Roskomnadzor ha ufficialmente introdotto modifiche al registro unico dei siti vietati, bloccando l'accesso al sito www.torproject.org. Sono stati aggiunti al registro tutti gli indirizzi IPv4 e IPv6 del sito principale del progetto, ma restano accessibili i siti aggiuntivi non collegati alla distribuzione di Tor Browser, come blog.torproject.org, forum.torproject.net e gitlab.torproject.org. Il blocco non ha riguardato nemmeno i mirror ufficiali, come tor.eff.org, gettor.torproject.org e tb-manual.torproject.org. La versione per la piattaforma Android continua a essere distribuita attraverso il catalogo Google Play.
Il blocco è stato eseguito sulla base di una vecchia decisione del tribunale distrettuale di Saratov, presa nel 2017. Il tribunale distrettuale di Saratov ha riconosciuto illegale la distribuzione sul sito www.torproject.org del browser anonimo Tor Browser, poiché con esso gli utenti possono accedere a siti contenenti informazioni incluse nell'elenco federale dei materiali estremisti, vietati alla distribuzione sul territorio della Federazione Russa.
Pertanto, con la decisione del tribunale, le informazioni contenute nel sito www.torproject.org sono state riconosciute come vietate alla distribuzione sul territorio della Federazione Russa. Questa decisione è stata inserita nel registro dei siti vietati nel 2017, ma negli ultimi quattro anni la registrazione era stata contrassegnata come non soggetta a blocco. Oggi lo stato è stato modificato in "accesso limitato".
È notevole che le modifiche per attivare il blocco siano state apportate poche ore dopo la pubblicazione sul sito del progetto Tor di un avviso riguardante la situazione dei blocchi in Russia, in cui si menzionava che la situazione potrebbe rapidamente evolversi in un blocco totale di Tor in RF e si descrivevano possibili modi per eludere il blocco. La Russia occupa il secondo posto per numero di utenti Tor (circa 300 mila utenti, che rappresentano circa il 14% di tutti gli utenti Tor), superata solo dagli Stati Uniti (20,98%).
In caso di blocco della rete stessa, e non solo del sito, si consiglia agli utenti di utilizzare i nodi bridge. È possibile ottenere l'indirizzo di un nodo bridge nascosto sul sito bridges.torproject.org, inviando un messaggio al bot Telegram @GetBridgesBot oppure inviando una email tramite i servizi Riseup o Gmail all'email bridges@torproject.org con l'oggetto vuoto e il testo «get transport obfs4». Per contribuire a superare i blocchi in RF, agli appassionati viene proposta la partecipazione alla creazione di nuovi nodi bridge. Attualmente ci sono circa 1600 di questi nodi (1000 possono essere utilizzati con il trasporto obfs4), di cui 400 sono stati aggiunti nell'ultimo mese.
Inoltre, è stato rilasciato un distribuzione specializzata Tails 4.25 (The Amnesic Incognito Live System), basata su Debian, progettata per garantire un accesso anonimo alla rete. L'accesso anonimo in Tails è fornito dal sistema Tor. Tutte le connessioni, ad eccezione del traffico tramite la rete Tor, sono bloccate per impostazione predefinita da un filtro di pacchetti. Per la memorizzazione dei dati degli utenti in modalità di salvataggio, viene utilizzata la crittografia. È disponibile un'immagine ISO in grado di funzionare in modalità Live, di dimensioni 1,1 GB.
Nella nuova versione:
- Aggiornate le versioni di Tor Browser 11.0.2 (il rilascio ufficiale non è ancora stato annunciato) e Tor 0.4.6.8.
- Includa un'utility con interfaccia per la creazione e l'aggiornamento di backup dello storage permanente, che contiene i dati modificabili degli utenti. I backup sono salvati su un'altra chiavetta USB con Tails, che può essere considerata un clone dell'attuale dispositivo di storage.
- Nel menu di avvio GRUB è stato aggiunto un nuovo elemento «Tails (External Hard Disk)», che consente di avviare Tails da un disco rigido esterno o da una delle varie chiavette USB. Questa modalità può essere utilizzata quando il normale processo di avvio termina con un errore riguardo l'impossibilità di trovare l'immagine del sistema live.
- Aggiunto un collegamento per riavviare Tails nel caso in cui l'Unsafe Browser non sia abilitato nell'app di benvenuto del sistema (Welcome Screen).
- Nei messaggi di errore di connessione alla rete Tor sono stati aggiunti collegamenti alla documentazione con raccomandazioni per la risoluzione di problemi comuni.
Si può anche citare il rilascio correttivo della distribuzione Whonix 16.0.3.7, progettata per garantire anonimato, sicurezza e protezione delle informazioni personali. La distribuzione è basata su Debian GNU/Linux e utilizza Tor per garantire l'anonimato. La caratteristica distintiva di Whonix è la suddivisione della distribuzione in due componenti installabili separatamente: Whonix-Gateway, che implementa un gateway di rete per comunicazioni anonime, e Whonix-Workstation, che utilizza il desktop Xfce. Entrambi i componenti sono forniti all'interno di un'unica immagine di avvio per sistemi di virtualizzazione. L'accesso alla rete dall'ambiente Whonix-Workstation avviene esclusivamente attraverso il gateway Whonix-Gateway, isolando l'ambiente di lavoro dall'interazione diretta con il mondo esterno e consentendo l'uso solo di indirizzi di rete falsi.
Questo approccio protegge l'utente dalla fuoriuscita di informazioni reali Indirizzi IP in caso di hacking del browser web e anche in caso di sfruttamento di una vulnerabilità che fornisce all'attaccante accesso root al sistema. L'hacking della Whonix-Workstation consentirebbe all'attaccante di ottenere solo parametri di rete falsi, poiché l'indirizzo IP reale e i parametri DNS sono nascosti oltre il gateway di rete, che instrada il traffico esclusivamente attraverso Tor. Nella nuova versione sono stati aggiornati Tor 0.4.6.8 e Tor Browser 11.0.1, e nel firewall di Whonix-Workstation è stata aggiunta un'impostazione opzionale per filtrare gli indirizzi IP in uscita utilizzando una whitelist outgoing_allow_ip_list.
Fonte: opennet.ru
