{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Rilascio di Tor Browser 11.0.2. Estensione per il blocco dei siti Tor. Possibili attacchi a Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stato rilasciato Tor Browser 11.0.2, un browser specializzato focalizzato su anonimato, sicurezza e privacy. Utilizzando Tor Browser, tutto il traffico viene reindirizzato esclusivamente tramite la rete Tor, rendendo impossibile l'accesso diretto attraverso la connessione di rete della macchina. Ci\u00f2 impedisce il tracciamento dell'indirizzo IP reale dell'utente (in caso di compromissione del browser, gli aggressori potrebbero accedere alle impostazioni di rete del sistema, quindi per bloccare completamente le possibili perdite \u00e8 consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Windows e macOS. <\/p>\n

Per garantire una protezione aggiuntiva, Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti web disponibili. Per ridurre il rischio di attacchi tramite JavaScript e bloccare per impostazione predefinita i plugin, viene fornita l'estensione NoScript. Per combattere il blocco e l'ispezione del traffico, vengono utilizzati trasporti alternativi. Per proteggere da caratteristiche specifiche per il visitatore, sono disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, e sono disabilitati anche gli strumenti di invio telemetrico, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ablink rel=preconnect\u00bb, e modificato libmdns. <\/p>\n

Nella nuova versione \u00e8 stata effettuata la sincronizzazione con il codice sorgente della release Firefox 91.4.0, in cui sono state risolte 15 vulnerabilit\u00e0, delle quali 10 contrassegnate come critiche. 7 vulnerabilit\u00e0 sono dovute a problemi di gestione della memoria, come buffer overflow e accesso a aree di memoria gi\u00e0 liberate, e potrebbero potenzialmente causare l'esecuzione di codice malevolo all'apertura di pagine appositamente create. Sono stati esclusi alcuni font ttf dalla build per la piattaforma Linux, poich\u00e9 il loro utilizzo portava a un'errata visualizzazione del testo negli elementi dell'interfaccia su Fedora Linux. \u00c8 stata disattivata l'impostazione \"network.proxy.allow_bypass\", che controlla l'attivit\u00e0 della protezione contro l'uso improprio dell'API Proxy nelle estensioni. Per il trasporto obfs4, \u00e8 stato attivato per impostazione predefinita un nuovo gateway \"deusexmachina\". <\/p>\n

Nel frattempo continua la storia della bloccatura di Tor in RF. Roskomnadzor ha modificato nel registro dei siti vietati la maschera dei siti bloccati. domini<\/a> Con \u00abwww.torproject.org\u00bb verso \u00ab*.torproject.org\u00bb e ha ampliato l'elenco degli indirizzi IP soggetti a blocco. A causa della modifica, la maggior parte dei sottodomini del progetto Tor \u00e8 risultato bloccato, compresi blog.torproject.org, gettor.torproject.org e support.torproject.org. Resta accessibile forum.torproject.net, ospitato nell'infrastruttura Discourse. Parzialmente accessibili sono gitlab.torproject.org e lists.torproject.org, ai quali inizialmente era stato negato l'accesso, ma poi \u00e8 stato ripristinato, probabilmente dopo un cambio degli indirizzi IP (gitlab ora punta all'host gitlab-02.torproject.org). <\/p>\n

A questo punto non sono stati registrati blocchi dei gateway e dei nodi della rete Tor, n\u00e9 dell'host ajax.aspnetcdn.com (CDN Microsoft), utilizzato nel trasporto meek-asure. A quanto pare, gli esperimenti di blocco dei nodi della rete Tor sono cessati dopo il blocco del sito Tor. La situazione \u00e8 complicata con lo specchio tor.eff.org, che continua a funzionare. Il fatto \u00e8 che lo specchio tor.eff.org \u00e8 associato allo stesso indirizzo IP<\/a>, utilizzato per il dominio eff.org dell'organizzazione EFF (Electronic Frontier Foundation), quindi il blocco di tor.eff.org comporterebbe un blocco parziale del sito di questa nota organizzazione per i diritti umani.

\"Rilascio<\/center> <\/p>\n

Inoltre, \u00e8 possibile segnalare la pubblicazione di un nuovo rapporto sulle possibili tentativi di attacchi per la deanonimizzazione degli utenti Tor, collegati al gruppo KAX17, identificabile tramite specifiche email di contatto false nei parametri dei nodi. Durante settembre e ottobre, il progetto Tor ha bloccato 570 nodi potenzialmente dannosi. Nel picco, il gruppo KAX17 \u00e8 riuscito a portare il numero di nodi controllati nella rete Tor a 900, distribuiti su 50 diversi provider, corrispondente a circa il 14% del totale dei relay (per confronto, nel 2014 gli aggressori sono riusciti a ottenere il controllo di quasi met\u00e0 dei relay Tor, e nel 2020 del 23.95% dei nodi di uscita).

\"Rilascio<\/center> <\/p>\n

L'hosting di un grande numero di nodi controllati da un singolo operatore consente di de-anonimizzare gli utenti tramite un attacco di tipo Sybil, che pu\u00f2 essere eseguito quando i malintenzionati controllano il primo e l'ultimo nodo nella catena di anonimizzazione. Il primo nodo nella catena Tor conosce l'indirizzo IP dell'utente, mentre l'ultimo conosce l'indirizzo IP della risorsa richiesta, permettendo di de-anonimizzare la richiesta aggiungendo sul lato del nodo di ingresso un particolare marker nascosto negli header dei pacchetti, che rimangono invariati durante l'intera catena di anonimizzazione, e analizzando tale marker sul lato del nodo di uscita. Se ci sono nodi di uscita controllati, gli aggressori possono anche modificare il traffico non criptato, ad esempio rimuovendo i reindirizzamenti alle versioni HTTPS dei siti e intercettando i contenuti non criptati. <\/p>\n

Secondo le informazioni fornite dai rappresentanti della rete Tor, la maggior parte dei nodi rimossi in autunno sono stati utilizzati solo come nodi intermedi, non impiegati per il trattamento di richieste in entrata e in uscita. Alcuni ricercatori osservano che i nodi appartenevano a tutte le categorie e la probabilit\u00e0 di imbattersi in un nodo di ingresso controllato dal gruppo KAX17 era del 16%, mentre per il nodo di uscita era del 5%. Anche se ci\u00f2 fosse vero, la probabilit\u00e0 complessiva di un utente di trovarsi contemporaneamente su un nodo di ingresso e uno di uscita del gruppo di 900 nodi KAX17 controllati \u00e8 stimata all'0,8%. Non ci sono prove dirette dell'uso dei nodi KAX17 per condurre attacchi, ma tali attacchi non possono essere esclusi potenzialmente.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rilascio di Tor Browser 11.0.2. Estensione per il blocco dei siti Tor. Possibili attacchi a Tor | ProHoster","description":"\u00c8 stato rilasciato il browser specializzato Tor Browser 11.0.2, focalizzato sulla garanzia di anonimato, sicurezza e privacy. Utilizzando Tor Browser, tutto il traffico viene reindirizzato solo attraverso la rete Tor, e non \u00e8 possibile accedere direttamente tramite la connessione di rete standard del sistema attuale, il che impedisce di tracciare il vero indirizzo IP dell'utente (in caso di hacking del browser, gli aggressori possono avere accesso alle impostazioni di rete del sistema, quindi","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}