ટોર બ્રાઉઝરનું પ્રકાશન 11.0.2. ટોર સાઇટ બ્લોકીંગ એક્સ્ટેંશન. ટોર પર સંભવિત હુમલા

વિશિષ્ટ બ્રાઉઝર, ટોર બ્રાઉઝર 11.0.2, રજૂ કરવામાં આવ્યું છે, જે અનામી, સુરક્ષા અને ગોપનીયતાને સુનિશ્ચિત કરવા પર કેન્દ્રિત છે. ટોર બ્રાઉઝરનો ઉપયોગ કરતી વખતે, તમામ ટ્રાફિકને ફક્ત ટોર નેટવર્ક દ્વારા રીડાયરેક્ટ કરવામાં આવે છે, અને વર્તમાન સિસ્ટમના સ્ટાન્ડર્ડ નેટવર્ક કનેક્શન દ્વારા સીધા જ ઍક્સેસ કરવું અશક્ય છે, જે વપરાશકર્તાના વાસ્તવિક IP સરનામાંને ટ્રૅક કરવાની મંજૂરી આપતું નથી (જો બ્રાઉઝર હેક થયું હોય, તો હુમલાખોરો સિસ્ટમ નેટવર્ક પરિમાણોની ઍક્સેસ મેળવી શકે છે, તેથી સંભવિત લીકને પૂર્ણ કરવા માટે, તમારે Whonix જેવા ઉત્પાદનોનો ઉપયોગ કરવો જોઈએ). ટોર બ્રાઉઝર બિલ્ડ Linux, Windows અને macOS માટે તૈયાર કરવામાં આવે છે.

વધારાની સુરક્ષા પૂરી પાડવા માટે, ટોર બ્રાઉઝરમાં HTTPS એવરીવ્હેર એડ-ઓનનો સમાવેશ થાય છે, જે તમને શક્ય હોય ત્યાં બધી સાઇટ્સ પર ટ્રાફિક એન્ક્રિપ્શનનો ઉપયોગ કરવાની મંજૂરી આપે છે. JavaScript હુમલાના જોખમને ઘટાડવા અને ડિફૉલ્ટ રૂપે પ્લગિન્સને બ્લૉક કરવા માટે, NoScript ઍડ-ઑન શામેલ છે. ટ્રાફિક અવરોધ અને નિરીક્ષણનો સામનો કરવા માટે, વૈકલ્પિક પરિવહનનો ઉપયોગ થાય છે. વિઝિટર-વિશિષ્ટ સુવિધાઓના હાઇલાઇટિંગ સામે રક્ષણ આપવા માટે, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices અથવા સ્ક્રીનની મર્યાદાઓ છે. ટેલિમેટ્રી મોકલવાના સાધનો, પોકેટ, રીડર વ્યુ, HTTP વૈકલ્પિક-સેવાઓ, MozTCPSocket, "link rel=preconnect", libmdns દ્વારા સંશોધિત.

નવી આવૃત્તિ ફાયરફોક્સ 91.4.0 રીલીઝના કોડ બેઝ સાથે સુમેળ કરે છે, જેણે 15 નબળાઈઓને નિશ્ચિત કરી છે, જેમાંથી 10 જોખમી તરીકે ચિહ્નિત કરવામાં આવી હતી. 7 નબળાઈઓ મેમરી સાથેની સમસ્યાઓને કારણે થાય છે, જેમ કે બફર ઓવરફ્લો અને પહેલાથી જ મુક્ત મેમરી વિસ્તારોની ઍક્સેસ, અને સંભવિત રીતે ખાસ ડિઝાઇન કરેલા પૃષ્ઠો ખોલતી વખતે હુમલાખોર કોડના અમલ તરફ દોરી શકે છે. Linux પ્લેટફોર્મ માટેના બિલ્ડમાંથી કેટલાક ttf ફોન્ટને બાકાત રાખવામાં આવ્યા હતા, જેનો ઉપયોગ Fedora Linux માં ઇન્ટરફેસ ઘટકોમાં ટેક્સ્ટ રેન્ડરિંગમાં વિક્ષેપ તરફ દોરી ગયો. "network.proxy.allow_bypass" સેટિંગ અક્ષમ છે, જે એડ-ઓન્સમાં પ્રોક્સી API ના ખોટા ઉપયોગ સામે રક્ષણની પ્રવૃત્તિને નિયંત્રિત કરે છે. obfs4 ટ્રાન્સપોર્ટ માટે, નવું ગેટવે "deusexmachina" મૂળભૂત રીતે સક્ષમ છે.

દરમિયાન, રશિયન ફેડરેશનમાં ટોરને અવરોધિત કરવાની વાર્તા ચાલુ રહે છે. Roskomnadzor એ પ્રતિબંધિત સાઇટ્સની રજિસ્ટ્રીમાં અવરોધિત ડોમેન્સના માસ્કને "www.torproject.org" માંથી "*.torproject.org" માં બદલ્યા અને અવરોધિત કરવાને આધીન IP સરનામાઓની સૂચિ વિસ્તૃત કરી. આ ફેરફારને કારણે ટોર પ્રોજેક્ટના મોટાભાગના સબડોમેન્સ બ્લોક થઈ ગયા, જેમાં blog.torproject.org, gettor.torproject.org અને support.torproject.orgનો સમાવેશ થાય છે. forum.torproject.net, ડિસ્કોર્સ ઈન્ફ્રાસ્ટ્રક્ચર પર હોસ્ટ થયેલ છે, ઉપલબ્ધ રહે છે. આંશિક રીતે ઍક્સેસિબલ છે gitlab.torproject.org અને lists.torproject.org, જેની ઍક્સેસ શરૂઆતમાં ખોવાઈ ગઈ હતી, પરંતુ પછી પુનઃસ્થાપિત કરવામાં આવી હતી, સંભવતઃ IP સરનામાં બદલ્યા પછી (gitlab હવે હોસ્ટ gitlab-02.torproject.org પર નિર્દેશિત છે).

તે જ સમયે, ટોર નેટવર્કના ગેટવે અને નોડ્સ તેમજ હોસ્ટ ajax.aspnetcdn.com (Microsoft CDN), જેનો ઉપયોગ નમ્ર-એશ્યોર ટ્રાન્સપોર્ટમાં થતો હતો, તેને હવે બ્લોક કરવામાં આવ્યો ન હતો. દેખીતી રીતે, ટોર વેબસાઇટને અવરોધિત કર્યા પછી ટોર નેટવર્ક નોડ્સને અવરોધિત કરવાના પ્રયોગો બંધ થઈ ગયા છે. tor.eff.org મિરર સાથે મુશ્કેલ પરિસ્થિતિ ઊભી થાય છે, જે ચાલુ રહે છે. હકીકત એ છે કે tor.eff.org મિરર એ જ IP એડ્રેસ સાથે જોડાયેલું છે જેનો ઉપયોગ EFF (ઇલેક્ટ્રોનિક ફ્રન્ટિયર ફાઉન્ડેશન) ના eff.org ડોમેન માટે થાય છે, તેથી tor.eff.org ને અવરોધિત કરવાથી આંશિક અવરોધિત થશે. એક જાણીતી માનવ અધિકાર સંસ્થાની સાઇટ.

વધુમાં, અમે KAX17 જૂથ સાથે સંકળાયેલા ટોર વપરાશકર્તાઓને બિન-અનામી બનાવવાના હુમલાઓ કરવાના સંભવિત પ્રયાસો પરના નવા અહેવાલના પ્રકાશનની નોંધ લઈ શકીએ છીએ, જે નોડ પરિમાણોમાં ચોક્કસ કાલ્પનિક સંપર્ક ઇમેઇલ્સ દ્વારા ઓળખાય છે. સપ્ટેમ્બર અને ઓક્ટોબર દરમિયાન, ટોર પ્રોજેક્ટે 570 સંભવિત દૂષિત ગાંઠોને અવરોધિત કર્યા. તેની ટોચ પર, KAX17 જૂથ ટોર નેટવર્કમાં નિયંત્રિત નોડ્સની સંખ્યાને 900 સુધી વધારવામાં વ્યવસ્થાપિત હતું, જે 50 વિવિધ પ્રદાતાઓ દ્વારા હોસ્ટ કરવામાં આવ્યું હતું, જે રિલેની કુલ સંખ્યાના આશરે 14% ને અનુરૂપ છે (સરખામણી માટે, 2014 માં, હુમલાખોરો સફળ થયા હતા. ટોર રિલેના લગભગ અડધા ભાગ પર અને 2020 માં આઉટપુટ નોડ્સના 23.95% ઉપર નિયંત્રણ મેળવો).

એક ઓપરેટર દ્વારા નિયંત્રિત મોટી સંખ્યામાં નોડ્સ મૂકવાથી સિબિલ ક્લાસ એટેકનો ઉપયોગ કરીને વપરાશકર્તાઓને અનામી કરવાનું શક્ય બને છે, જે જો હુમલાખોરોનું અનામીકરણ સાંકળમાં પ્રથમ અને છેલ્લા નોડ્સ પર નિયંત્રણ હોય તો કરી શકાય છે. ટોર શૃંખલામાં પ્રથમ નોડ વપરાશકર્તાનું IP સરનામું જાણે છે, અને છેલ્લો નોડ વિનંતી કરેલ સંસાધનનું IP સરનામું જાણે છે, જે પેકેટ હેડરો પર ચોક્કસ છુપાયેલ લેબલ ઉમેરીને વિનંતીને અનામી કરવાનું શક્ય બનાવે છે. ઇનપુટ નોડની બાજુ, જે સમગ્ર અનામીકરણ સાંકળમાં યથાવત રહે છે, અને આઉટપુટ નોડની બાજુ પર આ લેબલનું વિશ્લેષણ કરે છે. નિયંત્રિત એક્ઝિટ નોડ્સ સાથે, હુમલાખોરો એન્ક્રિપ્ટેડ ટ્રાફિકમાં ફેરફાર પણ કરી શકે છે, જેમ કે સાઇટ્સના HTTPS સંસ્કરણો પર રીડાયરેક્ટ્સને દૂર કરવા અને એનક્રિપ્ટેડ સામગ્રીને અટકાવવા.

ટોર નેટવર્કના પ્રતિનિધિઓના જણાવ્યા મુજબ, પાનખરમાં દૂર કરવામાં આવેલા મોટાભાગના નોડ્સનો ઉપયોગ ફક્ત મધ્યવર્તી ગાંઠો તરીકે કરવામાં આવ્યો હતો, જેનો ઉપયોગ ઇનકમિંગ અને આઉટગોઇંગ વિનંતીઓ પર પ્રક્રિયા કરવા માટે થતો ન હતો. કેટલાક સંશોધકો નોંધે છે કે ગાંઠો તમામ કેટેગરીના હતા અને KAX17 જૂથ દ્વારા નિયંત્રિત ઇનપુટ નોડ પર જવાની સંભાવના 16% હતી, અને આઉટપુટ નોડમાં - 5%. પરંતુ જો આવું હોય તો પણ, KAX900 દ્વારા નિયંત્રિત 17 નોડ્સના જૂથના ઇનપુટ અને આઉટપુટ નોડ્સને વારાફરતી હિટ કરવાની એકંદર સંભાવના 0.8% હોવાનો અંદાજ છે. હુમલાઓ કરવા માટે KAX17 નોડ્સનો ઉપયોગ થતો હોવાના કોઈ પ્રત્યક્ષ પુરાવા નથી, પરંતુ સંભવિત સમાન હુમલાઓને નકારી શકાય નહીં.

સોર્સ: opennet.ru