Tor Browseri 11.0.2 väljaanne. Tor veebisaitide blokeerimise laiendus. Võimalikud rünnakud Tor'i vastu

On esitati spetsialiseeritud Tor Browser 11.0.2, mis keskendub anonüümsuse, turvalisuse ja privaatsuse tagamisele. Tor Browseri kasutamisel suunatakse kogu liiklus ainult Tor võrgu kaudu, ning otsene juurdepääs kohaliku süsteemi tavalisest võrguühendusest on keelatud, mis takistab kasutaja tegeliku IP-aadressi jälgimist (kui brauserit häkitakse, võivad ründajad pääseda juurde süsteemi võrguseadetele, seetõttu tuleks võimalike lekkete täielikuks blokeerimiseks kasutada selliseid tooteid nagu Whonix). Tor Browseri kogud on valmistatud Linuxi, Windowsi ja macOS-i jaoks.

Tor Browservi on lisaksatud HTTPS Everywhere laiend, mis võimaldab krüpteerida liiklust kõigil võimalikes saitidel. JavaScripti rünnete ohu vähendamiseks ja pluginade vaikimisi blokeerimiseks on komplektis NoScript laiend. Liikluse blokeerimise ja järelevalve vastu võitlemiseks kasutatakse alternatiivseid transportide meetodeid. Spetsiifiliste külastaja omaduste eristamise vältimiseks on API-d nagu WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ja screen.orientation välja lülitatud või piiratud ning telemeetriavahendeid, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect' ja muudetud libmdns on samuti välja lülitatud.

Uues versions on tehtud sünkroonimine Firefox 91.4.0 versiooniga, milles on kõrvaldatud 15 haavatavust, millest 10 on tähistatud kui ohtlikud. 7 haavatavust tuleneb mäluhalduse probleemidest, näiteks puhverülekannetest ja juba vabastatud mälupiirkondadele juurdepääsust, ning need võivad potentsiaalselt viia pahatahtliku koodi käivitamiseni spetsiaalselt kujundatud lehtede avamisel. Linuxi platvormi ehitusest on välja jäetud mõned ttf-fontid, mille kasutamine põhjustas teksti kuvamise probleemid liideses Fedora Linuxis. Keelatud on seadistus „network.proxy.allow_bypass”, mis reguleerib API Proxy vale kasutamise kaitse aktiivsust lisades. Obfs4 transport sõltumatult on vaikimisi seotud uue värava „deusexmachina”.

Sama aega jätkub Tor'i blokeerimise lugu Venemaal. Roskomnadzor on muutnud keelatud saitide registris blokeeritud saidi maski. of domains www.torproject.org'ist '*torproject.org'i suunatud ning blokitavate IP-aadresside nimekiri on pikendatud. Muutuste tõttu on enamik Tor projekti alamdomaine, sealhulgas blog.torproject.org, gettor.torproject.org ja support.torproject.org, blokeeritud. Ainult forum.torproject.net, mis asub Discourse'i infrastruktuuris, on endiselt ligipääsetav. Osaliselt on juurdepääs olemas gitlab.torproject.org ja lists.torproject.org, millele algselt ligipääs kadus, kuid tõenäoliselt taastati pärast IP-aadresside muutmist (gitlab suunatakse nüüd hostile gitlab-02.torproject.org).

Samuti ei ole enam märgata Tor võrgu väravate ja sõlmede blokeerimist, ega ka hosti ajax.aspnetcdn.com (Microsofti CDN), mida kasutatakse meek-asure'i transpordis. Tundub, et katsetused Tor võrgu sõlmede blokeerimisega pärast Tor saidi blokeerimist on peatunud. Probleem on ka tor.eff.org peegliga, mis jätkab töötamist. Asi on selles, et tor.eff.org on seotud sama IP-aadressi, mis on seotud EFF (Electronic Frontier Foundation) organisatsiooni eff.org domeeniga, seega tor.eff.org blokeerimine viib tuntud inimõiguste organisatsiooni saidi osalise blokeerimiseni.

Samuti tuleks mainida uut raportit, mis käsitleb Tor’i kasutajate deanonimise katseid, mis on seotud grupiga KAX17, millel on omad, spetsiifilised vale e-kirjad sõlmpunktide parameetrites. Septembris ja oktoobris blokeeris Tor projektu raames 570 potentsiaalselt kahjulikku sõlmpunkti. Tipphetkel õnnestus grupil KAX17 suurendada oma kontrolli all olevate Tor’i sõlmpunktide arvu 900-ni, mis on jagatud 50 erineva teenusepakkuja vahel, mis moodustab umbes 14% kõigist relays'ist (võrdluseks: 2014. aastal õnnestus ründajatel saada kontroll peaaegu poolte Tor’i relays'ide üle ja 2020. aastal 23,95% väljundisõlmedest).

Sellel, et juhtida suurt hulka ühe operaatori alluvaid sõlmi, võimaldab deanonüümiseerida kasutajaid Sybil-klassiga rünnaku kaudu, mida saab teha juhul, kui ründajatel on kontroll esimese ja viimase sõlme üle anonüümsuse ahelas. Tor-ahela esimest sõlme tunneb kasutaja IP-aadressi, samas kui viimane tunneb nõutud ressursi IP-aadressi, mis võimaldab deanonüümiseerida päringu, lisades sissepääsusõlmele teatud varjatud märgise pakettide päistele, mis jäävad muutumatuks kogu anonüümsete ahelate vältel, ja analüüsides seda märgist väljasõlusõlmes. Kui ründajatel on kontroll väljasõlusõlmede üle, saavad nad samuti teha muudatusi mittekrüpteeritud liikluses, näiteks eemaldada suunamised HTTPS-versioonidele veebisaitidest ja tabada mittekrüpteeritud sisu.

Tor võrgu esindajate andmetel kasutas enamik sügisel eemaldatud sõlmedest ainult vahepealse sõlmena, mida ei kasutatud sissetulevate ja väljaminevate päringute töötlemiseks. Üksikute teadlaste sõnul kuulusid sõlmed kõikidesse kategooriatesse ja tõenäosus, et KAX17 rühma kontrolli all olnud sisend-sõlm on 16%, väljund-sõlm aga 5%. Kuid isegi kui see nii on, siis KAX17 kontrolli all olevate 900 sõlme kaudu samaaegselt nii sisend- kui väljund-sõlme sattumise üldine tõenäosus on 0,8%. Otseseid tõendeid KAX17 sõlmede kasutamise kohta rünnakute tegemiseks ei ole, kuid selliseid rünnakuid ei saa potentsiaalselt täielikult välistada.

Allikas: opennet.ru