Nach 6 Monaten Entwicklung wurde eine signifikante Version des spezialisierten Browsers Tor Browser 14.5 vorgestellt, die die Funktionalität auf der Basis des ESR-Zweigs von Firefox 128 weiterentwickelt. Der Browser konzentriert sich auf den Schutz der Privatsphäre und Sicherheit, der gesamte Verkehr wird ausschließlich über das Tor-Netzwerk geleitet. Ein direkter Zugriff über die reguläre Netzwerkverbindung des aktuellen Systems ist nicht möglich (im Falle eines Browser-Hacks könnten Angreifer Zugriff auf die Netzwerkeinstellungen des Systems erhalten, daher sollten Produkte wie Whonix zur vollständigen Blockierung möglicher Lecks verwendet werden). Die Tor Browser-Bauten sind für Linux, Android, Windows und macOS vorbereitet.
Um zusätzlichen Schutz zu bieten, enthält der Tor Browser die Einstellung "HTTPS Only", die es ermöglicht, den Datenverkehr auf allen verfügbaren Websites zu verschlüsseln. Um die Bedrohung durch Angriffe mit JavaScript zu verringern, wird das Add-On NoScript standardmäßig mitgeliefert, das Plugins blockiert. Zur Bekämpfung von Traffic-Blockierungen und -Inspektionen kommen fteproxy und obfs4proxy zum Einsatz. Für die Organisation eines verschlüsselten Kommunikationskanals in Umgebungen, die jeglichen Traffic außer HTTP blockieren, werden alternative Transportmethoden angeboten.
Zum Schutz vor Verfolgung der Benutzerbewegungen und der Herausstellung spezifischer Merkmale für einzelne Besucher sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschränkt. Zudem wurden Telemetrie-Tools, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect“ sowie die libmdns modifiziert.
In der neuen Version:
- In der Version für die Android-Plattform wurde die Schnittstelle Connection Assist hinzugefügt, die zuvor nur in den Versionen für Linux, Windows und macOS verfügbar war. Die Schnittstelle ermöglicht die Automatisierung der Konfiguration des Zugangs zum Tor-Netzwerk unter Berücksichtigung der speziellen Anforderungen des Nutzers, ohne dass es notwendig ist, manuell Brücken zu aktivieren und alternative Transportmethoden bei Verbindungsproblemen auszuwählen. Technisch wurde die neue Funktionalität durch die Nutzung eines gemeinsamen Backends für Desktop- und Android-Editionen umgesetzt.
- In den Desktop-Versionen wurden die Möglichkeiten zur Ansicht des Aktivitätsprotokolls erweitert, das die Verbindung zu Tor sowie Fehler oder Warnungen während der Netzwerkinteraktion widerspiegelt. Die dem Protokoll hinzugefügten Informationen enthalten keine vertraulichen Daten, wie z. B. besuchte Websites, können jedoch zur Diagnose von Problemen nützlich sein. Die Informationen im Protokollfenster sind jetzt übersichtlicher und werden aktualisiert, sobald neue Einträge eingehen (es ist nicht mehr erforderlich, das Protokollfenster erneut zu öffnen, um die Informationen zu aktualisieren).
- Die Logik des Connection Assist-Interfaces wurde modernisiert, sodass bei der Diagnose von Verbindungsproblemen weniger Aufrufe des Tools moat durchgeführt werden, das die Technik des 'Domain Fronting' verwendet. Warnungen zu Fehlfunktionen bei der Anwendung geänderter Einstellungen, z. B. beim Wechsel von Brückenknoten, wurden hinzugefügt (früher wurde dem Benutzer kein Hinweis auf den Fehler gegeben).
- In der Android-Version führt das Beenden über das Menü 'Quit' nun zu zusätzlichen Aktionen zur Beendigung von Hintergrundprozessen und zur Bereinigung kürzlich gestarteter Aufgaben.
- In den Desktop- und Android-Versionen wurde die Lokalisierung für die belarussische, bulgarische und portugiesische Sprache hinzugefügt. Die Sprache kann in den Einstellungen ausgewählt werden: «Settings > General > Language and Appearance > Language».
Quelle: opennet.ru
