{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Sortie de Tor Browser 11.0.2. Extension de blocage de sites Tor. Attaques potentielles sur Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version sp\u00e9cialis\u00e9e du navigateur Tor Browser 11.0.2 a \u00e9t\u00e9 lanc\u00e9e, ax\u00e9e sur la protection de l'anonymat, de la s\u00e9curit\u00e9 et de la confidentialit\u00e9. En utilisant Tor Browser, tout le trafic est redirig\u00e9 uniquement via le r\u00e9seau Tor, et il n'est pas possible de se connecter directement via la connexion r\u00e9seau standard du syst\u00e8me actuel, ce qui emp\u00eache de retracer l'adresse IP r\u00e9elle de l'utilisateur (en cas de piratage du navigateur, les attaquants peuvent acc\u00e9der aux param\u00e8tres syst\u00e8me du r\u00e9seau, donc pour bloquer compl\u00e8tement les fuites potentielles, il est conseill\u00e9 d'utiliser des produits comme Whonix). Les versions de Tor Browser sont pr\u00e9par\u00e9es pour Linux, Windows et macOS. <\/p>\n

Pour garantir une protection suppl\u00e9mentaire, le navigateur Tor int\u00e8gre l'extension HTTPS Everywhere, permettant de chiffrer le trafic sur tous les sites o\u00f9 cela est possible. Pour r\u00e9duire les menaces li\u00e9es aux attaques utilisant JavaScript et bloquer par d\u00e9faut les plugins, l'extension NoScript est incluse. Pour lutter contre le blocage et l'inspection du trafic, des transports alternatifs sont utilis\u00e9s. Pour \u00e9viter la r\u00e9v\u00e9lation de caract\u00e9ristiques sp\u00e9cifiques \u00e0 un visiteur, les API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices et screen.orientation sont d\u00e9sactiv\u00e9es ou limit\u00e9es, et les outils d'envoi de t\u00e9l\u00e9metrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ab link rel=preconnect \u00bb, ont \u00e9t\u00e9 modifi\u00e9s dans libmdns. <\/p>\n

La nouvelle version a \u00e9t\u00e9 synchronis\u00e9e avec la base de code de la version Firefox 91.4.0, qui a corrig\u00e9 15 vuln\u00e9rabilit\u00e9s, dont 10 sont consid\u00e9r\u00e9es comme critiques. 7 vuln\u00e9rabilit\u00e9s sont dues \u00e0 des probl\u00e8mes de gestion de la m\u00e9moire, tels que les d\u00e9bordements de tampon et l'acc\u00e8s \u00e0 des zones de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9es, et peuvent potentiellement permettre l'ex\u00e9cution de code malveillant lors de l'ouverture de pages sp\u00e9cialement con\u00e7ues. Certaines polices ttf ont \u00e9t\u00e9 exclues de la version pour la plateforme Linux, car leur utilisation entra\u00eenait des probl\u00e8mes de rendu du texte dans les \u00e9l\u00e9ments de l'interface sous Fedora Linux. Le param\u00e8tre \u00ab network.proxy.allow_bypass \u00bb, qui g\u00e8re l'activit\u00e9 de protection contre l'utilisation incorrecte de l'API Proxy dans les extensions, a \u00e9t\u00e9 d\u00e9sactiv\u00e9. Pour le transport obfs4, un nouveau portail \u00ab deusexmachina \u00bb est utilis\u00e9 par d\u00e9faut. <\/p>\n

Entre-temps, l'histoire du blocage de Tor en Russie se poursuit. Le Roskomnadzor a modifi\u00e9 le registre des sites interdits. domaines<\/a> de \u00ab www.torproject.org \u00bb \u00e0 \u00ab *.torproject.org \u00bb et a \u00e9largi la liste des adresses IP \u00e0 bloquer. Du fait de ce changement, la plupart des sous-domaines du projet Tor ont \u00e9t\u00e9 bloqu\u00e9s, y compris blog.torproject.org, gettor.torproject.org et support.torproject.org. Le forum torproject.net reste accessible, h\u00e9berg\u00e9 dans l'infrastructure Discourse. gitlab.torproject.org et lists.torproject.org sont partiellement accessibles, ayant initialement \u00e9t\u00e9 inaccessibles avant d'\u00eatre r\u00e9tablies, probablement apr\u00e8s un changement d'adresses IP (gitlab est maintenant dirig\u00e9 vers l'h\u00e9bergement gitlab-02.torproject.org). <\/p>\n

Aucune suspension des passerelles et n\u0153uds du r\u00e9seau Tor, ainsi que de l'h\u00f4te ajax.aspnetcdn.com (CDN de Microsoft), utilis\u00e9 dans le transport meek-asure, n'a \u00e9t\u00e9 signal\u00e9e. Il semble que les exp\u00e9riences de blocage des n\u0153uds du r\u00e9seau Tor aient cess\u00e9 apr\u00e8s le blocage du site Tor. La situation est complexe avec le miroir tor.eff.org, qui continue de fonctionner. En effet, le miroir tor.eff.org est li\u00e9 au m\u00eame une adresse IP<\/a>, qui est utilis\u00e9 pour le domaine eff.org de l'organisation EFF (Electronic Frontier Foundation), donc le blocage de tor.eff.org entra\u00eenerait un blocage partiel du site de l'organisation de d\u00e9fense des droits humains bien connue.

\"Sortie<\/center> <\/p>\n

On peut \u00e9galement noter la publication d'un nouveau rapport sur les possibles tentatives de d\u00e9-anonymisation des utilisateurs de Tor, li\u00e9es \u00e0 un groupe nomm\u00e9 KAX17, identifi\u00e9 par une adresse email de contact fictive sp\u00e9cifique dans les param\u00e8tres des n\u0153uds. Au cours de septembre et octobre, le projet Tor a bloqu\u00e9 570 n\u0153uds potentiellement malveillants. \u00c0 son apog\u00e9e, le groupe KAX17 a r\u00e9ussi \u00e0 prendre le contr\u00f4le de 900 n\u0153uds dans le r\u00e9seau Tor, h\u00e9berg\u00e9s chez 50 fournisseurs diff\u00e9rents, ce qui repr\u00e9sente environ 14 % du nombre total de relais (pour comparaison, en 2014, les attaquants ont r\u00e9ussi \u00e0 contr\u00f4ler presque la moiti\u00e9 des relais Tor, tandis qu'en 2020, ils ont contr\u00f4l\u00e9 23,95 % des n\u0153uds de sortie).

\"Sortie<\/center> <\/p>\n

Placer un grand nombre de n\u0153uds contr\u00f4l\u00e9s par un seul op\u00e9rateur permet de d\u00e9-anonymiser les utilisateurs gr\u00e2ce \u00e0 une attaque de type Sybil, qui peut \u00eatre r\u00e9alis\u00e9e si les attaquants contr\u00f4lent le premier et le dernier n\u0153ud de la cha\u00eene d'anonymisation. Le premier n\u0153ud dans la cha\u00eene Tor conna\u00eet l'adresse IP de l'utilisateur, tandis que le dernier conna\u00eet l'adresse IP de la ressource demand\u00e9e, ce qui permet de d\u00e9-anonymiser la requ\u00eate en ajoutant, du c\u00f4t\u00e9 du n\u0153ud d'entr\u00e9e, une certaine \u00e9tiquette cach\u00e9e dans les en-t\u00eates des paquets qui restent inchang\u00e9s tout au long de la cha\u00eene d'anonymisation, et en analysant cette \u00e9tiquette du c\u00f4t\u00e9 du n\u0153ud de sortie. En ayant des n\u0153uds de sortie contr\u00f4l\u00e9s, les attaquants peuvent \u00e9galement modifier le trafic non chiffr\u00e9, par exemple, en supprimant les redirections vers les versions HTTPS des sites et en interceptant le contenu non chiffr\u00e9. <\/p>\n

Selon les repr\u00e9sentants du r\u00e9seau Tor, la plupart des n\u0153uds distants d\u00e9mantel\u00e9s \u00e0 l'automne n'\u00e9taient utilis\u00e9s que comme n\u0153uds interm\u00e9diaires, sans traiter les demandes entrantes et sortantes. Certains chercheurs signalent que ces n\u0153uds appartenaient \u00e0 toutes les cat\u00e9gories, et la probabilit\u00e9 qu'un utilisateur acc\u00e8de \u00e0 un n\u0153ud entrant contr\u00f4l\u00e9 par le groupe KAX17 \u00e9tait de 16 %, tandis que pour un n\u0153ud sortant, elle \u00e9tait de 5 %. Cependant, m\u00eame si cela est vrai, la probabilit\u00e9 globale qu'un utilisateur soit connect\u00e9 en m\u00eame temps \u00e0 un n\u0153ud d'entr\u00e9e et \u00e0 un n\u0153ud de sortie du groupe de 900 n\u0153uds contr\u00f4l\u00e9s par KAX17 est estim\u00e9e \u00e0 0,8 %. Il n'existe pas de preuves directes de l'utilisation des n\u0153uds KAX17 pour mener des attaques, mais de potentielles attaques ne peuvent pas \u00eatre exclues.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lancement de Tor Browser 11.0.2. Extension pour bloquer les sites Tor. Attaques potentielles contre Tor | ProHoster","description":"La version sp\u00e9cialis\u00e9e du navigateur Tor Browser 11.0.2 a \u00e9t\u00e9 lanc\u00e9e, ax\u00e9e sur l'anonymat, la s\u00e9curit\u00e9 et la protection de la vie priv\u00e9e.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}