Tor 브라우저 11.0.2 출시. Tor 사이트 차단 확장 프로그램. Tor에 대한 공격 가능성

익명성, 보안 및 개인 정보 보호에 특화된 브라우저인 Tor Browser 11.0.2가 출시되었습니다. Tor Browser를 사용하면 모든 트래픽이 Tor 네트워크를 통해서만 전송되므로 현재 시스템의 표준 네트워크 연결을 통한 직접 접근이 불가능하여 사용자의 실제 IP 주소 추적을 방지할 수 있습니다. (브라우저가 해킹될 경우 공격자는 시스템 네트워크 매개변수에 접근할 수 있으므로 잠재적인 정보 유출을 완전히 차단하려면 Whonix와 같은 제품을 사용해야 합니다.) Tor Browser 빌드는 다음과 같은 용도로 준비되었습니다. Linux, Windows и macOS.

추가 보안을 제공하기 위해 Tor 브라우저에는 가능한 모든 사이트에서 트래픽 암호화를 사용할 수 있는 HTTPS Everywhere 추가 기능이 포함되어 있습니다. JavaScript 공격의 위협을 줄이고 기본적으로 플러그인을 차단하기 위해 NoScript 추가 기능이 포함되어 있습니다. 교통 차단 및 검사를 방지하기 위해 대체 운송 수단이 사용됩니다. 방문자별 기능 강조 표시를 방지하기 위해 WebGL, WebGL2, WebAudio, Social, SpeechSynesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices 및 screen.orientation API가 비활성화되거나 제한됩니다. . 원격 측정 전송 도구, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, "link rel=preconnect", libmdns에 의해 수정됨.

새 버전은 15개의 취약점(그중 10개는 심각한 취약점으로 분류됨)을 수정한 Firefox 91.4.0의 코드베이스와 동기화되었습니다. 이 취약점 중 7개는 버퍼 오버플로 및 이전에 해제된 메모리에 대한 접근과 같은 메모리 문제로 인해 발생하며, 특수하게 조작된 페이지를 열 때 악성 코드 실행으로 이어질 가능성이 있습니다. (플랫폼 빌드 기준) Linux Fedora에서 인터페이스 요소의 텍스트 렌더링에 문제를 일으키던 일부 TTF 글꼴이 제거되었습니다. Linux애드온에서 프록시 API의 오용을 방지하는 기능을 제어하는 ​​"network.proxy.allow_bypass" 설정이 비활성화되었습니다. 새로운 "deusexmachina" 게이트웨이는 obfs4 전송에 대해 기본적으로 활성화되어 있습니다.

한편, 러시아에서는 토르(Tor) 차단 논란이 계속되고 있습니다. 러시아 연방통신감독청(Roskomnadzor)은 차단된 웹사이트 목록에서 웹사이트의 마스크를 변경했습니다. 도메인 "www.torproject.org"에서 "*.torproject.org"로 주소가 변경되었고, 차단 대상 IP 주소 목록이 확대되었습니다. 이로 인해 blog.torproject.org, gettor.torproject.org, support.torproject.org를 포함한 Tor Project의 대부분의 하위 도메인이 차단되었습니다. Discourse 인프라에서 호스팅되는 Forum.torproject.net은 계속 접속 가능합니다. Gitlab.torproject.org와 lists.torproject.org는 부분적으로 접속 가능합니다. 처음에는 접속이 불가능했지만, IP 주소 변경(gitlab은 현재 gitlab-02.torproject.org를 가리킴)으로 인해 나중에 복구된 것으로 보입니다.

동시에 Tor 네트워크 게이트웨이 및 노드, 그리고 meek-asure 전송에 사용되는 ajax.aspnetcdn.com 호스트(Microsoft CDN)에 대한 차단이 중단되었습니다. Tor 웹사이트가 차단된 후 Tor 네트워크 노드 차단 실험도 중단된 것으로 보입니다. 계속 운영되고 있는 tor.eff.org 미러의 상황은 복잡합니다. 사실 tor.eff.org 미러는 동일한 링크에 연결되어 있습니다. IP 주소이는 EFF(전자프론티어재단)의 eff.org 도메인에 사용되는 것이므로, tor.eff.org를 차단하면 잘 알려진 인권 단체의 웹사이트 일부가 차단되는 결과를 초래할 것입니다.

또한 노드 매개변수의 특정 가상 연락처 이메일로 식별되는 KAX17 그룹과 관련된 Tor 사용자의 익명성을 해제하기 위한 공격을 수행하려는 시도에 대한 새로운 보고서가 발표되었다는 점에 주목할 수 있습니다. 570월과 17월 동안 Tor 프로젝트는 잠재적으로 악성인 노드 900개를 차단했습니다. 최고조에 달했을 때 KAX50 그룹은 Tor 네트워크의 제어 노드 수를 14개의 다른 공급자가 호스팅하는 2014개로 늘렸습니다. 이는 총 릴레이 수의 약 2020%에 해당합니다(비교를 위해 23.95년 공격자는 Tor 릴레이의 거의 절반에 대한 제어권을 얻었으며 XNUMX년에는 출력 노드의 XNUMX% 이상을 제어할 수 있었습니다.

한 운영자가 제어하는 ​​다수의 노드를 배치하면 Sybil 클래스 공격을 사용하여 사용자를 익명화 해제할 수 있으며, 이는 공격자가 익명화 체인의 첫 번째 및 마지막 노드에 대한 제어권을 갖고 있는 경우 수행할 수 있습니다. Tor 체인의 첫 번째 노드는 사용자의 IP 주소를 알고 마지막 노드는 요청된 리소스의 IP 주소를 알고 있습니다. 이를 통해 네트워크의 패킷 헤더에 특정 숨겨진 레이블을 추가하여 요청의 익명성을 해제할 수 있습니다. 전체 익명화 체인에서 변경되지 않은 상태로 유지되는 입력 노드 측 및 출력 노드 측에서 이 라벨을 분석합니다. 제어된 종료 노드를 사용하면 공격자는 HTTPS 버전 사이트로의 리디렉션을 제거하고 암호화되지 않은 콘텐츠를 가로채는 등 암호화되지 않은 트래픽을 변경할 수도 있습니다.

Tor 네트워크 관계자에 따르면 가을에 제거된 노드의 대부분은 중간 노드로만 사용되었으며 들어오고 나가는 요청을 처리하는 데 사용되지 않았습니다. 일부 연구자들은 노드가 모든 범주에 속하며 KAX17 그룹이 제어하는 ​​입력 노드에 도달할 확률은 16%, 출력 노드에 도달할 확률은 5%라고 지적합니다. 하지만 그렇다고 하더라도 사용자가 KAX900이 제어하는 ​​17개 노드 그룹의 입력 및 출력 노드를 동시에 타격할 확률은 0.8%로 추정됩니다. KAX17 노드가 공격을 수행하는 데 사용된다는 직접적인 증거는 없지만 잠재적인 유사한 공격을 배제할 수는 없습니다.

출처 : opennet.ru