{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Uscita Tor Browser 11.0.2. Estensione per il blocco dei siti Tor. Possibili attacchi a Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stato rilasciato il nuovo browser specializzato Tor Browser 11.0.2, focalizzato su anonimato, sicurezza e privacy. Utilizzando Tor Browser, tutto il traffico viene reindirizzato esclusivamente attraverso la rete Tor, rendendo impossibile l'accesso diretto tramite la connessione di rete predefinita del sistema attuale, impedendo cos\u00ec di tracciare il vero indirizzo IP dell'utente (nel caso in cui il browser venga compromesso, gli aggressori potrebbero accedere ai parametri di rete di sistema; pertanto, per bloccare completamente le possibili perdite, \u00e8 consigliabile utilizzare prodotti come Whonix). Le versioni di Tor Browser sono disponibili per Linux, Windows e macOS. <\/p>\n

Per garantire ulteriore protezione, il Tor Browser include l'estensione HTTPS Everywhere, che consente di utilizzare la crittografia del traffico su tutti i siti web dove possibile. Per ridurre le minacce dai attacchi che utilizzano JavaScript e bloccando per impostazione predefinita i plugin, viene fornita l'estensione NoScript. Per contrastare il blocco e l'ispezione del traffico, vengono utilizzati trasporti alternativi. Per proteggere da specificit\u00e0 uniche per ciascun visitatore, sono disabilitati o limitati gli API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation, e sono disabilitati strumenti per l'invio di telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \u00ablink rel=preconnect\u00bb, e modificato libmdns. <\/p>\n

Nella nuova versione \u00e8 stata effettuata la sincronizzazione con il codice di base della versione di Firefox 91.4.0, in cui sono state risolte 15 vulnerabilit\u00e0, di cui 10 contrassegnate come critiche. 7 vulnerabilit\u00e0 sono state causate da problemi di gestione della memoria, come buffer overflow e accesso a aree di memoria gi\u00e0 liberate, e potrebbero potenzialmente portare all'esecuzione di codice malevolo all'apertura di pagine appositamente progettate. Dalla build per la piattaforma Linux sono stati esclusi alcuni font ttf, il cui utilizzo causava problemi di rendering del testo negli elementi dell'interfaccia in Fedora Linux. \u00c8 stata disabilitata l'impostazione \u00abnetwork.proxy.allow_bypass\u00bb, che controllava l'attivit\u00e0 di protezione contro un uso improprio dell'API Proxy nelle estensioni. Per il trasporto obfs4 \u00e8 stato utilizzato un nuovo gateway \u00abdeusexmachina\u00bb di default. <\/p>\n

Nel frattempo, continua la questione del blocco di Tor in RF. Roskomnadzor ha modificato nel registro dei siti vietati il modello dei siti bloccati. dei domini<\/a> da \u00abwww.torproject.org\u00bb a \u00ab*.torproject.org\u00bb ed ha ampliato l'elenco degli indirizzi IP da bloccare. A causa di questa modifica, la maggior parte dei sottodomini del progetto Tor \u00e8 risultata bloccata, inclusi blog.torproject.org, gettor.torproject.org e support.torproject.org. \u00c8 rimasto accessibile forum.torproject.net, ospitato nell'infrastruttura Discourse. Sebbene gitlab.torproject.org e lists.torproject.org siano stati inizialmente inaccessibili, sono stati parzialmente resi disponibili successivamente, probabilmente dopo la modifica degli indirizzi IP (gitlab ora punta a host gitlab-02.torproject.org). <\/p>\n

Inoltre, non vengono pi\u00f9 segnalati blocchi di gateway e nodi della rete Tor, cos\u00ec come dell'host ajax.aspnetcdn.com (CDN Microsoft), utilizzato nel trasporto meek-asure. A quanto pare, gli esperimenti per bloccare i nodi della rete Tor si sono arrestati dopo il blocco del sito Tor. La situazione \u00e8 complicata con lo specchio tor.eff.org, che continua a funzionare. Infatti, lo specchio tor.eff.org \u00e8 legato allo stesso indirizzo IP<\/a>, utilizzato per il dominio eff.org dell'organizzazione EFF (Electronic Frontier Foundation), quindi il blocco di tor.eff.org porter\u00e0 a un blocco parziale del sito della nota organizzazione per i diritti umani.

\"Uscita<\/center> <\/p>\n

Inoltre, \u00e8 possibile notare la pubblicazione di un nuovo rapporto su possibili tentativi di condurre attacchi di deanonimizzazione degli utenti Tor, associati al gruppo KAX17, identificabile tramite contatti email fittizi specifici nei parametri dei nodi. Nel mese di settembre e ottobre, il progetto Tor ha bloccato 570 nodi potenzialmente dannosi. All'apice, il gruppo KAX17 \u00e8 riuscito a portare il numero di nodi sotto controllo nella rete Tor a 900, distribuiti presso 50 diversi provider, che corrisponde a circa il 14% del numero totale di relay (per confronto, nel 2014 gli attaccanti sono riusciti a ottenere il controllo di quasi la met\u00e0 dei relay Tor, mentre nel 2020 sul 23,95% dei nodi in uscita).

\"Uscita<\/center> <\/p>\n

La presenza di un grande numero di nodi controllati da un unico operatore consente di deanonimizzare gli utenti attraverso un attacco di tipo Sybil, che pu\u00f2 essere condotto se gli aggressori hanno il controllo sul primo e sull'ultimo nodo della catena di anonimizzazione. Il primo nodo nella catena Tor conosce l'indirizzo IP dell'utente, mentre l'ultimo conosce l'indirizzo IP della risorsa richiesta, il che permette di deanonimizzare la richiesta aggiungendo, dal lato del nodo d'ingresso, un determinato marchio nascosto all'interno delle intestazioni dei pacchetti, che rimangono invariati lungo l'intera catena di anonimizzazione, e analizzando tale marchio dal lato del nodo d'uscita. Se ci sono nodi d'uscita controllati, gli aggressori possono anche apportare modifiche al traffico non crittografato, ad esempio rimuovendo i reindirizzamenti alle versioni HTTPS dei siti e intercettando il contenuto non crittografato. <\/p>\n

Secondo i rappresentanti della rete Tor, la maggior parte dei nodi rimossi in autunno veniva utilizzata solo come nodi intermedi, non per elaborare richieste in entrata e in uscita. Alcuni ricercatori notano che i nodi appartenevano a tutte le categorie e la probabilit\u00e0 che un nodo di ingresso controllato dal gruppo KAX17 fosse utilizzato era del 16%, mentre per quello di uscita era del 5%. Ma anche se fosse cos\u00ec, la probabilit\u00e0 complessiva che un utente si connettesse simultaneamente a un nodo di ingresso e a uno di uscita del gruppo di 900 nodi controllati KAX17 \u00e8 stimata allo 0,8%. Non ci sono prove dirette dell'uso dei nodi KAX17 per attacchi, ma attacchi simili non possono essere esclusi.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rilascio del Tor Browser 11.0.2. Estensione di blocco dei siti Tor. Possibili attacchi a Tor | ProHoster","description":"\u00c8 stato rilasciato il browser specializzato Tor Browser 11.0.2, focalizzato sulla garantire anonimato, sicurezza e privacy.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}