wurde eine bedeutende Version des spezialisierten Browsers Tor Browser 10.5 vorgestellt, in der die Funktionalität auf Basis des ESR-Zweigs von Firefox 78 weiterentwickelt wurde. Der Browser konzentriert sich auf Anonymität, Sicherheit und Privatsphäre, wobei der gesamte Datenverkehr ausschließlich über das Tor-Netzwerk umgeleitet wird. Eine direkte Verbindung über die reguläre Netzwerkverbindung des aktuellen Systems ist nicht möglich, was es unmöglich macht, die echte IP-Adresse des Nutzers zurückzuverfolgen (im Falle eines Browser-Hacks können Angreifer auf die Systemeinstellungen des Netzwerks zugreifen. Daher sollten zur vollständigen Blockierung möglicher Leaks Produkte wie Whonix verwendet werden). Die Tor Browser-Versionen sind für Linux, Windows und macOS vorbereitet.

Um zusätzlichen Schutz zu gewährleisten, beinhaltet der Tor Browser das Add-on HTTPS Everywhere, das die Verschlüsselung des Datenverkehrs auf allen websites ermöglicht, wo dies möglich ist. Zur Verringerung der Bedrohung durch Angriffe, die JavaScript verwenden, und zum standardmäßigen Blockieren von Plugins wird das Add-on NoScript mitgeliefert. Zur Bekämpfung von Blockierungen und zur Überwachung des Datenverkehrs werden fteproxy und obfs4proxy verwendet.

Für die Einrichtung eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Datenverkehr außer HTTP blockieren, werden alternative Transportmittel angeboten, die beispielsweise versuchen, die Blockierung von Tor in China zu umgehen. Um das Verfolgen der Benutzerbewegungen und das Herausstellen spezifischer Merkmale einzelner Besucher zu verhindern, sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt sowie die Telemetrie-Erfassungsfunktionen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ entfernt und libmdns modifiziert.

In der neuen Version:

• Zu den integrierten Brückensch gateways, die zur Verbindung an Orten verwendet werden, an denen Tor gesperrt ist, gehört nun das neue Gateway „Snowflake“, das ein Proxy-Netzwerk nutzt.Server, das von Freiwilligen betrieben wird. In Bezug auf die Funktionalität ähnelt Snowflake dem Flash-Proxy, bietet jedoch Lösungen für NAT-Probleme. Die Interaktion mit dem Proxy erfolgt über das P2P-Protokoll WebRTC, das die Umgehung von NAT-Translatore ermöglicht.

  Derzeit sind täglich etwa 8000 Proxys aktiv, die in verschiedenen Netzwerken weltweit betrieben werden. Die Aufrechterhaltung eines großen Proxy-Server-Netzwerks wird dadurch erleichtert, dass für den Betrieb eines eigenen Proxys keine Serveranwendung erforderlich ist; es genügt, ein spezielles Browser-Add-On auf dem System des Benutzers zu installieren. Beim anfänglichen Anschluss wird die Technik des „Domain Fronting“ verwendet, die es ermöglicht, über HTTPS auf einen fiktiven Host im SNI zuzugreifen und den tatsächlichen Namen des angeforderten Hosts im HTTP-Header Host innerhalb der TLS-Sitzung zu übermitteln (z. B. können Content Delivery Networks zur Umgehung von Sperren verwendet werden).

  
• Eine Benachrichtigung über die Einstellung der Unterstützung für alte Onion-Dienste auf Basis der zweiten Protokollversion wurde hinzugefügt, die vor einem Jahr als veraltet erklärt wurde. Die vollständige Entfernung des Codes, der mit der zweiten Protokollversion verbunden ist, wird im Herbst erwartet. Die zweite Protokollversion wurde vor etwa 16 Jahren entwickelt und kann aufgrund der Verwendung veralteter Algorithmen unter modernen Bedingungen nicht als sicher angesehen werden. Vor zweieinhalb Jahren wurde den Benutzern in Version 0.3.2.9 die dritte Protokollversion für Onion-Dienste angeboten, die durch den Übergang zu 56-Zeichen-Adressen, einen zuverlässigeren Schutz vor Datenlecks über Verzeichnisserver, eine erweiterbare modulare Struktur sowie die Verwendung der Algorithmen SHA3, ed25519 und curve25519 anstelle von SHA1, DH und RSA-1024 bemerkenswert ist.
• Die Benutzeroberfläche für die erste Verbindung zum Tor-Netzwerk wurde verbessert, indem sie von der Toolbar auf den Hauptbildschirm verschoben und als neue Hilfeseite „about:torconnect“ umgesetzt wurde. Der Browser erkennt nun automatisch, wenn er aus zensierbaren Netzwerken arbeitet, und bietet Brückensch gateways zur Umgehung von Sperren an.
• Auf der Plattform Linux wurde die Möglichkeit zur Erstellung mit Unterstützung für Wayland gewährleistet.
• Die Versionen NoScript 11.2.9, Tor Launcher 0.2.30 und libevent 2.1.12 wurden aktualisiert.
• Die Unterstützung für CentOS 6 wurde eingestellt.

Quelle: opennet.ru