Tor 브라우저 11.0.2 출시. Tor 사이트 차단 확장 프로그램. Tor에 대한 공격 가능성

익명성, 보안 및 개인정보 보호에 초점을 맞춘 특수 브라우저인 Tor Browser 11.0.2가 출시되었습니다. Tor 브라우저를 사용할 경우 모든 트래픽은 Tor 네트워크를 통해서만 리디렉션되며, 현재 시스템의 표준 네트워크 연결을 통해서는 직접 접속이 불가능하므로 사용자의 실제 IP 주소 추적이 허용되지 않습니다(브라우저가 해킹될 경우 공격자는 시스템 네트워크 매개변수에 접근할 수 있으므로, 누출 가능성을 완전히 차단하려면 Whonix와 같은 제품을 사용해야 합니다. Tor 브라우저 빌드는 Linux, Windows 및 macOS용으로 준비되었습니다.

추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 교통 차단 및 검사를 방지하기 위해 대체 운송 수단이 사용됩니다. 방문자별 기능 강조 표시를 방지하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 screen.orientation API가 비활성화되거나 제한됩니다. . 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns에 의해 수정됨.

새 버전은 Firefox 91.4.0 릴리스의 코드 베이스와 동기화되어 15개의 취약점을 수정했으며 그 중 10개는 위험으로 표시되었습니다. 7 취약점은 버퍼 오버플로, 이미 해제된 메모리 영역에 대한 액세스 등 메모리 관련 문제로 인해 발생하며 특별히 설계된 페이지를 열 때 잠재적으로 공격자 코드가 실행될 수 있습니다. 일부 ttf 글꼴은 Linux 플랫폼용 빌드에서 제외되었으며, 이로 인해 Fedora Linux의 인터페이스 요소에서 텍스트 렌더링이 중단되었습니다. 추가 기능에서 프록시 API의 잘못된 사용에 대한 보호 활동을 제어하는 ​​"network.proxy.allow_bypass" 설정이 비활성화됩니다. obfs4 전송의 경우 새 게이트웨이 "deusexmachina"가 기본적으로 활성화됩니다.

그런 가운데 러시아 연방에서 토르를 막는 이야기가 이어지고 있다. Roskomnadzor는 금지 사이트 등록부의 차단 도메인 마스크를 "www.torproject.org"에서 "*.torproject.org"로 변경하고 차단 대상 IP 주소 목록을 확대했습니다. 이 변경으로 인해 blog.torproject.org, gettor.torproject.org 및 support.torproject.org를 포함하여 Tor 프로젝트의 하위 도메인 대부분이 차단되었습니다. Discourse 인프라에서 호스팅되는 forum.torproject.net은 계속 사용 가능합니다. 부분적으로 액세스 가능한 gitlab.torproject.org 및lists.torproject.org는 처음에는 액세스가 손실되었지만 아마도 IP 주소를 변경한 후 복원되었습니다(gitlab은 이제 호스트 gitlab-02.torproject.org로 연결됩니다).

동시에 Tor 네트워크의 게이트웨이와 노드, 그리고 Meek-Asure 전송에 사용되는 호스트 ajax.aspnetcdn.com(Microsoft CDN)도 더 이상 차단되지 않았습니다. Tor 웹사이트를 차단한 후 Tor 네트워크 노드를 차단하는 실험이 중단된 것으로 보입니다. 계속 작동하는 tor.eff.org 미러에 어려운 상황이 발생합니다. 사실 tor.eff.org 미러는 EFF(Electronic Frontier Foundation)의 eff.org 도메인에 사용되는 동일한 IP 주소에 연결되어 있으므로 tor.eff.org를 차단하면 부분적으로 차단됩니다. 유명한 인권단체의 사이트.

또한 노드 매개변수의 특정 가상 연락처 이메일로 식별되는 KAX17 그룹과 관련된 Tor 사용자의 익명성을 해제하기 위한 공격을 수행하려는 시도에 대한 새로운 보고서가 발표되었다는 점에 주목할 수 있습니다. 570월과 17월 동안 Tor 프로젝트는 잠재적으로 악성인 노드 900개를 차단했습니다. 최고조에 달했을 때 KAX50 그룹은 Tor 네트워크의 제어 노드 수를 14개의 다른 공급자가 호스팅하는 2014개로 늘렸습니다. 이는 총 릴레이 수의 약 2020%에 해당합니다(비교를 위해 23.95년 공격자는 Tor 릴레이의 거의 절반에 대한 제어권을 얻었으며 XNUMX년에는 출력 노드의 XNUMX% 이상을 제어할 수 있었습니다.

한 운영자가 제어하는 ​​다수의 노드를 배치하면 Sybil 클래스 공격을 사용하여 사용자를 익명화 해제할 수 있으며, 이는 공격자가 익명화 체인의 첫 번째 및 마지막 노드에 대한 제어권을 갖고 있는 경우 수행할 수 있습니다. Tor 체인의 첫 번째 노드는 사용자의 IP 주소를 알고 마지막 노드는 요청된 리소스의 IP 주소를 알고 있습니다. 이를 통해 네트워크의 패킷 헤더에 특정 숨겨진 레이블을 추가하여 요청의 익명성을 해제할 수 있습니다. 전체 익명화 체인에서 변경되지 않은 상태로 유지되는 입력 노드 측 및 출력 노드 측에서 이 라벨을 분석합니다. 제어된 종료 노드를 사용하면 공격자는 HTTPS 버전 사이트로의 리디렉션을 제거하고 암호화되지 않은 콘텐츠를 가로채는 등 암호화되지 않은 트래픽을 변경할 수도 있습니다.

Tor 네트워크 관계자에 따르면 가을에 제거된 노드의 대부분은 중간 노드로만 사용되었으며 들어오고 나가는 요청을 처리하는 데 사용되지 않았습니다. 일부 연구자들은 노드가 모든 범주에 속하며 KAX17 그룹이 제어하는 ​​입력 노드에 도달할 확률은 16%, 출력 노드에 도달할 확률은 5%라고 지적합니다. 하지만 그렇다고 하더라도 사용자가 KAX900이 제어하는 ​​17개 노드 그룹의 입력 및 출력 노드를 동시에 타격할 확률은 0.8%로 추정됩니다. KAX17 노드가 공격을 수행하는 데 사용된다는 직접적인 증거는 없지만 잠재적인 유사한 공격을 배제할 수는 없습니다.

출처 : opennet.ru