Die Roskomnadsor hat offiziell Änderungen im einheitlichen Register der gesperrten Websites vorgenommen, die den Zugriff auf die Website www.torproject.org blockieren. In das Register wurden alle IPv4- und IPv6-Adressen der Hauptwebsite des Projekts aufgenommen, aber zusätzliche Websites, die nicht mit der Verbreitung von Tor Browser zusammenhängen, wie blog.torproject.org, forum.torproject.net und gitlab.torproject.org, bleiben weiterhin zugänglich. Die Sperrung betrifft auch keine offiziellen Spiegel, wie tor.eff.org, gettor.torproject.org und tb-manual.torproject.org. Die Version für die Android-Plattform wird weiterhin über den Google Play Katalog verbreitet.
Die Sperrung wurde auf Grundlage eines alten Urteils des Saratov Bezirksgerichts, das bereits 2017 erlassen wurde, durchgeführt. Das Saratov Bezirksgericht erkannte die Verbreitung des anonymisierenden Browsers Tor Browser auf der Website www.torproject.org als rechtswidrig an, da die Benutzer mit dessen Hilfe auf Websites zugreifen können, die Informationen enthalten, die in die föderale Liste extremistischer Materialien aufgenommen wurden und deren Verbreitung auf dem Gebiet der Russischen Föderation verboten ist.
Das Gerichtsurteil hat somit die Informationen auf der Website www.torproject.org als verboten für die Verbreitung auf dem Territorium der Russischen Föderation anerkannt. Diese Entscheidung wurde 2017 in das Register der gesperrten Websites aufgenommen, jedoch war der Eintrag in den letzten vier Jahren als nicht blockierbar markiert. Heute wurde der Status auf "Zugriff eingeschränkt" geändert.
Bemerkenswert ist, dass die Änderungen zur Aktivierung der Blockierung nur wenige Stunden nach der Veröffentlichung einer Warnung auf der Website des Tor-Projekts über die Situation mit den Blockierungen in Russland vorgenommen wurden. In dieser Warnung wurde erwähnt, dass die Situation schnell in eine umfassende Blockierung von Tor in der RF übergehen könnte, und es wurden mögliche Wege zur Umgehung der Blockierung beschrieben. Russland belegt den zweiten Platz in der Anzahl der Tor-Nutzer (etwa 300.000 Nutzer, was rund 14 % aller Tor-Nutzer entspricht) und liegt nur hinter den USA (20,98 %).
Im Falle einer Sperrung des Netzwerks selbst, und nicht nur der Website, wird den Nutzern empfohlen, Brücken-Server zu verwenden. Die Adresse einer versteckten Brücke kann auf der Website bridges.torproject.org erhalten werden, indem man eine Nachricht an den Telegram-Bot @GetBridgesBot sendet oder eine E-Mail über die Dienste Riseup oder Gmail an bridges@torproject.org mit einem leeren Betreff und dem Text „get transport obfs4“ sendet. Um beim Umgehen von Sperren in der RF zu helfen, wird den Enthusiasten angeboten, an der Schaffung neuer Brücken-Server teilzunehmen. Derzeit gibt es etwa 1600 solcher Server (1000 können mit dem Transport obfs4 verwendet werden), von denen 400 im letzten Monat hinzugefügt wurden.
Zusätzlich kann die Veröffentlichung der spezialisierten Distribution Tails 4.25 (The Amnesic Incognito Live System), die auf der Debian-Paketbasis basiert und für den anonymen Zugriff auf das Internet konzipiert ist, hervorgehoben werden. Der anonyme Zugriff in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch eine Paketfilterung blockiert. Für die Speicherung der Benutzerdaten im Speichermodus zwischen den Starts wird eine Verschlüsselung verwendet. Zum Booten liegt ein ISO-Abbild vor, das im Live-Modus funktioniert und eine Größe von 1,1 GB hat.
In der neuen Version:
- Die Versionen Tor Browser 11.0.2 (offizielle Veröffentlichung wurde noch nicht angekündigt) und Tor 0.4.6.8 wurden aktualisiert.
- Ein Dienstprogramm mit einer Benutzeroberfläche zum Erstellen und Aktualisieren von Sicherungskopien des persistenten Speichers, in dem die veränderbaren Benutzerdaten gespeichert sind, wurde hinzugefügt. Die Sicherungskopien werden auf einem anderen USB-Speichergerät mit Tails gespeichert, das als Klon des aktuellen Speichers betrachtet werden kann.
- Im Boot-Menü von GRUB wurde ein neuer Eintrag „Tails (Externes Laufwerk)“ hinzugefügt, der es ermöglicht, Tails von einer externen Festplatte oder einem der mehreren USB-Sticks zu starten. Der Modus kann angewendet werden, wenn der standardmäßige Bootprozess mit einem Fehler scheitert, dass das Live-System-Image nicht gefunden werden kann.
- Ein Kurzbefehl zum Neustarten von Tails wurde hinzugefügt, falls der Unsafe Browser in der Anmeldescreen-Anwendung (Willkommensbildschirm) nicht aktiviert ist.
- In den Fehlermeldungen zur Verbindung mit dem Tor-Netzwerk wurden Links zur Dokumentation mit Empfehlungen zur Behebung typischer Probleme hinzugefügt.
Es ist auch erwähnenswert, dass die korrigierte Version des Whonix-Distributions, 16.0.3.7, auf die Gewährleistung von Anonymität, Sicherheit und Datenschutz abzielt. Diese Distribution basiert auf Debian GNU/Linux und verwendet Tor für die Anonymität. Ein besonderes Merkmal von Whonix ist die Aufteilung der Distribution in zwei separat installierbare Komponenten — Whonix-Gateway, das als Netzwerk-Gateway für anonyme Kommunikation dient, und Whonix-Workstation mit der Xfce-Arbeitsoberfläche. Beide Komponenten werden in einem einzigen Boot-Image für Virtualisierungssysteme bereitgestellt. Der Zugriff auf das Netzwerk aus der Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von einer direkten Interaktion mit der Außenwelt isoliert und nur die Verwendung von fiktiven Netzwerkadressen zulässt.
Ein solcher Ansatz schützt den Benutzer vor der Offenlegung seiner realen IP-Adressen Im Falle eines Angriffs auf den Webbrowser und selbst bei der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System ermöglicht. Ein Angriff auf die Whonix-Workstation erlaubt es dem Angreifer nur, gefälschte Netzwerkparameter zu erhalten, da die echte IP und DNS-Parameter hinter dem Netzwerkgateway verborgen sind, das den Verkehr nur über Tor leitet. In der neuen Version wurden Tor 0.4.6.8 und Tor Browser 11.0.1 aktualisiert; in die Whonix-Workstation-Firewall wurde eine optionale Einstellung zur Filterung ausgehender IP-Adressen unter Verwendung einer weißen Liste (outgoing_allow_ip_list) hinzugefügt.
Quelle: opennet.ru
