שחרור של דפדפן Tor 11.0.2. תוסף חסימת אתר Tor. התקפות אפשריות על Tor

הוצגה שחרור של דפדפן מיוחד, Tor Browser 11.0.2, המתמקד בהבטחת אנונימיות, אבטחה ופרטיות. בעת שימוש בדפדפן Tor, כל התעבורה מופנית רק דרך רשת Tor, ואי אפשר לגשת ישירות דרך חיבור הרשת הסטנדרטי של המערכת הנוכחית, שאינו מאפשר מעקב אחר כתובת ה-IP האמיתית של המשתמש (אם הדפדפן נפרץ, תוקפים יכול לקבל גישה לפרמטרים של רשת המערכת, אז להשלמת כדי לחסום דליפות אפשריות, עליך להשתמש במוצרים כגון Whonix). בניית דפדפן Tor מוכנה עבור לינוקס, Windows ו-macOS.

כדי לספק אבטחה נוספת, דפדפן Tor כולל את תוסף HTTPS Everywhere, המאפשר לך להשתמש בהצפנת תעבורה בכל האתרים במידת האפשר. כדי להפחית את האיום של התקפות JavaScript ולחסום תוספים כברירת מחדל, התוסף NoScript כלול. כדי להילחם בחסימת תנועה ובפיקוח, נעשה שימוש בתחבורה חלופית. כדי להגן מפני הדגשה של תכונות ספציפיות למבקר, ממשקי ה-API של WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices ו-screen.orientation מושבתים או מוגבלים כלי שליחת טלמטריה, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", שונה על ידי libmdns.

הגרסה החדשה מסתנכרנת עם בסיס הקוד של מהדורת Firefox 91.4.0, שתיקן 15 פגיעויות, מתוכן 10 סומנו כמסוכנות. 7 פגיעויות נגרמות על ידי בעיות בזיכרון, כגון גלישת חיץ וגישה לאזורי זיכרון שכבר משוחררים, ועלולות להוביל לביצוע קוד תוקף בעת פתיחת דפים שתוכננו במיוחד. כמה גופני ttf לא נכללו ב-build עבור פלטפורמת לינוקס, שהשימוש בהם הוביל לשיבוש בעיבוד הטקסט ברכיבי ממשק ב-Fedora Linux. ההגדרה "network.proxy.allow_bypass" מושבתת, השולטת בפעילות ההגנה מפני שימוש לא נכון ב-Proxy API בתוספות. עבור התעבורה obfs4, השער החדש "deusexmachina" מופעל כברירת מחדל.

בינתיים, הסיפור של חסימת Tor בפדרציה הרוסית נמשך. Roskomnadzor שינתה את מסכת הדומיינים החסומים ברישום האתרים האסורים מ-"www.torproject.org" ל-"*.torproject.org" והרחיבה את רשימת כתובות ה-IP הכפופות לחסימה. השינוי גרם לחסימת רוב תת-הדומיינים של פרויקט Tor, כולל blog.torproject.org, gettor.torproject.org ו-support.torproject.org. forum.torproject.net, המתארח בתשתית השיח, נשאר זמין. נגישים חלקית הם gitlab.torproject.org ו-lists.torproject.org, שהגישה אליהם אבדה בתחילה, אך שוחזרה, כנראה לאחר שינוי כתובות IP (gitlab מופנה כעת למארח gitlab-02.torproject.org).

במקביל, שערים וצמתים של רשת Tor, כמו גם המארח ajax.aspnetcdn.com (Microsoft CDN), המשמשים ב-mek-asure transport, לא נחסמו עוד. ככל הנראה, ניסויים בחסימת צמתי רשת Tor לאחר חסימת אתר Tor הופסקו. מצב קשה נוצר עם מראה tor.eff.org, שממשיכה לפעול. העובדה היא שמראה tor.eff.org קשורה לאותה כתובת IP המשמשת לדומיין eff.org של EFF (Electronic Frontier Foundation), כך שחסימת tor.eff.org תוביל לחסימה חלקית של האתר של ארגון זכויות אדם ידוע.

בנוסף, אנו יכולים לציין את פרסום דו"ח חדש על ניסיונות אפשריים לבצע התקפות כדי לבטל את האנונימיות של משתמשי Tor המשויכים לקבוצת KAX17, שזוהו על ידי הודעות דוא"ל פיקטיביות ספציפיות ליצירת קשר בפרמטרים של הצומת. במהלך ספטמבר ואוקטובר, פרויקט Tor חסם 570 צמתים שעלולים להיות זדוניים. בשיאה הצליחה קבוצת KAX17 להגדיל את מספר הצמתים המבוקרים ברשת Tor ל-900, המתארחים על ידי 50 ספקים שונים, מה שמתאים לכ-14% מסך כל הממסרים (לשם השוואה, בשנת 2014, התוקפים הצליחו להשיג שליטה על כמעט מחצית מממסרי Tor, וב-2020 מעל 23.95% מצמתי הפלט).

הצבת מספר רב של צמתים הנשלטים על ידי מפעיל אחד מאפשרת ביטול אנונימיזציה של משתמשים באמצעות מתקפת מחלקה של Sybil, אותה ניתן לבצע אם לתוקפים יש שליטה על הצמתים הראשונים והאחרונים בשרשרת האנונימיזציה. הצומת הראשון בשרשרת Tor יודע את כתובת ה-IP של המשתמש, והאחרון יודע את כתובת ה-IP של המשאב המבוקש, מה שמאפשר לבטל את האנונימיות של הבקשה על ידי הוספת תווית נסתרת מסוימת לכותרות החבילות ב- הצד של צומת הקלט, שנותר ללא שינוי לאורך כל שרשרת האנונימיזציה, וניתוח התווית הזו בצד צומת הפלט. עם צמתי יציאה מבוקרים, התוקפים יכולים גם לבצע שינויים בתעבורה לא מוצפנת, כגון הסרת הפניות לגרסאות HTTPS של אתרים ויירט תוכן לא מוצפן.

לדברי נציגי רשת Tor, רוב הצמתים שהוסרו בסתיו שימשו רק כצמתי ביניים, ולא שימשו לעיבוד בקשות נכנסות ויוצאות. חלק מהחוקרים מציינים שהצמתים שייכים לכל הקטגוריות וההסתברות להגיע לצומת הקלט שנשלט על ידי קבוצת KAX17 הייתה 16%, ולצומת הפלט - 5%. אבל גם אם זה כך, אז ההסתברות הכוללת שמשתמש יפגע בו-זמנית בצמתי הקלט והפלט של קבוצה של 900 צמתים הנשלטים על ידי KAX17 נאמדת ב-0.8%. אין ראיות ישירות לצמתי KAX17 בשימוש לביצוע התקפות, אך לא ניתן לשלול התקפות דומות פוטנציאליות.

מקור: OpenNet.ru