{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Uitgave van Tor Browser 11.0.2. Tor-siteblokkeringsextensie. Mogelijke aanvallen op Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van de gespecialiseerde browser Tor Browser 11.0.2 is gepresenteerd, die zich richt op anonimiteit, veiligheid en privacy. Bij het gebruik van Tor Browser wordt al het verkeer alleen via het Tor-netwerk omgeleid, en directe toegang via de standaard netwerkverbinding van het huidige systeem is niet mogelijk, wat het onmogelijk maakt om het echte IP-adres van de gebruiker te traceren (in het geval van een hack van de browser kunnen aanvallers toegang krijgen tot de systeemparameters van het netwerk, daarom is het voor een volledige blokkering van mogelijke lekken aan te raden producten zoals Whonix te gebruiken). De Tor Browser-builds zijn voorbereid voor Linux, Windows en macOS. <\/p>\n

Voor extra beveiliging bevat Tor Browser de HTTPS Everywhere-extensie, die versleuteling van verkeer mogelijk maakt op alle websites waar dit mogelijk is. Om de dreiging van aanvallen met JavaScript te verminderen en plugins standaard te blokkeren, is de NoScript-extensie inbegrepen. Alternatieve transportmiddelen worden gebruikt om blokkades en inspecties van het verkeer tegen te gaan. Om de identificatie van specifieke bezoekers te voorkomen, zijn API's zoals WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, MediaStream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices en screen.orientation uitgeschakeld of beperkte functionaliteit gekregen, en zijn telemetrie, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket en 'link rel=preconnect' uitgeschakeld, terwijl libmdns is aangepast. <\/p>\n

In de nieuwe versie is synchronisatie met de codebasis van Firefox 91.4.0 gerealiseerd, waarin 15 kwetsbaarheden zijn verholpen, waarvan 10 als gevaarlijk zijn gemarkeerd. 7 kwetsbaarheden zijn ontstaan door geheugenproblemen, zoals bufferoverflows en toegang tot al vrijgegeven geheugen, en kunnen potentieel leiden tot kwaadaardige code-executie bij het openen van speciaal ontworpen pagina's. Bepaalde ttf-lettertypen zijn uit de Linux-build verwijderd, omdat hun gebruik leidde tot tekstweergaveproblemen in de interface-elementen in Fedora Linux. De instelling 'network.proxy.allow_bypass', die het gebruik van de ProxAPI-beveiliging in extensies beheert, is uitgeschakeld. Voor de obfs4-transport is standaard een nieuwe gateway 'deusexmachina' ingeschakeld. <\/p>\n

Ondertussen gaat het verhaal van de blokkering van Tor in de Russische Federatie verder. Roskomnadzor heeft de blokkering in het register van verboden websites gewijzigd. domeinen<\/a> van 'www.torproject.org' naar '*.torproject.org' en de lijst met te blokkeren IP-adressen uitgebreid. Door deze wijziging zijn de meeste subdomeinen van het Tor-project geblokkeerd, waaronder blog.torproject.org, gettor.torproject.org en support.torproject.org. forum.torproject.net, dat op de Discourse-infrastructuur is gehost, blijft toegankelijk. gitlab.torproject.org en lists.torproject.org zijn deels toegankelijk, waar aanvankelijk geen toegang toe was, maar later weer is hersteld, waarschijnlijk na een wijziging van IP-adressen (gitlab is nu gericht op host gitlab-02.torproject.org). <\/p>\n

Tevens werden blokkades van gateways en knooppunten in het Tor-netwerk niet meer geregistreerd, evenals van de host ajax.aspnetcdn.com (Microsoft CDN), die wordt gebruikt in het meek-asure transport. Het lijkt erop dat de experimenten met het blokkeren van knooppunten in het Tor-netwerk zijn gestopt na de blokkering van de Tor-website. De situatie is gecompliceerd voor de spiegel tor.eff.org, die blijft functioneren. Het probleem is dat de spiegel tor.eff.org is gekoppeld aan dezelfde het IP-adres<\/a>, die wordt gebruikt voor de domeinnaam eff.org van de EFF (Electronic Frontier Foundation), en daarom zou het blokkeren van tor.eff.org leiden tot een gedeeltelijke blokkering van de website van deze bekende mensenrechtenorganisatie.

\"Uitgave<\/center> <\/p>\n

Daarnaast kan de publicatie van een nieuw rapport over mogelijke pogingen tot deanonymisatie van Tor-gebruikers, die worden geassocieerd met de groep KAX17, worden opgemerkt. Deze groep is te herkennen aan specifieke fictieve contact-e-mail in de knooppuntparameters. In de maanden september en oktober heeft het Tor-project 570 potentieel kwaadwillige knooppunten geblokkeerd. Op het hoogtepunt slaagde de groep KAX17 erin om het aantal gecontroleerde knooppunten in het Tor-netwerk te verhogen tot 900, verspreid over 50 verschillende providers, wat overeenkomt met ongeveer 14% van het totale aantal relais (ter vergelijking, in 2014 slaagden aanvallers erin om controle te krijgen over bijna de helft van de Tor-relays, en in 2020 over 23,95% van de exit nodes).

\"Uitgave<\/center> <\/p>\n

Het hosten van een groot aantal knooppunten die onder controle staan van \u00e9\u00e9n operator, maakt het mogelijk om gebruikers te de-anonimiseren via een Sybil-aanval, die kan worden uitgevoerd wanneer aanvallers controle hebben over het eerste en het laatste knooppunt in de anonimiseringsketen. Het eerste knooppunt in de Tor-keten kent het IP-adres van de gebruiker, terwijl het laatste het IP-adres van de opgevraagde bron kent, wat het mogelijk maakt om het verzoek te de-anonimiseren door aan de zijde van het ingangsknooppunt een bepaalde verborgen tag aan de pakketheaders toe te voegen, die gedurende de hele anonimiseringsketen onveranderd blijven, en deze tag aan de zijde van het uitgangsknooppunt te analyseren. Wanneer er gecontroleerde uitgangsknooppunten zijn, kunnen aanvallers ook wijzigingen aanbrengen in niet-versleuteld verkeer, zoals het verwijderen van omleidingen naar HTTPS-versies van websites en het onderscheppen van niet-versleutelde inhoud. <\/p>\n

Volgens vertegenwoordigers van het Tor-netwerk werden de meeste van de in het najaar verwijderde knooppunten alleen gebruikt als tussenliggende knooppunten, die niet werden gebruikt voor het verwerken van inkomende en uitgaande verzoeken. Bepaalde onderzoekers wijzen erop dat de knooppunten tot alle categorie\u00ebn behoorden en de kans om op een door de KAX17-groep gecontroleerd inkomend knooppunt te belanden, 16% was, terwijl deze op een uitvoerend knooppunt 5% was. Maar zelfs als dat zo is, wordt de algehele kans dat een gebruiker gelijktijdig op een inkomend en uitvoerend knooppunt van de groep van 900 gecontroleerde KAX17-knooppunten terechtkomt, geschat op 0,8%. Directe bewijzen van het gebruik van KAX17-knooppunten voor het uitvoeren van aanvallen ontbreken, maar dergelijke aanvallen zijn potentieel niet uitgesloten.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Release van Tor Browser 11.0.2. Uitbreiding van de blokkeringsfunctie voor Tor-websites. Mogelijke aanvallen op Tor | ProHoster","description":"De release van de gespecialiseerde browser Tor Browser 11.0.2, gericht op het waarborgen van anonimiteit, veiligheid en privacy, is gepresenteerd.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}