टोर ब्राउजर ११.०.२ जारी गरियो। टोर साइट ब्लकिङ एन्हान्समेन्टहरू। सम्भावित टोर आक्रमणहरू

टोर ब्राउजर ११.०.२, गुमनामता, सुरक्षा र गोपनीयतामा केन्द्रित एक विशेष ब्राउजर, जारी गरिएको छ। टोर ब्राउजर प्रयोग गर्दा, सबै ट्राफिक विशेष रूपमा टोर नेटवर्क मार्फत पुन: निर्देशित हुन्छ, र हालको प्रणालीको मानक नेटवर्क जडान मार्फत प्रत्यक्ष पहुँच असम्भव छ, जसले प्रयोगकर्ताको वास्तविक आईपी ठेगाना ट्रेस हुनबाट रोक्छ। (यदि ब्राउजर ह्याक गरिएको छ भने, आक्रमणकारीहरूले प्रणाली नेटवर्क प्यारामिटरहरू पहुँच गर्न सक्छन्, त्यसैले सम्भावित चुहावटलाई पूर्ण रूपमा रोक्न Whonix जस्ता उत्पादनहरू प्रयोग गर्नुपर्छ।) टोर ब्राउजर निर्माणहरू तयार छन् Linux, Windows и macOS.

थप सुरक्षाको लागि, टोर ब्राउजरले HTTPS Everywhere एड-अन समावेश गर्दछ, जसले सम्भव भएसम्म सबै वेबसाइटहरूमा ट्राफिक इन्क्रिप्शन सक्षम गर्दछ। पूर्वनिर्धारित रूपमा JavaScript-आधारित आक्रमणहरू र ब्लक प्लगइनहरूको खतरालाई कम गर्न, NoScript एड-अन समावेश गरिएको छ। ट्राफिक ब्लकिङ र निरीक्षणसँग लड्न वैकल्पिक ट्रान्सपोर्टहरू प्रयोग गरिन्छ। आगन्तुक-विशिष्ट सुविधाहरूबाट जोगाउन, निम्न API हरू असक्षम वा सीमित छन्: WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices, र screen.orientation। टेलिमेट्री पठाउने उपकरणहरू, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, र "link rel=preconnect" पनि असक्षम पारिएका छन्, र libmdns परिमार्जन गरिएको छ।

नयाँ संस्करण फायरफक्स ९१.४.० को कोडबेससँग सिङ्क्रोनाइज गरिएको छ, जसले १५ कमजोरीहरू समाधान गरेको छ, जसमध्ये १० गम्भीर रूपमा चिन्ह लगाइएको थियो। सात कमजोरीहरू मेमोरी समस्याहरूको कारणले हुन्छन्, जस्तै बफर ओभरफ्लो र पहिले मुक्त गरिएको मेमोरीमा पहुँच, र विशेष रूपमा तयार पारिएका पृष्ठहरू खोल्दा सम्भावित रूपमा दुर्भावनापूर्ण कोड कार्यान्वयन हुन सक्छ। प्लेटफर्म निर्माणबाट Linux केही TTF फन्टहरू हटाइएका छन्, जसको प्रयोगले Fedora मा इन्टरफेस तत्वहरूमा पाठको रेन्डरिङमा अवरोधहरू निम्त्यायो। Linuxएड-अनहरूमा प्रोक्सी API को गलत प्रयोग विरुद्ध सुरक्षा नियन्त्रण गर्ने "network.proxy.allow_bypass" सेटिङ असक्षम पारिएको छ। नयाँ "deusexmachina" गेटवे obfs4 ट्रान्सपोर्टको लागि पूर्वनिर्धारित रूपमा सक्षम पारिएको छ।

यसैबीच, रूसमा टोर ब्लकिङ गाथा जारी छ। रोस्कोमनाडजोरले प्रतिबन्धित वेबसाइटहरूको रजिस्ट्रीमा ब्लक गरिएका वेबसाइटहरूको मास्क परिवर्तन गरेको छ। डोमेनहरू "www.torproject.org" बाट "*.torproject.org" मा र ब्लक गर्न सकिने IP ठेगानाहरूको सूची विस्तार गरियो। परिवर्तनको कारणले गर्दा, Blog.torproject.org, gettor.torproject.org, र support.torproject.org सहित Tor Project का धेरैजसो उप-डोमेनहरू ब्लक गरियो। Discourse पूर्वाधारमा होस्ट गरिएको Forum.torproject.net पहुँचयोग्य रहन्छ। Gitlab.torproject.org र lists.torproject.org आंशिक रूपमा पहुँचयोग्य छन्; तिनीहरू सुरुमा अनुपलब्ध थिए तर पछि पुनर्स्थापित गरियो, सम्भवतः IP ठेगाना परिवर्तनको कारणले (gitlab अब होस्ट gitlab-02.torproject.org मा औंल्याइएको छ)।

एकै समयमा, टोर नेटवर्क गेटवे र नोडहरू, साथै मीक-एसर ट्रान्सपोर्टमा प्रयोग हुने ajax.aspnetcdn.com होस्ट (Microsoft CDN) लाई ब्लक गर्ने काम बन्द भएको छ। स्पष्ट रूपमा, टोर वेबसाइट ब्लक भएपछि टोर नेटवर्क नोडहरू ब्लक गर्ने प्रयोगहरू बन्द भएका छन्। tor.eff.org मिररको अवस्था, जुन सञ्चालनमा जारी छ, जटिल छ। तथ्य यो हो कि tor.eff.org मिरर उहीसँग जोडिएको छ। आईपी ​​ठेगाना, जुन EFF (इलेक्ट्रोनिक फ्रन्टियर फाउन्डेसन) को eff.org डोमेनको लागि प्रयोग गरिन्छ, त्यसैले tor.eff.org लाई ब्लक गर्नाले एक प्रसिद्ध मानव अधिकार संगठनको साइट आंशिक रूपमा ब्लक हुनेछ।

थप रूपमा, KAX17 समूहसँग लिङ्क गरिएका टोर प्रयोगकर्ताहरूलाई तिनीहरूको नोड प्यारामिटरहरूमा विशिष्ट नक्कली सम्पर्क इमेलहरूद्वारा पहिचान गरिएको, गुमनाम बनाउने सम्भावित प्रयासहरूको बारेमा एउटा नयाँ रिपोर्ट ध्यान दिन लायक छ। सेप्टेम्बर र अक्टोबरमा, टोर प्रोजेक्टले ५७० सम्भावित रूपमा दुर्भावनापूर्ण नोडहरू अवरुद्ध गर्यो। यसको चरम सीमामा, KAX17 समूहले टोर नेटवर्कमा नियन्त्रण गरिएका नोडहरूको संख्या ९०० मा बढाउन सफल भयो, जुन ५० विभिन्न प्रदायकहरूद्वारा होस्ट गरिएको थियो, जुन रिलेको कुल संख्याको लगभग १४% प्रतिनिधित्व गर्दछ (तुलनाको लागि, २०१४ मा, आक्रमणकारीहरूले टोर रिलेको लगभग आधा नियन्त्रण प्राप्त गर्न सफल भए, र २०२० मा, २३.९५% निकास नोडहरू)।

एउटै अपरेटरको नियन्त्रणमा ठूलो संख्यामा नोडहरू तैनाथ गर्नाले प्रयोगकर्ताहरूको नाम गुमनामीकरणलाई सिबिल-वर्ग आक्रमण मार्फत अनुमति दिन्छ, जुन आक्रमणकारीहरूले गुमनामीकरण श्रृंखलामा पहिलो र अन्तिम नोडहरू नियन्त्रण गरेमा गर्न सकिन्छ। टोर चेनमा पहिलो नोडले प्रयोगकर्ताको IP ठेगाना जान्दछ, र अन्तिम नोडले अनुरोध गरिएको स्रोतको IP ठेगाना जान्दछ, जसले गर्दा प्रविष्टि नोडमा प्याकेट हेडरहरूमा लुकेको ट्याग थपेर अनुरोधको नाम गुमनामीकरणलाई अनुमति दिन्छ, जुन गुमनामीकरण श्रृंखलाभरि अपरिवर्तित रहन्छ, र यो ट्यागलाई निकास नोडमा विश्लेषण गर्दछ। नियन्त्रित निकास नोडहरूको साथ, आक्रमणकारीहरूले एन्क्रिप्ट नगरिएको ट्राफिकलाई पनि परिमार्जन गर्न सक्छन्, उदाहरणका लागि, वेबसाइटहरूको HTTPS संस्करणहरूमा रिडिरेक्टहरू हटाएर र एन्क्रिप्ट नगरिएको सामग्रीलाई अवरोध गरेर।

टोर नेटवर्क प्रतिनिधिहरूका अनुसार, शरद ऋतुमा हटाइएका धेरैजसो नोडहरू केवल मध्यवर्ती नोडहरूको रूपमा प्रयोग गरिएका थिए, आगमन वा बहिर्गमन अनुरोधहरू प्रशोधन गर्नका लागि होइन। केही अनुसन्धानकर्ताहरूले नोट गर्छन् कि नोडहरू सबै कोटीहरूमा पर्छन्, र KAX17 समूहद्वारा नियन्त्रित प्रविष्टि नोडमा पुग्ने सम्भावना १६% थियो, र एक्जिट नोड ५% थियो। यदि यो सत्य हो भने पनि, KAX17 द्वारा नियन्त्रित ९०० नोडहरूको समूहको लागि प्रयोगकर्ता एकैसाथ प्रविष्टि र एक्जिट नोड दुवैमा पुग्ने समग्र सम्भावना ०.८% अनुमान गरिएको छ। आक्रमणहरू गर्न KAX17 नोडहरू प्रयोग गरिएको थियो भन्ने कुनै प्रत्यक्ष प्रमाण छैन, तर त्यस्ता आक्रमणहरूलाई अस्वीकार गर्न सकिँदैन।

स्रोत: opennet.ru