De Russische toezichthouder Roskomnadzor heeft officieel wijzigingen aangebracht in het nationale register van verboden websites, waardoor de toegang tot de website www.torproject.org wordt geblokkeerd. Alle IPv4- en IPv6-adressen van de hoofds website van het project zijn aan het register toegevoegd, maar aanvullende sites die niet gerelateerd zijn aan de distributie van de Tor Browser, zoals blog.torproject.org, forum.torproject.net en gitlab.torproject.org, blijven toegankelijk. De blokkade heeft ook geen invloed gehad op de officiƫle mirrors, zoals tor.eff.org, gettor.torproject.org en tb-manual.torproject.org. De versie voor Android blijft beschikbaar via de Google Play-winkel.
De blokkade is uitgevoerd op basis van een oude beslissing van de Saratovse rechterlijke rechtbank, die in 2017 werd genomen. De Saratovse rechtbank heeft de distributie van de Tor Browser op de website www.torproject.org als illegaal verklaard, omdat gebruikers met deze browser toegang kunnen krijgen tot websites met informatie die is opgenomen in de federale lijst van extremistische materialen die verboden zijn in de Russische Federatie.
Hiermee is de informatie op de website www.torproject.org volgens de rechterlijke beslissing erkend als verboden voor distributie op het grondgebied van de Russische Federatie. Deze beslissing werd in 2017 aan het register van verboden websites toegevoegd, maar de afgelopen vier jaar was de vermelding gemarkeerd als niet te blokkeren. Vandaag is de status gewijzigd naar 'toegang beperkt'.
Opmerkelijk is dat de wijzigingen voor de activatie van de blokkade slechts enkele uren na de publicatie op de website van het Tor-project over de blokkades in Rusland zijn aangebracht. In deze publicatie werd vermeld dat de situatie snel kan escaleren naar een volledige blokkade van Tor in de Russische Federatie en werden mogelijke manieren om de blokkade te omzeilen beschreven. Rusland staat op de tweede plaats wat betreft het aantal Tor-gebruikers (ongeveer 300.000 gebruikers, wat ongeveer 14% van alle Tor-gebruikers is), achter de VS (20,98%).
In het geval van blokkering van het netwerk zelf, en niet alleen van de website, wordt gebruikers aangeraden om bridge nodes te gebruiken. Het adres van een verborgen bridge node kan worden verkregen op de website bridges.torproject.org, door een bericht te sturen naar de Telegram-bot @GetBridgesBot of een e-mail te sturen via de services Riseup of Gmail naar bridges@torproject.org met een lege onderwerpregel en de tekst "get transport obfs4". Om te helpen bij het omzeilen van blokkades in de Russische Federatie wordt enthousiastelingen gevraagd deel te nemen aan het creƫren van nieuwe bridge nodes. Momenteel zijn er ongeveer 1600 van dergelijke nodes (1000 kunnen worden gebruikt met transport obfs4), waarvan er 400 in de afgelopen maand zijn toegevoegd.
Daarnaast kan de release van de speciale distributie Tails 4.25 (The Amnesic Incognito Live System), gebaseerd op de Debian package base en bedoeld voor anonieme toegang tot het internet, worden opgemerkt. Anonieme toegang in Tails wordt gegarandeerd door het Tor-systeem. Alle verbindingen, behalve verkeer via het Tor-netwerk, worden standaard geblokkeerd door het pakketfilter. Voor het opslaan van gebruikersgegevens in de modus voor het bewaren van gegevens tussen sessies wordt encryptie toegepast. Een iso-image van 1,1 GB is voorbereid, die in Live-modus kan draaien.
In de nieuwe versie:
- De versies van Tor Browser 11.0.2 (de officiƫle release is nog niet aangekondigd) en Tor 0.4.6.8 zijn bijgewerkt.
- Een utility met een interface voor het maken en bijwerken van back-ups van de permanente opslag is opgenomen, waar de wijzigbare gegevens van gebruikers worden bewaard. Back-ups worden opgeslagen op een andere USB-opslag met Tails, die kan worden beschouwd als een kloon van de huidige schijf.
- In het opstartmenu GRUB is een nieuw item "Tails (External Hard Disk)" toegevoegd, waarmee Tails vanaf een externe harde schijf of een van de verschillende USB-opslagapparaten kan worden opgestart. Deze modus kan worden gebruikt wanneer het standaard opstartproces eindigt met een foutmelding dat de live-systeem image niet kan worden gevonden.
- Er is een snelkoppeling toegevoegd om Tails opnieuw te starten in het geval dat de Unsafe Browser niet is ingeschakeld in de welkomstschermtoepassing (Welcome Screen).
- Aan foutmeldingen over verbindingen met het Tor-netwerk zijn links naar documentatie toegevoegd met aanbevelingen voor het oplossen van veelvoorkomende problemen.
Ook kan de corrigerende release van de Whonix-distributie 16.0.3.7 genoemd worden, die gericht is op het bieden van gegarandeerde anonimiteit, veiligheid en bescherming van persoonlijke informatie. Deze distributie is gebaseerd op Debian GNU/Linux en gebruikt Tor voor anonimiteit. Een kenmerk van Whonix is de splitsing van de distributie in twee afzonderlijk te installeren componenten: Whonix-Gateway met een netwerkgateway voor anonieme communicatie en Whonix-Workstation met een Xfce-desktop. Beide componenten worden geleverd in Ć©Ć©n opstartbare afbeelding voor virtualisatiesystemen. Toegang tot het netwerk vanuit de Whonix-Workstation omgeving gebeurt uitsluitend via de Whonix-Gateway, waardoor de werkomgeving is geĆÆsoleerd van directe interactie met de buitenwereld en alleen fictieve netwerknummers kunnen worden gebruikt.
Een dergelijke aanpak beschermt de gebruiker tegen het lekken van zijn echte IP-adressen in het geval van een hack van de webbrowser en zelfs bij het uitbuiten van een kwetsbaarheid die de aanvaller root-toegang tot het systeem geeft. Een hack van de Whonix-Workstation zou de aanvaller alleen fictieve netwerkparameters geven, aangezien het echte IP en de DNS-instellingen verborgen blijven achter de netwerkgateway, die het verkeer alleen via Tor leidt. In de nieuwe versie zijn Tor 0.4.6.8 en Tor Browser 11.0.1 bijgewerkt, en aan de firewall van Whonix-Workstation is een optionele instelling toegevoegd voor het filteren van uitgaande IP-adressen met behulp van een whitelist outgoing_allow_ip_list.
Bron: opennet.ru
