ടോർ ബ്രൗസറിന്റെ റിലീസ് 11.0.2. ടോർ സൈറ്റ് തടയൽ വിപുലീകരണം. ടോറിൽ സാധ്യമായ ആക്രമണങ്ങൾ

ഒരു പ്രത്യേക ബ്രൗസറിന്റെ റിലീസ്, ടോർ ബ്രൗസർ 11.0.2 അവതരിപ്പിച്ചിരിക്കുന്നു, അജ്ഞാതത്വം, സുരക്ഷ, സ്വകാര്യത എന്നിവ ഉറപ്പാക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചു. ടോർ ബ്രൗസർ ഉപയോഗിക്കുമ്പോൾ, എല്ലാ ട്രാഫിക്കും ടോർ നെറ്റ്‌വർക്കിലൂടെ മാത്രമേ റീഡയറക്‌ടുചെയ്യുകയുള്ളൂ, നിലവിലെ സിസ്റ്റത്തിന്റെ സ്റ്റാൻഡേർഡ് നെറ്റ്‌വർക്ക് കണക്ഷനിലൂടെ നേരിട്ട് ആക്‌സസ് ചെയ്യുന്നത് അസാധ്യമാണ്, ഇത് ഉപയോക്താവിന്റെ യഥാർത്ഥ ഐപി വിലാസം ട്രാക്കുചെയ്യാൻ അനുവദിക്കുന്നില്ല (ബ്രൗസർ ഹാക്ക് ചെയ്‌താൽ, ആക്രമണകാരികൾ സിസ്റ്റം നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളിലേക്ക് ആക്‌സസ് നേടാനാകും, അതിനാൽ പൂർണ്ണമായി സാധ്യമായ ചോർച്ച തടയുന്നതിന്, നിങ്ങൾ Whonix പോലുള്ള ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കണം). Linux, Windows, macOS എന്നിവയ്‌ക്കായി ടോർ ബ്രൗസർ ബിൽഡുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

അധിക സുരക്ഷ നൽകുന്നതിന്, ടോർ ബ്രൗസറിൽ HTTPS എല്ലായിടത്തും ആഡ്-ഓൺ ഉൾപ്പെടുന്നു, ഇത് സാധ്യമായ എല്ലാ സൈറ്റുകളിലും ട്രാഫിക് എൻക്രിപ്ഷൻ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. JavaScript ആക്രമണങ്ങളുടെ ഭീഷണി കുറയ്ക്കുന്നതിനും ഡിഫോൾട്ടായി പ്ലഗിനുകൾ തടയുന്നതിനും, NoScript ആഡ്-ഓൺ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഗതാഗത തടസ്സവും പരിശോധനയും നേരിടാൻ, ബദൽ ഗതാഗതം ഉപയോഗിക്കുന്നു. സന്ദർശക-നിർദ്ദിഷ്ട ഫീച്ചറുകൾ ഹൈലൈറ്റ് ചെയ്യുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerate.Devices, പരിമിതമായ സ്ക്രീൻ. ടെലിമെട്രി അയയ്‌ക്കുന്ന ഉപകരണങ്ങൾ, പോക്കറ്റ്, റീഡർ വ്യൂ, HTTP ഇതര-സേവനങ്ങൾ, MozTCPSocket, "link rel=preconnect", libmdns പരിഷ്‌ക്കരിച്ചു.

പുതിയ പതിപ്പ് Firefox 91.4.0 റിലീസിന്റെ കോഡ് ബേസുമായി സമന്വയിപ്പിക്കുന്നു, അതിൽ 15 കേടുപാടുകൾ പരിഹരിച്ചു, അതിൽ 10 എണ്ണം അപകടകരമാണെന്ന് അടയാളപ്പെടുത്തി. ബഫർ ഓവർഫ്ലോകൾ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകളിലേക്കുള്ള ആക്സസ് എന്നിവ പോലെയുള്ള മെമ്മറിയിലെ പ്രശ്നങ്ങൾ മൂലമാണ് 7 കേടുപാടുകൾ ഉണ്ടാകുന്നത്, കൂടാതെ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പേജുകൾ തുറക്കുമ്പോൾ ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കാൻ സാധ്യതയുണ്ട്. ലിനക്സ് പ്ലാറ്റ്‌ഫോമിനായുള്ള ബിൽഡിൽ നിന്ന് ചില ttf ഫോണ്ടുകൾ ഒഴിവാക്കിയിട്ടുണ്ട്, ഇതിന്റെ ഉപയോഗം ഫെഡോറ ലിനക്‌സിലെ ഇന്റർഫേസ് എലമെന്റുകളിലെ ടെക്‌സ്‌റ്റ് റെൻഡറിംഗിന്റെ തടസ്സത്തിലേക്ക് നയിച്ചു. "network.proxy.allow_bypass" ക്രമീകരണം പ്രവർത്തനരഹിതമാക്കി, ആഡ്-ഓണുകളിൽ പ്രോക്‌സി API-യുടെ തെറ്റായ ഉപയോഗത്തിനെതിരെയുള്ള സംരക്ഷണ പ്രവർത്തനത്തെ ഇത് നിയന്ത്രിക്കുന്നു. obfs4 ഗതാഗതത്തിനായി, പുതിയ ഗേറ്റ്‌വേ "deusexmachina" സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.

അതേസമയം, റഷ്യൻ ഫെഡറേഷനിൽ ടോറിനെ തടയുന്ന കഥ തുടരുന്നു. Roskomnadzor നിരോധിത സൈറ്റുകളുടെ രജിസ്‌ട്രിയിലെ ബ്ലോക്ക് ചെയ്‌ത ഡൊമെയ്‌നുകളുടെ മാസ്‌ക് "www.torproject.org" എന്നതിൽ നിന്ന് "*.torproject.org" ലേക്ക് മാറ്റി, തടയുന്നതിന് വിധേയമായ ഐപി വിലാസങ്ങളുടെ ലിസ്റ്റ് വിപുലീകരിച്ചു. Blog.torproject.org, gettor.torproject.org, support.torproject.org എന്നിവയുൾപ്പെടെ ടോർ പ്രോജക്റ്റിന്റെ ഭൂരിഭാഗം ഉപഡൊമെയ്‌നുകളും ബ്ലോക്ക് ചെയ്യപ്പെടുന്നതിന് ഈ മാറ്റം കാരണമായി. forum.torproject.net, ഡിസ്‌കോഴ്‌സ് ഇൻഫ്രാസ്ട്രക്ചറിൽ ഹോസ്റ്റ് ചെയ്‌തിരിക്കുന്നു, തുടർന്നും ലഭ്യമാണ്. ഭാഗികമായി ആക്‌സസ് ചെയ്യാവുന്നവയാണ് gitlab.torproject.org, lists.torproject.org, ഇവയിലേക്കുള്ള ആക്‌സസ്സ് ആദ്യം നഷ്‌ടപ്പെട്ടു, പക്ഷേ പിന്നീട് പുനഃസ്ഥാപിച്ചു, ഒരുപക്ഷേ IP വിലാസങ്ങൾ മാറ്റിയതിന് ശേഷം (gitlab ഇപ്പോൾ ഹോസ്റ്റ് gitlab-02.torproject.org-ലേക്ക് നയിക്കപ്പെടുന്നു).

അതേ സമയം, ടോർ ശൃംഖലയുടെ ഗേറ്റ്‌വേകളും നോഡുകളും അതുപോലെ തന്നെ സൗമ്യമായ ഗതാഗതത്തിൽ ഉപയോഗിക്കുന്ന ഹോസ്റ്റ് ajax.aspnetcdn.com (Microsoft CDN) എന്നിവയും തടഞ്ഞില്ല. പ്രത്യക്ഷത്തിൽ, ടോർ വെബ്‌സൈറ്റ് ബ്ലോക്ക് ചെയ്തതിന് ശേഷം ടോർ നെറ്റ്‌വർക്ക് നോഡുകൾ തടയുന്നതിനുള്ള പരീക്ഷണങ്ങൾ നിർത്തി. tor.eff.org മിററിൽ ഒരു പ്രയാസകരമായ സാഹചര്യം ഉയർന്നുവരുന്നു, അത് പ്രവർത്തിക്കുന്നത് തുടരുന്നു. EFF (ഇലക്‌ട്രോണിക് ഫ്രോണ്ടിയർ ഫൗണ്ടേഷൻ) ന്റെ eff.org ഡൊമെയ്‌നിനായി ഉപയോഗിക്കുന്ന അതേ IP വിലാസവുമായി tor.eff.org മിറർ ബന്ധിപ്പിച്ചിരിക്കുന്നു എന്നതാണ് വസ്തുത, അതിനാൽ tor.eff.org തടയുന്നത് ഭാഗികമായി തടയുന്നതിന് ഇടയാക്കും. അറിയപ്പെടുന്ന ഒരു മനുഷ്യാവകാശ സംഘടനയുടെ സൈറ്റ്.

കൂടാതെ, നോഡ് പാരാമീറ്ററുകളിലെ നിർദ്ദിഷ്ട സാങ്കൽപ്പിക കോൺടാക്റ്റ് ഇമെയിലുകൾ വഴി തിരിച്ചറിഞ്ഞ KAX17 ഗ്രൂപ്പുമായി ബന്ധപ്പെട്ട Tor ഉപയോക്താക്കളെ അജ്ഞാതമാക്കുന്നതിനുള്ള ആക്രമണങ്ങൾ നടത്താനുള്ള സാധ്യമായ ശ്രമങ്ങളെക്കുറിച്ചുള്ള ഒരു പുതിയ റിപ്പോർട്ടിന്റെ പ്രസിദ്ധീകരണം ഞങ്ങൾക്ക് ശ്രദ്ധിക്കാം. സെപ്തംബർ, ഒക്ടോബർ മാസങ്ങളിൽ, ടോർ പ്രോജക്റ്റ് 570 ക്ഷുദ്രകരമായ നോഡുകൾ തടഞ്ഞു. അതിന്റെ ഉച്ചസ്ഥായിയിൽ, KAX17 ഗ്രൂപ്പിന് ടോർ നെറ്റ്‌വർക്കിലെ നിയന്ത്രിത നോഡുകളുടെ എണ്ണം 900 ആയി വർദ്ധിപ്പിക്കാൻ കഴിഞ്ഞു, ഇത് 50 വ്യത്യസ്ത ദാതാക്കൾ ഹോസ്റ്റ് ചെയ്തു, ഇത് മൊത്തം റിലേകളുടെ ഏകദേശം 14% ആണ് (താരതമ്യത്തിന്, 2014 ൽ, ആക്രമണകാരികൾ ഇത് കൈകാര്യം ചെയ്തു. ടോർ റിലേകളിൽ പകുതിയോളം നിയന്ത്രണം നേടുക, 2020 ൽ ഔട്ട്പുട്ട് നോഡുകളുടെ 23.95% ന് മുകളിൽ).

ഒരു ഓപ്പറേറ്റർ നിയന്ത്രിക്കുന്ന ധാരാളം നോഡുകൾ സ്ഥാപിക്കുന്നത് ഒരു സിബിൽ ക്ലാസ് ആക്രമണം ഉപയോഗിച്ച് ഉപയോക്താക്കളെ അജ്ഞാതമാക്കുന്നത് സാധ്യമാക്കുന്നു, അജ്ഞാതവൽക്കരണ ശൃംഖലയിലെ ആദ്യത്തേയും അവസാനത്തേയും നോഡുകളിൽ ആക്രമണകാരികൾക്ക് നിയന്ത്രണമുണ്ടെങ്കിൽ അത് നടപ്പിലാക്കാം. ടോർ ശൃംഖലയിലെ ആദ്യ നോഡിന് ഉപയോക്താവിന്റെ ഐപി വിലാസം അറിയാം, അവസാനത്തേതിന് അഭ്യർത്ഥിച്ച ഉറവിടത്തിന്റെ ഐപി വിലാസം അറിയാം, ഇത് പാക്കറ്റ് ഹെഡറുകളിൽ ഒരു പ്രത്യേക മറഞ്ഞിരിക്കുന്ന ലേബൽ ചേർത്ത് അഭ്യർത്ഥനയെ അജ്ഞാതമാക്കുന്നത് സാധ്യമാക്കുന്നു. ഇൻപുട്ട് നോഡിന്റെ വശം, ഇത് മുഴുവൻ അജ്ഞാതവൽക്കരണ ശൃംഖലയിലുടനീളം മാറ്റമില്ലാതെ തുടരുന്നു, കൂടാതെ ഔട്ട്പുട്ട് നോഡിന്റെ വശത്ത് ഈ ലേബൽ വിശകലനം ചെയ്യുന്നു. നിയന്ത്രിത എക്സിറ്റ് നോഡുകൾ ഉപയോഗിച്ച്, സൈറ്റുകളുടെ HTTPS പതിപ്പുകളിലേക്കുള്ള റീഡയറക്‌ടുകൾ നീക്കം ചെയ്യുക, എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഉള്ളടക്കം തടസ്സപ്പെടുത്തുക തുടങ്ങിയ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക്കിലും ആക്രമണകാരികൾക്ക് മാറ്റങ്ങൾ വരുത്താനാകും.

ടോർ നെറ്റ്‌വർക്കിന്റെ പ്രതിനിധികൾ പറയുന്നതനുസരിച്ച്, വീഴ്ചയിൽ നീക്കം ചെയ്ത മിക്ക നോഡുകളും ഇന്റർമീഡിയറ്റ് നോഡുകളായി മാത്രമേ ഉപയോഗിച്ചിട്ടുള്ളൂ, ഇൻകമിംഗ്, ഔട്ട്‌ഗോയിംഗ് അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യാൻ ഉപയോഗിക്കുന്നില്ല. നോഡുകൾ എല്ലാ വിഭാഗങ്ങളിലും പെട്ടതാണെന്നും KAX17 ഗ്രൂപ്പ് നിയന്ത്രിക്കുന്ന ഇൻപുട്ട് നോഡിലേക്ക് വരാനുള്ള സാധ്യത 16% ആണെന്നും ഔട്ട്പുട്ട് നോഡിലേക്ക് - 5% ആണെന്നും ചില ഗവേഷകർ അഭിപ്രായപ്പെടുന്നു. ഇത് അങ്ങനെയാണെങ്കിൽപ്പോലും, KAX900 നിയന്ത്രിക്കുന്ന 17 നോഡുകളുടെ ഒരു ഗ്രൂപ്പിന്റെ ഇൻപുട്ട്, ഔട്ട്പുട്ട് നോഡുകൾ ഒരു ഉപയോക്താവ് ഒരേസമയം അടിക്കുന്നതിനുള്ള മൊത്തത്തിലുള്ള സംഭാവ്യത 0.8% ആയി കണക്കാക്കുന്നു. ആക്രമണങ്ങൾ നടത്താൻ KAX17 നോഡുകൾ ഉപയോഗിച്ചതിന് നേരിട്ടുള്ള തെളിവുകളൊന്നുമില്ല, എന്നാൽ സമാനമായ ആക്രമണങ്ങൾ തള്ളിക്കളയാനാവില്ല.

അവലംബം: opennet.ru