{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Release des Tor Browsers 11.0.2. Erweiterung zur Blockierung von Tor-Webseiten. M\u00f6gliche Angriffe auf Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung des spezialisierten Browsers Tor Browser 11.0.2 wurde vorgestellt, der sich auf Anonymit\u00e4t, Sicherheit und Privatsph\u00e4re konzentriert. Bei der Nutzung des Tor Browsers wird der gesamte Datenverkehr nur \u00fcber das Tor-Netzwerk umgeleitet, und ein direkter Zugriff \u00fcber die regul\u00e4re Netzwerkverbindung des aktuellen Systems ist nicht m\u00f6glich, was die tats\u00e4chliche IP-Adresse des Nutzers unauffindbar macht (im Falle eines Browser-Hacks k\u00f6nnten Angreifer auf die Systemeinstellungen des Netzwerks zugreifen, daher sollten Produkte wie Whonix zur vollst\u00e4ndigen Vermeidung m\u00f6glicher Lecks verwendet werden). Die Tor Browser-Builds sind f\u00fcr Linux, Windows und macOS vorbereitet. <\/p>\n

Um zus\u00e4tzlichen Schutz zu gew\u00e4hrleisten, beinhaltet der Tor Browser das Add-on HTTPS Everywhere, das die Verschl\u00fcsselung des Datenverkehrs auf allen Websites erm\u00f6glicht, wo dies m\u00f6glich ist. Um Bedrohungen durch Angriffe mit JavaScript zu verringern und Plugins standardm\u00e4\u00dfig zu blockieren, wird das Add-on NoScript mitgeliefert. Alternativen Transportmethoden werden verwendet, um Blockierungen und die Inspektion des Datenverkehrs zu bek\u00e4mpfen. Um spezifische Merkmale von Besuchern zu verstecken, sind APIs wie WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices und screen.orientation deaktiviert oder eingeschr\u00e4nkt, ebenso wie Telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' und eine modifizierte libmdns. <\/p>\n

In der neuen Version wurde die Synchronisation mit dem Code-Basis-Release von Firefox 91.4.0 durchgef\u00fchrt, in dem 15 Sicherheitsanf\u00e4lligkeiten behoben wurden, von denen 10 als kritisch eingestuft sind. 7 Sicherheitsanf\u00e4lligkeiten sind durch Speicherprobleme verursacht, wie Puffer\u00fcberl\u00e4ufe und der Zugriff auf bereits freigegebene Speicherbereiche, die potenziell zu einer Ausf\u00fchrung von Schadcode f\u00fchren k\u00f6nnen, wenn speziell gestaltete Seiten ge\u00f6ffnet werden. In der Linux-Version wurden einige ttf-Schriftarten ausgeschlossen, deren Verwendung zu Problemen bei der Textdarstellung in den Benutzeroberfl\u00e4chenelementen in Fedora Linux gef\u00fchrt hat. Die Einstellung 'network.proxy.allow_bypass', die die Aktivit\u00e4t des Schutzes vor missbr\u00e4uchlicher Verwendung der Proxy-API in Add-ons steuert, wurde deaktiviert. F\u00fcr den obfs4 Transport wurde standardm\u00e4\u00dfig ein neuer Gateway 'deusexmachina' aktiviert. <\/p>\n

In der Zwischenzeit geht die Geschichte der Blockierung von Tor in Russland weiter. Die Roskomnadzor hat die Maske blockierter Websites im Register der verbotenen Seiten ge\u00e4ndert. Domains<\/a> von 'www.torproject.org' auf '*.torproject.org' und erweiterte die Liste der zu blockierenden IP-Adressen. Durch diese \u00c4nderung wurden die meisten Subdomains des Tor-Projekts blockiert, einschlie\u00dflich blog.torproject.org, gettor.torproject.org und support.torproject.org. Forum.torproject.net, das in der Discourse-Infrastruktur gehostet wird, bleibt jedoch zug\u00e4nglich. gitlab.torproject.org und lists.torproject.org sind teilweise zug\u00e4nglich, nachdem der Zugang urspr\u00fcnglich verloren gegangen war, aber wahrscheinlich nach einer IP-Adress\u00e4nderung wiederhergestellt wurde (gitlab verweist jetzt auf den Host gitlab-02.torproject.org). <\/p>\n

In diesem Zusammenhang wurden keine Blockierungen von Tor-Gateways und Knoten sowie des Hosts ajax.aspnetcdn.com (CDN Microsoft) festgestellt, der im Transport von meek-asure verwendet wird. Anscheinend wurden die Experimente zur Blockierung von Tor-Knoten nach der Sperrung der Tor-Website eingestellt. Eine komplizierte Situation ergibt sich mit dem Spiegel tor.eff.org, der weiterhin funktioniert. Der Grund daf\u00fcr ist, dass der Spiegel tor.eff.org an die gleiche IP-Adresse<\/a>, die f\u00fcr die Domain eff.org der Organisation EFF (Electronic Frontier Foundation) verwendet wird, gebunden ist. Daher w\u00fcrde die Blockierung von tor.eff.org zu einer teilweisen Blockierung der Website einer bekannten Menschenrechtsorganisation f\u00fchren.

\"Release<\/center> <\/p>\n

Zus\u00e4tzlich kann auf die Ver\u00f6ffentlichung eines neuen Berichts \u00fcber m\u00f6gliche Angriffe zur De-Anonymisierung von Tor-Nutzern hingewiesen werden, die mit der Gruppe KAX17 in Verbindung gebracht werden, die durch spezifische gef\u00e4lschte Kontakt-E-Mails in den Knotenparametern gekennzeichnet ist. Im Laufe von September und Oktober hat das Tor-Projekt 570 potenziell sch\u00e4dliche Knoten blockiert. Im H\u00f6hepunkt gelang es der Gruppe KAX17, die Anzahl der kontrollierten Knoten im Tor-Netzwerk auf 900 zu erh\u00f6hen, verteilt auf 50 verschiedene Anbieter, was ungef\u00e4hr 14% der Gesamtzahl der Relais entspricht (zum Vergleich: 2014 gelang es Angreifern, die Kontrolle \u00fcber fast die H\u00e4lfte der Tor-Relais zu \u00fcbernehmen, und 2020 \u00fcber 23,95% der Ausstiegsknoten).

\"Release<\/center> <\/p>\n

Das Hosting einer gro\u00dfen Anzahl von Knoten, die von einem einzigen Betreiber kontrolliert werden, erm\u00f6glicht die De-Anonymisierung von Nutzern durch einen Sybil-Angriff. Dieser kann durchgef\u00fchrt werden, wenn Angreifer die Kontrolle \u00fcber den ersten und den letzten Knoten in der Anonymisierungskette haben. Der erste Knoten in der Tor-Kette kennt die IP-Adresse des Nutzers, w\u00e4hrend der letzte die IP-Adresse des angeforderten Dienstes kennt. Dies erm\u00f6glicht es, die Anfrage zu de-anonymisieren, indem am Eingangs-Knoten eine bestimmte geheime Markierung in die Paket-Header eingef\u00fcgt wird, die w\u00e4hrend der gesamten Anonymisierungskette unver\u00e4ndert bleibt, und durch die Analyse dieses Tags am Ausgangsknoten. Wenn Angreifer auch die Ausgangsknoten kontrollieren, k\u00f6nnen sie \u00c4nderungen am unverschl\u00fcsselten Datenverkehr vornehmen, zum Beispiel Weiterleitungen auf die HTTPS-Varianten von Websites entfernen und unverschl\u00fcsselten Inhalt abfangen. <\/p>\n

Laut Angaben der Tor-Vertreter wurden die meisten von den im Herbst abgeschalteten Knoten nur als Zwischenknoten verwendet, die nicht f\u00fcr die Verarbeitung von eingehenden und ausgehenden Anfragen genutzt wurden. Einzelne Forscher weisen darauf hin, dass die Knoten allen Kategorien angeh\u00f6rten und die Wahrscheinlichkeit, auf einen von der Gruppe KAX17 kontrollierten Einstiegsknoten zu gelangen, bei 16 % lag, w\u00e4hrend es bei einem Ausgangsknoten 5 % betrug. Doch selbst wenn das der Fall ist, wird die allgemeine Wahrscheinlichkeit, dass ein Benutzer gleichzeitig auf einen Eingangs- und einen Ausgangsknoten der Gruppe von 900 kontrollierten KAX17-Knoten gelangt, auf 0,8 % gesch\u00e4tzt. Es liegen keine direkten Beweise vor, dass KAX17-Knoten f\u00fcr Angriffe verwendet wurden, jedoch sind potenzielle \u00e4hnliche Angriffe nicht ausgeschlossen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Ver\u00f6ffentlichung von Tor Browser 11.0.2. Erweiterung zum Blockieren von Tor-Websites. M\u00f6gliche Angriffe auf Tor | ProHoster","description":"Es wurde die Version 11.0.2 des spezialisierten Browsers Tor Browser ver\u00f6ffentlicht, die sich auf Anonymit\u00e4t, Sicherheit und Datenschutz konzentriert.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}