Roskomnadzor ha ufficialmente apportato modifiche al registro unico dei siti vietati, bloccando l'accesso al sito www.torproject.org. Sono stati inclusi tutti gli indirizzi IPv4 e IPv6 del sito principale del progetto, ma i siti aggiuntivi, non collegati alla distribuzione di Tor Browser, come blog.torproject.org, forum.torproject.net e gitlab.torproject.org, rimangono accessibili. Il blocco non ha interessato nemmeno i mirror ufficiali, come tor.eff.org, gettor.torproject.org e tb-manual.torproject.org. La versione per Android continua ad essere distribuita tramite il catalogo Google Play.
Il blocco è stato effettuato sulla base di una vecchia decisione del tribunale distrettuale di Saratov, presa nel 2017. Il tribunale distrettuale di Saratov ha riconosciuto illegale la distribuzione del browser anonimo Tor Browser sul sito www.torproject.org, poiché con esso gli utenti possono accedere a siti contenenti informazioni incluse nell'elenco federale dei materiali estremisti, vietati alla distribuzione sul territorio della Federazione Russa.
Pertanto, con la decisione del tribunale, le informazioni contenute sul sito www.torproject.org sono state considerate vietate alla distribuzione sul territorio della Federazione Russa. Questa decisione è stata inserita nel registro dei siti vietati nel 2017, ma negli ultimi quattro anni la registrazione era contrassegnata come non soggetta al blocco. Oggi lo stato è stato cambiato in "accesso limitato".
È interessante notare che le modifiche per attivare il blocco sono state apportate poche ore dopo la pubblicazione sul sito del progetto Tor di un avviso sulla situazione dei blocchi in Russia, in cui si menzionava che la situazione potrebbe rapidamente evolvere in un blocco totale di Tor in RF e venivano descritti possibili modi per aggirare il blocco. La Russia si trova al secondo posto per numero di utenti Tor (circa 300.000 utenti, che rappresentano circa il 14% di tutti gli utenti di Tor), superata solo dagli Stati Uniti (20,98%).
In caso di blocco della rete stessa, e non solo del sito, si consiglia agli utenti di utilizzare nodi ponte. È possibile ottenere l'indirizzo di un nodo ponte nascosto sul sito bridges.torproject.org, inviando un messaggio al bot Telegram @GetBridgesBot oppure inviando un'email tramite i servizi Riseup o Gmail a bridges@torproject.org con oggetto vuoto e testo "get transport obfs4". Per aiutare a superare i blocchi in RF si invita gli entusiasti a partecipare alla creazione di nuovi nodi ponte. Attualmente ci sono circa 1600 di questi nodi (1000 possono essere utilizzati con il trasporto obfs4), di cui 400 aggiunti nell'ultimo mese.
In aggiunta, si segnala il rilascio della distribuzione speciale Tails 4.25 (The Amnesic Incognito Live System), basata su Debian e progettata per garantire un accesso anonimo alla rete. L'accesso anonimo in Tails è garantito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico attraverso la rete Tor, sono bloccate di default dal filtro dei pacchetti. Per la memorizzazione dei dati utente in modalità di salvataggio tra i lanci viene utilizzata la crittografia. Per il download è disponibile un'immagine iso, in grado di funzionare in modalità Live, della dimensione di 1.1 GB.
Nella nuova versione:
- Aggiornate le versioni Tor Browser 11.0.2 (il rilascio ufficiale non è ancora stato annunciato) e Tor 0.4.6.8.
- Incluso un utilità con un'interfaccia per la creazione e l'aggiornamento di copie di backup dello storage permanente, che contiene i dati modificabili degli utenti. Le copie di backup vengono salvate su un altro supporto USB con Tails, che può essere considerato come un clone dell'attuale dispositivo di memorizzazione.
- Nel menu di avvio GRUB è stata aggiunta una nuova voce "Tails (External Hard Disk)", che consente di avviare Tails da un disco rigido esterno o da uno dei diversi dispositivi USB. La modalità può essere utilizzata quando il processo di avvio standard termina con un errore riguardante l'impossibilità di trovare l'immagine del sistema live.
- Aggiunto un collegamento per riavviare Tails nel caso in cui il Browser Non Sicuro non sia attivato nell'app di benvenuto (Welcome Screen).
- Nei messaggi di errore riguardanti le connessioni alla rete Tor sono stati aggiunti link alla documentazione con raccomandazioni per la risoluzione di problemi comuni.
Si può anche menzionare il rilascio corretto della distribuzione Whonix 16.0.3.7, mirato a fornire anonimato, sicurezza e protezione della privacy garantiti. La distribuzione è basata su Debian GNU/Linux e utilizza Tor per garantire l'anonimato. Una caratteristica distintiva di Whonix è la suddivisione della distribuzione in due componenti installabili separatamente: Whonix-Gateway, con implementazione di un gateway di rete per comunicazioni anonime, e Whonix-Workstation, con ambiente desktop Xfce. Entrambi i componenti sono forniti all'interno di un'unica immagine di avvio per sistemi di virtualizzazione. L'accesso alla rete da Whonix-Workstation avviene esclusivamente tramite il gateway Whonix-Gateway, isolando l'ambiente di lavoro dall'interazione diretta con il mondo esterno e permettendo l'uso solo di indirizzi di rete falsi.
Questo approccio protegge l'utente dalla perdita di dati reali Indirizzi IP in caso di compromissione del browser web e persino nell'esploatatone di vulnerabilità che conferiscono all'attaccante accesso root al sistema. Compromettere Whonix-Workstation consente all'attaccante di ottenere solo parametri di rete falsi, poiché l'indirizzo IP reale e i parametri DNS sono nascosti dietro il gateway di rete, che dirige il traffico esclusivamente attraverso Tor. Nella nuova versione sono stati aggiornati Tor 0.4.6.8 e Tor Browser 11.0.1, e nel firewall di Whonix-Workstation è stata aggiunta un'impostazione opzionale per filtrare gli indirizzi IP in uscita utilizzando una lista bianca outgoing_allow_ip_list.
Fonte: opennet.ru
