È stato rilasciato Tor Browser 11.0.2, un browser specializzato focalizzato su anonimato, sicurezza e privacy. Utilizzando Tor Browser, tutto il traffico viene reindirizzato esclusivamente tramite la rete Tor, rendendo impossibile l'accesso diretto attraverso la connessione di rete della macchina. Ciò impedisce il tracciamento dell'indirizzo IP reale dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, quindi per bloccare completamente le possibili perdite è consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Windows e macOS.
Per garantire una protezione aggiuntiva, Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti dove è possibile. Per ridurre le minacce derivanti da attacchi basati su JavaScript e disabilitare per impostazione predefinita i plugin, è inclusa l'estensione NoScript. Vengono utilizzati trasporti alternativi per combattere il blocco e l'ispezione del traffico. Per proteggere contro l'accentuazione di caratteristiche specifiche dei visitatori, sono disabilitati o limitati API come WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, e sono disabilitati anche strumenti per l'invio di telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", e il libmdns modificato.
Nella nuova versione è stata effettuata la sincronizzazione con il codice sorgente della versione Firefox 91.4.0, in cui sono state risolte 15 vulnerabilità, di cui 10 contrassegnate come pericolose. 7 vulnerabilità sono dovute a problemi di gestione della memoria, come buffer overflow e accesso ad aree di memoria già liberate, e possono potenzialmente portare all'esecuzione di codice malevolo aprendo pagine appositamente formattate. Nella build per la piattaforma Linux sono stati esclusi alcuni font ttf, il cui utilizzo causava problemi di rendering del testo negli elementi dell'interfaccia in Fedora Linux. Disabilitata l'impostazione "network.proxy.allow_bypass", che controlla l'attività della protezione contro l'uso improprio dell'API Proxy nelle estensioni. Per il trasporto obfs4 è stato attivato di default un nuovo gateway "deusexmachina".
Nel frattempo continua la storia della bloccatura di Tor in RF. Roskomnadzor ha modificato nel registro dei siti vietati la maschera dei siti bloccati. domini Con «www.torproject.org» su «*.torproject.org» è stata ampliata la lista degli indirizzi IP da bloccare. A causa di questa modifica, la maggior parte dei sottodomini del progetto Tor è risultata bloccata, inclusi blog.torproject.org, gettor.torproject.org e support.torproject.org. Resta accessibile forum.torproject.net, ospitato sull'infrastruttura Discourse. Parzialmente accessibili sono gitlab.torproject.org e lists.torproject.org, a cui inizialmente si era perso accesso, ma che poi è stato ripristinato, probabilmente dopo il cambio degli indirizzi IP (gitlab ora punta all'host gitlab-02.torproject.org).
A questo punto non sono stati registrati blocchi dei gateway e dei nodi della rete Tor, né dell'host ajax.aspnetcdn.com (CDN Microsoft), utilizzato nel trasporto meek-asure. A quanto pare, gli esperimenti di blocco dei nodi della rete Tor sono cessati dopo il blocco del sito Tor. La situazione è complicata con lo specchio tor.eff.org, che continua a funzionare. Il fatto è che lo specchio tor.eff.org è associato allo stesso indirizzo IP, utilizzato per il dominio eff.org dell'organizzazione EFF (Electronic Frontier Foundation), quindi il blocco di tor.eff.org comporterebbe un blocco parziale del sito di questa nota organizzazione per i diritti umani.
Inoltre, è possibile segnalare la pubblicazione di un nuovo rapporto sulle possibili tentativi di attacchi per la deanonimizzazione degli utenti Tor, collegati al gruppo KAX17, identificabile tramite specifiche email di contatto false nei parametri dei nodi. Durante settembre e ottobre, il progetto Tor ha bloccato 570 nodi potenzialmente dannosi. Nel picco, il gruppo KAX17 è riuscito a portare il numero di nodi controllati nella rete Tor a 900, distribuiti su 50 diversi provider, corrispondente a circa il 14% del totale dei relay (per confronto, nel 2014 gli aggressori sono riusciti a ottenere il controllo di quasi metà dei relay Tor, e nel 2020 del 23.95% dei nodi di uscita).
L'hosting di un grande numero di nodi controllati da un singolo operatore consente di de-anonimizzare gli utenti tramite un attacco di tipo Sybil, che può essere eseguito quando i malintenzionati controllano il primo e l'ultimo nodo nella catena di anonimizzazione. Il primo nodo nella catena Tor conosce l'indirizzo IP dell'utente, mentre l'ultimo conosce l'indirizzo IP della risorsa richiesta, permettendo di de-anonimizzare la richiesta aggiungendo sul lato del nodo di ingresso un particolare marker nascosto negli header dei pacchetti, che rimangono invariati durante l'intera catena di anonimizzazione, e analizzando tale marker sul lato del nodo di uscita. Se ci sono nodi di uscita controllati, gli aggressori possono anche modificare il traffico non criptato, ad esempio rimuovendo i reindirizzamenti alle versioni HTTPS dei siti e intercettando i contenuti non criptati.
Secondo i rappresentanti della rete Tor, la maggior parte dei nodi rimossi in autunno è stata utilizzata solo come nodi intermedi, non utilizzati per elaborare richieste in entrata e in uscita. Alcuni ricercatori notano che i nodi appartenevano a tutte le categorie e la probabilità di connettersi a un nodo di ingresso controllato dal gruppo KAX17 era del 16%, mentre per il nodo di uscita era del 5%. Ma anche se così fosse, la probabilità complessiva che un utente si connetta contemporaneamente a un nodo di ingresso e a un nodo di uscita del gruppo di 900 nodi controllati da KAX17 è stimata nello 0,8%. Non ci sono prove dirette dell'uso dei nodi KAX17 per attacchi, ma attacchi simili non possono essere esclusi.
Fonte: opennet.ru
