Le site Tor est officiellement bloqué en Russie. Sortie du distributeur Tails 4.25 pour travailler via Tor

Le Roskomnadzor a officiellement modifié le registre unique des sites interdits, bloquant l'accès au site www.torproject.org. Tous les adresses IPv4 et IPv6 du site principal du projet ont été ajoutées au registre, mais les sites supplémentaires, non liés à la diffusion de Tor Browser, tels que blog.torproject.org, forum.torproject.net et gitlab.torproject.org, restent accessibles. Le blocage n'a également pas touché les miroirs officiels, tels que tor.eff.org, gettor.torproject.org et tb-manual.torproject.org. La version pour la plateforme Android continue d'être distribuée via le catalogue Google Play.

Le blocage a été effectué sur la base d'une ancienne décision du tribunal de district de Saratov, prise en 2017. Le tribunal de district de Saratov a reconnu illégal la diffusion, sur le site www.torproject.org, du navigateur-anonymiseur Tor Browser, car il permet aux utilisateurs d'accéder à des sites contenant des informations inscrites sur la liste fédérale des matériaux extrémistes, interdits de diffusion sur le territoire de la Fédération de Russie.

Ainsi, par décision de justice, les informations contenues sur le site www.torproject.org sont reconnues comme interdites de diffusion sur le territoire de la Fédération de Russie. Cette décision a été inscrite dans le registre des sites interdits en 2017, mais au cours des quatre dernières années, l'inscription a été marquée comme non bloquante. Aujourd'hui, le statut a été modifié en « accès restreint ».

Notamment, les modifications pour activer le blocage ont été faites quelques heures après la publication sur le site du projet Tor d'un avertissement concernant la situation des blocages en Russie, qui mentionnait que la situation pourrait rapidement évoluer vers un blocage à grande échelle de Tor en RF et décrivait d'éventuels moyens de contourner le blocage. La Russie occupe la deuxième place en nombre d'utilisateurs de Tor (environ 300 000 utilisateurs, soit environ 14 % de tous les utilisateurs de Tor), devançant seulement les États-Unis (20,98 %).

En cas de blocage du réseau lui-même et non seulement du site, il est conseillé aux utilisateurs d'utiliser des nœuds de pont. L'adresse d'un nœud de pont caché peut être obtenue sur le site bridges.torproject.org, en envoyant un message au bot Telegram @GetBridgesBot ou en envoyant un email via les services Riseup ou Gmail à bridges@torproject.org avec un sujet vide et le texte « get transport obfs4 ». Pour aider à contourner les blocages en Russie, les enthousiastes sont invités à participer à la création de nouveaux nœuds de pont. Actuellement, il y a environ 1600 nœuds de ce type (1000 peuvent être utilisés avec le transport obfs4), dont 400 ont été ajoutés au cours du dernier mois.

On peut également noter la sortie de la distribution spécialisée Tails 4.25 (The Amnesic Incognito Live System), basée sur Debian et conçue pour permettre un accès anonyme à Internet. L'accès anonyme dans Tails est assuré par le système Tor. Toutes les connexions, à l'exception du trafic à travers le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour stocker les données utilisateur en mode de préservation entre les sessions, un chiffrement est appliqué. Un fichier image ISO a été préparé, capable de fonctionner en mode Live, d'une taille de 1.1 Go.

Dans la nouvelle version :

• Les versions de Tor Browser 11.0.2 (le lancement officiel n'a pas encore été annoncé) et de Tor 0.4.6.8 ont été mises à jour.
• Le paquet comprend un utilitaire avec interface pour créer et mettre à jour des sauvegardes du stockage persistant, qui contient des données modifiables des utilisateurs. Les sauvegardes sont enregistrées sur un autre support USB avec Tails, qui peut être considéré comme un clone du support actuel.
• Un nouvel élément « Tails (External Hard Disk) » a été ajouté au menu de démarrage GRUB, permettant de lancer Tails depuis un disque dur externe ou l'un des plusieurs clés USB. Ce mode peut être utilisé si le processus de démarrage habituel échoue avec une erreur concernant la difficulté à trouver l'image du système live.
• Un raccourci pour redémarrer Tails a été ajouté au cas où le Navigateur Non Securisé n'est pas activé dans l'application d'accueil du système (Welcome Screen).
• Des liens vers la documentation avec des recommandations pour résoudre des problèmes typiques ont été ajoutés dans les messages d'erreur concernant les connexions au réseau Tor.

On peut également mentionner la version corrective du distributeur Whonix 16.0.3.7, qui vise à garantir l'anonymat, la sécurité et la protection des informations personnelles. Ce distributeur est basé sur Debian GNU/Linux et utilise Tor pour assurer l'anonymat. La spécificité de Whonix réside dans la séparation du distributeur en deux composants installables séparément — Whonix-Gateway, qui met en œuvre une passerelle réseau pour des communications anonymes, et Whonix-Workstation, qui utilise l'environnement de bureau Xfce. Les deux composants sont fournis dans une seule image de démarrage pour les systèmes de virtualisation. L'accès au réseau depuis l'environnement Whonix-Workstation se fait uniquement à travers la passerelle Whonix-Gateway, ce qui isole l'environnement de travail de toute interaction directe avec le monde extérieur et n'autorise que l'utilisation d'adresses réseau fictives.

Une telle approche permet de protéger l'utilisateur contre la fuite d'informations réelles adresses IP en cas de piratage du navigateur web, même lors de l'exploitation d'une vulnérabilité permettant à un attaquant d'obtenir un accès root à la système. Le piratage de la Whonix-Workstation ne permettrait à l'attaquant d'accéder qu'aux paramètres réseau fictifs, car l'IP réelle et les paramètres DNS sont cachés derrière la passerelle réseau, qui dirigent le trafic uniquement via Tor. Dans la nouvelle version, Tor 0.4.6.8 et Tor Browser 11.0.1 ont été mis à jour, et une option de filtrage des adresses IP sortantes a été ajoutée au pare-feu de la Whonix-Workstation en utilisant une liste blanche outgoing_allow_ip_list.

Source : opennet.ru