Tor Brauseri 11.0.2 vabanemise teadete. Tor'i saitide blokeerimise laiendus. Võimalikud rünnakud Tor'i vastu

Esitleme Tor Brauseri 11.0.2 versiooni, mis on suunatud anonüümsuse, turvalisuse ja privaatsuse tagamisele. Tor Brauseri kasutamisel suunatakse kogu liiklus ainult Tor võrgus, mistõttu ei saa otse ühenduda arvuti olemasoleva võrguühenduse kaudu, mis takistab kasutaja tegeliku IP-aadressi jälgimist (browzeri häkkimise korral võivad ründajad pääseda ligi süsteemi võrgu parameetritele, seega tuleks võimalike lekete täielikuks blokimiseks kasutada selliseid tooteid nagu Whonix). Tor Brauseri versioonid on valmistatud Linuxi, Windowsi ja macOS-i jaoks.

Lisa Turvaks on Tor Brauseri koosseisus laiendus HTTPS Everywhere, mis võimaldab kõikidel saitidel, kus see on võimalik, kasutada krüpteeritud liiklust. JavaScripti rünnakute ohu vähendamiseks ja pluginate vaikesätete blokeerimiseks on komplektis laiendus NoScript. Liikluse blokeerimise ja kontrollimise vastu kasutatakse alternatiivseid transpordiviise. Külastajale spetsiifiliste omaduste lekete vältimiseks on keelatud või piiratud API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation, ning välja lülitatud telemeetriateabe saatmise vahendid, Pocket, Reader View, HTTP Alternatiivteenused, MozTCPSocket, "link rel=preconnect", muudetud libmdns.

Uues versioonis sünkroniseeriti avaldamise koodibaas Firefoxi versiooniga 91.4.0, milles on kõrvaldatud 15 haavatavust, millest 10 on märgitud ohtlikeks. 7 haavatavust on põhjustatud mäluhalduse probleemidest, näiteks puhverülevooludest ja juba vabastatud mälu piirkondadele juurdepääsust, mis võivad potentsiaalselt võimaldada pahavara käivitamist spetsiaalselt kujundatud lehtede avamisel. Linuxi platvormi versioonist on välja jäetud mõned ttf-fontid, mille kasutamine põhjustas teksti joonistamise probleemide tekkimist Fedora Linuxi liideses. Keelatud on seade "network.proxy.allow_bypass", mis reguleerib API Proxy väärkasutuse kaitse tegevust laiendustes. Obfs4 transpordi jaoks on vaikimisi aktiveeritud uus värav "deusexmachina".

Vahepeal jätkub lugu Tor'i blokeerimisest Venemaal. Roskomnadzor on muutnud keelatud veebisaitide registris blokeeritavate saitide mustrit domeenide www.torproject.org' said '*.torproject.org' ja laiendanud blokeerimise alla kuuluvaid IP-aadresse. Muutuse tõttu on blokeeritud enamiku Tor'i projekti alamdomeenid, sealhulgas blog.torproject.org, gettor.torproject.org ja support.torproject.org. Jätkuvalt on ligipääsetav forum.torproject.net, mis asub Discourse infrastruktuuris. Osaliselt on kergesti ligipääsetavad gitlab.torproject.org ja lists.torproject.org, millele alguses ei olnud ligipääsu, kuid seejärel taastati, tõenäoliselt pärast IP-aadresside muutmist (gitlab suunatakse praegu hostile gitlab-02.torproject.org).

Samuti ei ole enam märgata Tor'i võrgu sildade ja sõlmede ning ajax.aspnetcdn.com (Microsofti CDN) blokeerimist, mida kasutatakse meek-asure transpordis. Tundub, et eksperimendid Tor'i sõlmede blokeerimisega Tor'i saidi blokeerimise järel on peatunud. Raskesti lahendatav olukord on tor.eff.org peegli ümber, mis jätkab tööd. Asi on selles, et peegel tor.eff.org on seotud sama IP-aadressiga, mis on seotud eff.org domeeniga EFF (Electronic Frontier Foundation) organisatsioonile, seega tor.eff.org'i blokeerimine toob kaasa tuntud inimõiguste organisatsiooni veebisaidi osalise blokeerimise.

Lisaks võib märkida uut aruannet võimalike Tor'i kasutajate deanonimise rünnakute katsete kohta, mida seostatakse KAX17 grupiga, mis on eristatud spetsiifiliste valeühenduse e-kirjade kaudu sõlme parameetrites. Septembri ja oktoobri jooksul on Tor'i projekt blokeerinud 570 potentsiaalselt kahjulikku sõlme. Hööveldamise tipphetkel suutis KAX17 tuua Tor'i võrgus kontrolli all olevate sõlmede arvu 900-ni, mis asub 50 erinevas teenusepakkujas, mis on umbes 14% kõigist edastuspunktidest (võrdluseks, 2014. aastal suutis ründaja kontrollida peaaegu poolte Tor'i edastuspunktide üle ja 2020. aastal 23.95% väljundisõlmedest).

Suur arvu ühe operaatori kontrolli all olevaid sõlmi paigutamine võimaldab kasutajate deanonüümitamist Sybili rünnaku abil, mida saab läbi viia, kui kurjategijatel on kontroll esimese ja viimase sõlme üle anonüümsuse ahelas. Tor'i ahela esimene sõlm teab kasutaja IP-aadressi, viimane aga teab nõutava ressursi IP-aadressi, mis võimaldab anonüümsuse ahela kaudu esitatud päringut deanonüümitada, lisades sissepääsusoone sõlme kindla varjatud märgise pakettide päistele, mis jäävad kogu anonüümsuse ahela vältel muutumatuks ning analüüsides seda märkust väljundisõlme poolel. Kui ründajad kontrollivad väljundisõlmi, saavad nad samuti teha muudatusi krüpteerimata liikluses, näiteks elimineerida suunamisi HTTPS-versioonide peale ja haarata krüpteerimata sisu.

Tor võrgu esindajate andmetel kasutati enamik eemaldatud sõlmi sügisel ainult vahepealsete sõlmedena, mida ei kasutatud sisenemise ja väljumise päringute töötlemiseks. Eraldi uurijad märgivad, et sõlmed kuulusid kõikidesse kategooriatesse, ning tõenäosus sattuda KAX17 kontrolli all olevale sisendsõlmele oli 16% ning väljundsõlmele 5%. Kuid isegi kui see on tõsi, siis on üldine tõenäosus, et kasutaja satub samal ajal KAX17 rühma 900 kontrolli all oleva sisend- ja väljundsõlme, hinnanguliselt 0,8%. Otseseid tõendeid KAX17 sõlmede kasutamise kohta rünnakute teostamiseks ei ole, kuid sellised rünnakud ei ole potentsiaalselt välistatud.

Allikas: opennet.ru