{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Ver\u00f6ffentlichung von Tor Browser 11.0.2. Erweiterung zur Blockierung von Tor-Seiten. M\u00f6gliche Angriffe auf Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die neueste Version des spezialisierten Browsers Tor Browser 11.0.2 wurde ver\u00f6ffentlicht, mit dem Fokus auf Anonymit\u00e4t, Sicherheit und Datenschutz. Bei der Verwendung von Tor Browser wird der gesamte Datenverkehr ausschlie\u00dflich \u00fcber das Tor-Netzwerk geleitet, wodurch eine direkte Verbindung \u00fcber die aktuelle Netzwerkanbindung des Systems unm\u00f6glich ist. Dies verhindert die R\u00fcckverfolgbarkeit der echten IP-Adresse des Nutzers. Im Falle eines Browserangriffs k\u00f6nnten Angreifer auf die Netzwerkeinstellungen des Systems zugreifen, weshalb zur vollst\u00e4ndigen Vermeidung m\u00f6glicher Datenlecks Produkte wie Whonix eingesetzt werden sollten. Die Tor Browser-Bundles sind f\u00fcr Linux, Windows und macOS verf\u00fcgbar. <\/p>\n

Um zus\u00e4tzlichen Schutz zu gew\u00e4hrleisten, enth\u00e4lt der Tor Browser das Add-on HTTPS Everywhere, das die Verschl\u00fcsselung des Datenverkehrs auf allen Websites erm\u00f6glicht, wo dies m\u00f6glich ist. Um Bedrohungen durch JavaScript-Angriffe zu verringern und Plugins standardm\u00e4\u00dfig zu blockieren, wird das Add-on NoScript mitgeliefert. Um der Blockierung und Inspektion des Datenverkehrs entgegenzuwirken, kommen alternative Transporte zum Einsatz. Zum Schutz vor spezifischen Merkmalen eines bestimmten Besuchers sind die APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschr\u00e4nkt, ebenso wie Telemetrie-\u00dcbertragungen, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' und eine modifizierte libmdns. <\/p>\n

In der neuen Version wurde die Synchronisierung mit dem Code-Basis-Release von Firefox 91.4.0 durchgef\u00fchrt, das 15 Sicherheitsanf\u00e4lligkeiten behoben hat, von denen 10 als kritisch eingestuft sind. 7 Sicherheitsanf\u00e4lligkeiten wurden durch Speicherprobleme verursacht, wie Puffer\u00fcberl\u00e4ufe und den Zugriff auf bereits freigegebene Speicherbereiche, und k\u00f6nnten potenziell zu einer Ausf\u00fchrung von Code durch Angreifer f\u00fchren, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. Von der Linux-Plattform wurden einige TTF-Schriftarten ausgeschlossen, deren Verwendung zu Renderproblemen von Text in Benutzeroberfl\u00e4chenelementen in Fedora Linux f\u00fchrte. Die Einstellung 'network.proxy.allow_bypass', die die Aktivit\u00e4t des Schutzes vor nicht ordnungsgem\u00e4\u00dfem Gebrauch der Proxy-API in Add-ons steuert, wurde deaktiviert. F\u00fcr den Transport obfs4 wurde standardm\u00e4\u00dfig ein neues Gateway 'deusexmachina' aktiviert. <\/p>\n

In der Zwischenzeit setzt sich die Geschichte um die Blockierung von Tor in der RF fort. Roskomnadzor hat die Maske der gesperrten Webseiten im Register ge\u00e4ndert. Dom\u00e4nen<\/a> von 'www.torproject.org' auf '*.torproject.org' und erweiterte die Liste der zu blockierenden IP-Adressen. Aufgrund der \u00c4nderung wurden die meisten Subdomains des Tor-Projekts blockiert, einschlie\u00dflich blog.torproject.org, gettor.torproject.org und support.torproject.org. Der forum.torproject.net, der in der Infrastruktur von Discourse gehostet wird, bleibt jedoch verf\u00fcgbar. Gitlab.torproject.org und lists.torproject.org sind teilweise verf\u00fcgbar, auf die zun\u00e4chst kein Zugriff mehr bestand, der aber vermutlich nach der \u00c4nderung der IP-Adressen wiederhergestellt wurde (gitlab leitet jetzt auf den Host gitlab-02.torproject.org). <\/p>\n

Gleichzeitig wurden die Blockierungen von Tor-Gateways und -Knoten sowie des Hosts ajax.aspnetcdn.com (Microsoft CDN), der im Transport von meek-asure verwendet wird, nicht mehr festgestellt. Anscheinend wurden die Experimente zur Blockierung von Tor-Knoten nach der Blockierung der Tor-Website eingestellt. Eine komplexe Situation besteht mit dem Mirror tor.eff.org, der weiterhin funktioniert. Der Grund daf\u00fcr ist, dass der Mirror tor.eff.org an die gleiche Domain gebunden ist, die IP-Adresse gebunden sind<\/a>, die f\u00fcr die Domain eff.org der Organisation EFF (Electronic Frontier Foundation) verwendet wird. Daher w\u00fcrde eine Blockierung von tor.eff.org zu einer teilweisen Blockierung der Website dieser bekannten Menschenrechtsorganisation f\u00fchren.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Zudem kann die Ver\u00f6ffentlichung eines neuen Berichts \u00fcber m\u00f6gliche Angriffe zur De-Anonymisierung von Tor-Nutzern erw\u00e4hnt werden, die mit der Gruppe KAX17 in Verbindung gebracht werden. Diese Gruppe zeichnet sich durch spezifische falsche Kontakt-E-Mails in den Knoteneinstellungen aus. Im Verlauf von September und Oktober wurden durch das Tor-Projekt 570 potenziell sch\u00e4dliche Knoten blockiert. Zu einem H\u00f6hepunkt gelang es der Gruppe KAX17, die Anzahl der kontrollierten Knoten im Tor-Netzwerk auf 900 zu erh\u00f6hen, die bei 50 verschiedenen Anbietern gehostet waren, was etwa 14 % der Gesamtzahl der Relais entspricht (zum Vergleich: 2014 gelang es Angreifern, die Kontrolle \u00fcber fast die H\u00e4lfte der Tor-Relais zu erlangen, und 2020 \u00fcber 23,95 % der Ausgangsknoten).

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

Die Platzierung einer gro\u00dfen Anzahl von Knoten, die unter der Kontrolle eines einzigen Betreibers stehen, erm\u00f6glicht es, Benutzer durch einen Sybil-Angriff zu de-anonymisieren, der durchgef\u00fchrt werden kann, wenn Angreifer die Kontrolle \u00fcber den ersten und letzten Knoten in der Anonymisierungskette haben. Der erste Knoten in der Tor-Kette kennt die IP-Adresse des Benutzers, w\u00e4hrend der letzte die IP-Adresse der angeforderten Ressource kennt, was es erm\u00f6glicht, die Anfrage durch das Hinzuf\u00fcgen eines bestimmten versteckten Tags in die Pakethauptinformationen auf der Eingangsseite zu de-anonymisieren. Diese Tags bleiben w\u00e4hrend der gesamten Anonymisierungskette unver\u00e4ndert und k\u00f6nnen am Ausgangsknoten analysiert werden. Wenn Angreifer auch Kontrolle \u00fcber die Ausgangsknoten haben, k\u00f6nnen sie \u00c4nderungen am unverschl\u00fcsselten Verkehr vornehmen, beispielsweise Umleitungen zu den HTTPS-Versionen von Websites entfernen und unverschl\u00fcsselte Inhalte abfangen. <\/p>\n

Nach Angaben von Vertretern des Tor-Netzwerks wurden die meisten der im Herbst entfernten Knoten nur als Intermediate-Knoten verwendet, die nicht f\u00fcr die Verarbeitung von eingehenden und ausgehenden Anfragen genutzt wurden. Einzelne Forscher stellen fest, dass die Knoten allen Kategorien angeh\u00f6rten und die Wahrscheinlichkeit, auf einen Knoten der KAX17-Gruppe zu sto\u00dfen, bei 16% f\u00fcr den Eingangs- und 5% f\u00fcr den Ausgangsknoten lag. Doch selbst wenn das der Fall ist, wird die gesamte Wahrscheinlichkeit, dass ein Benutzer gleichzeitig auf einen Eingangs- und einen Ausgangsknoten der 900 von KAX17 kontrollierten Knoten gelangt, auf 0,8% gesch\u00e4tzt. Direkte Beweise f\u00fcr die Nutzung der Knoten von KAX17 zur Durchf\u00fchrung von Angriffen liegen nicht vor, aber potenziell sind solche Angriffe nicht ausgeschlossen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ver\u00f6ffentlichung des Tor Browsers 11.0.2. Erweiterung zur Blockierung von Tor-Webseiten. M\u00f6gliche Angriffe auf Tor | ProHoster","description":"Die Ver\u00f6ffentlichung des spezialisierten Browsers Tor Browser 11.0.2, der sich auf Anonymit\u00e4t, Sicherheit und Privatsph\u00e4re konzentriert, wurde vorgestellt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}