Après 8 mois de développement, une version significative du navigateur spécialisé Tor Browser 11.5 est présentée, dans laquelle la fonctionnalité continue de s'améliorer sur la base de la branche ESR de Firefox 91. Le navigateur est axé sur l'anonymat, la sécurité et la confidentialité, tout le trafic étant redirigé uniquement via le réseau Tor. Il est impossible d'accéder directement par la connexion réseau standard du système actuel, ce qui empêche de tracer l'adresse IP réelle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent accéder aux paramètres système du réseau, c'est pourquoi pour bloquer complètement d'éventuelles fuites, il faut utiliser des produits tels que Whonix). Les versions de Tor Browser sont préparées pour Linux, Windows et macOS.
Pour renforcer la protection, Tor Browser intègre l'extension HTTPS Everywhere, qui permet d'utiliser le chiffrement du trafic sur tous les sites où cela est possible. Pour réduire les menaces liées à des attaques utilisant JavaScript et bloquer par défaut les plugins, l'extension NoScript est incluse. Pour lutter contre le blocage et l'inspection du trafic, des outils comme fteproxy et obfs4proxy sont utilisés.
Pour établir un canal de communication chiffré dans des environnements qui bloquent tout le trafic sauf HTTP, des transports alternatifs sont proposés, permettant par exemple de contourner les tentatives de blocage de Tor en Chine. Afin de protéger contre le suivi des déplacements de l'utilisateur et d’empêcher l'identification de caractéristiques spécifiques à chaque visiteur, certaines API comme WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont désactivées ou limitées, ainsi que les outils d'envoi de télémétrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, « link rel=preconnect », et libmdns a été modifié.
Dans la nouvelle version :
- Une interface Connection Assist a été ajoutée pour automatiser la configuration du contournement de la censure de l'accès au réseau Tor. Auparavant, en cas de censure du trafic, l'utilisateur devait manuellement obtenir et activer des relais dans les paramètres. Dans la nouvelle version, le contournement de la censure est configuré automatiquement, sans aucun changement manuel des paramètres — en cas de problèmes de connexion, les spécificités de la censure dans différents pays sont prises en compte et le moyen optimal de les contourner est choisi. En fonction de l'emplacement de l'utilisateur, un ensemble de paramètres préparé pour son pays est chargé, un transport alternatif fonctionnel est sélectionné et la connexion via les relais est organisée.
Pour télécharger la liste des relais, un outil appelé moat est utilisé, qui applique la technique du « domain fronting », dont le principe est d'effectuer une requête HTTPS en spécifiant un hôte fictif dans le SNI et en transmettant effectivement le nom de l'hôte demandé dans l'en-tête HTTP Host à l'intérieur de la session TLS (par exemple, des réseaux de distribution de contenu peuvent être utilisés pour contourner des blocs).
- La mise en page de la section du configureur avec les paramètres de connexion au réseau Tor a été modifiée. Les changements visent à simplifier le réglage manuel du contournement des blocages dans le configureur, qui pourrait être nécessaire en cas de problèmes avec la connexion automatique. La section des paramètres Tor a été renommée en « Paramètres de connexion ». En haut de l'onglet des paramètres, l'état actuel de la connexion est affiché et un bouton pour vérifier la fonctionnalité de la connexion directe (hors Tor) a été fourni, permettant ainsi de diagnostiquer la source des problèmes de connexion.
La mise en page des cartes d'information contenant des données sur les relais a été modifiée, permettant de sauvegarder des relais fonctionnels et de les partager avec d'autres utilisateurs. En plus des boutons pour copier et envoyer les cartes des relais, un code QR a été ajouté, pouvant être scanné dans la version Tor Browser pour Android.
Lorsqu'il y a plusieurs cartes sauvegardées, elles sont regroupées dans une liste compacte dont les éléments se déplient au clic. Le relais utilisé est marqué par l'icône « ✔ Connecté ». Pour mieux visualiser la séparation des paramètres des relais, des images « emoji » ont été utilisées. La longue liste de champs et d'options des relais a été supprimée, et les méthodes disponibles pour ajouter un nouveau relais ont été regroupées dans un bloc distinct.
- La documentation du site tb-manual.torproject.org a été intégrée, avec des liens accessibles depuis le configureur. Ainsi, en cas de problèmes de connexion, la documentation est maintenant disponible en mode hors ligne. La documentation peut également être consultée via le menu « Menu de l'application > Aide > Manuel de Tor Browser » et la page interne « about:manual ».
- Le mode HTTPS-Only est activé par défaut, dans lequel toutes les requêtes effectuées sans chiffrement sont automatiquement redirigées vers les versions sécurisées des pages (« http:// » est remplacé par « https:// »). L'extension HTTPS-Everywhere, précédemment utilisée pour rediriger vers HTTPS, a été supprimée de la version Tor Browser pour les systèmes de bureau, mais reste dans la version pour Android.
- Amélioration du support des polices. Pour éviter l'identification du système par le biais du dénombrement des polices disponibles, Tor Browser est livré avec un ensemble de polices fixe, tandis que l'accès aux polices système est bloqué. Cette restriction entraînait des problèmes d'affichage sur certains sites utilisant des polices système qui ne faisaient pas partie de l'ensemble intégré dans Tor Browser. Pour résoudre ce problème, dans la nouvelle version, l'ensemble de polices intégré a été élargi, notamment avec l'ajout de polices de la famille Noto.
Source : opennet.ru
