Después de 6 meses de desarrollo, se presenta una importante actualización del navegador especializado Tor Browser 14.5, en la que se ha continuado el desarrollo de funcionalidades basado en la rama ESR de Firefox 128. El navegador se centra en garantizar la privacidad y la seguridad, redirigiendo todo el tráfico únicamente a través de la red Tor. No es posible conectarse directamente a través de la conexión de red estándar del sistema actual (en caso de que el navegador sea hackeado, los atacantes podrían acceder a los parámetros de red del sistema, por lo que para bloquear totalmente posibles fugas se deben utilizar productos como Whonix). Las compilaciones de Tor Browser están preparadas para Linux, Android, Windows y macOS.
Para una protección adicional, se ha habilitado la configuración 'Solo HTTPS' en Tor Browser, que permite el cifrado del tráfico en todos los sitios donde sea posible. Para reducir la amenaza de ataques que utilizan JavaScript y bloquear complementos de manera predeterminada, se incluye la extensión NoScript. Para combatir el bloqueo y la inspección del tráfico, se utilizan fteproxy y obfs4proxy. Se proponen transportes alternativos para establecer un canal de comunicación cifrado en entornos que bloquean cualquier tráfico que no sea HTTP.
Para protegerse contra el seguimiento de los movimientos del usuario y evitar características específicas para visitantes individuales, se han desactivado o limitado APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices y screen.orientation, y también se han desactivado las herramientas de envío de telemetría, Pocket, Vista de Lectura, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', y se ha modificado libmdns.
En la nueva versión:
- En la versión para la plataforma Android se ha añadido la interfaz Connection Assist, que anteriormente solo estaba disponible en las compilaciones para Linux, Windows y macOS. Esta interfaz permite automatizar la configuración de acceso a la red Tor, teniendo en cuenta las especificidades de cada usuario, sin la necesidad de activar manualmente los nodos puente ni seleccionar transporte alternativo en caso de problemas de conexión. Técnicamente, esta nueva funcionalidad se implementa gracias a la utilización de un backend común para las versiones de escritorio y Android.
- En las versiones para sistemas de escritorio, se han ampliado las herramientas para visualizar el registro de operaciones que reflejan la actividad al conectarse a Tor, así como los errores o avisos que puedan surgir durante la interacción con la red. La información añadida al registro no contiene datos confidenciales, como los sitios web visitados, pero puede ser útil para diagnosticar problemas. La información en la ventana del registro ahora es más clara y se actualiza a medida que se reciben nuevos registros (ya no es necesario volver a abrir la ventana del registro para actualizar la información).
- Se ha modernizado la lógica de funcionamiento de la interfaz Connection Assist, que ahora realiza menos llamadas a la herramienta moat, que utiliza la técnica de 'domain fronting', al diagnosticar problemas de conexión. Se ha añadido una salida de advertencias sobre fallos al aplicar configuraciones modificadas, por ejemplo, al cambiar los nodos puente (anteriormente, el hecho de un fallo no se comunicaba al usuario).
- En la versión para Android, cerrar a través del menú 'Quit' ahora lleva a cabo acciones adicionales para finalizar procesos en segundo plano y limpiar las tareas recientemente ejecutadas.
- En las versiones para sistemas de escritorio y Android se ha añadido la localización para los idiomas bielorruso, búlgaro y portugués. Puedes seleccionar el idioma en la configuración 'Ajustes > General > Idioma y apariencia > Idioma'.
Fuente: opennet.ru
