ਟੋਰ ਬਰਾਊਜ਼ਰ 11.0.2 ਦੀ ਰਿਲੀਜ਼ ਟੋਰ ਸਾਈਟ ਬਲਾਕਿੰਗ ਐਕਸਟੈਂਸ਼ਨ। ਟੋਰ 'ਤੇ ਸੰਭਾਵਿਤ ਹਮਲੇ

ਇੱਕ ਵਿਸ਼ੇਸ਼ ਬ੍ਰਾਊਜ਼ਰ, ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ 11.0.2, ਦੀ ਰਿਲੀਜ਼ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਗੁਮਨਾਮਤਾ, ਸੁਰੱਖਿਆ ਅਤੇ ਗੋਪਨੀਯਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਸਾਰੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸਿਰਫ ਟੋਰ ਨੈਟਵਰਕ ਦੁਆਰਾ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਮੌਜੂਦਾ ਸਿਸਟਮ ਦੇ ਸਟੈਂਡਰਡ ਨੈਟਵਰਕ ਕਨੈਕਸ਼ਨ ਦੁਆਰਾ ਸਿੱਧੇ ਐਕਸੈਸ ਕਰਨਾ ਅਸੰਭਵ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਅਸਲ IP ਐਡਰੈੱਸ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਹੈ (ਜੇ ਬ੍ਰਾਊਜ਼ਰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਹੈ, ਹਮਲਾਵਰ ਸਿਸਟਮ ਨੈੱਟਵਰਕ ਪੈਰਾਮੀਟਰਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਸੰਪੂਰਨ ਲੀਕ ਨੂੰ ਰੋਕਣ ਲਈ, ਤੁਹਾਨੂੰ ਵੌਨਿਕਸ ਵਰਗੇ ਉਤਪਾਦਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ)। ਟੋਰ ਬਰਾਊਜ਼ਰ ਬਿਲਡ ਲੀਨਕਸ, ਵਿੰਡੋਜ਼ ਅਤੇ ਮੈਕੋਸ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ।

ਵਾਧੂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ, ਟੋਰ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ HTTPS ਹਰ ਥਾਂ ਐਡ-ਆਨ ਸ਼ਾਮਲ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸਾਰੀਆਂ ਸਾਈਟਾਂ 'ਤੇ ਜਿੱਥੇ ਵੀ ਸੰਭਵ ਹੋਵੇ ਟ੍ਰੈਫਿਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। JavaScript ਹਮਲਿਆਂ ਦੇ ਖਤਰੇ ਨੂੰ ਘਟਾਉਣ ਅਤੇ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪਲੱਗਇਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਲਈ, NoScript ਐਡ-ਆਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਟ੍ਰੈਫਿਕ ਬਲਾਕਿੰਗ ਅਤੇ ਨਿਰੀਖਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, ਵਿਕਲਪਕ ਆਵਾਜਾਈ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਵਿਜ਼ਟਰ-ਵਿਸ਼ੇਸ਼ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਉਜਾਗਰ ਕਰਨ ਤੋਂ ਬਚਾਉਣ ਲਈ, WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, ਅਨੁਮਤੀਆਂ, MediaDevices.enumerateDevices, ਜਾਂ ਸਕ੍ਰੀਨਡ ਡਿਸਆਰਡਰਯੋਗ API, ਅਤੇ ਸੀਮਾਬੱਧ API ਹਨ। ਟੈਲੀਮੈਟਰੀ ਭੇਜਣ ਵਾਲੇ ਟੂਲ, ਪਾਕੇਟ, ਰੀਡਰ ਵਿਊ, HTTP ਵਿਕਲਪਕ-ਸੇਵਾਵਾਂ, MozTCPSocket, "link rel=preconnect", libmdns ਦੁਆਰਾ ਸੋਧਿਆ ਗਿਆ।

ਨਵਾਂ ਸੰਸਕਰਣ ਫਾਇਰਫਾਕਸ 91.4.0 ਰੀਲੀਜ਼ ਦੇ ਕੋਡ ਬੇਸ ਨਾਲ ਸਮਕਾਲੀ ਹੈ, ਜਿਸ ਨੇ 15 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 10 ਨੂੰ ਖਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। 7 ਕਮਜ਼ੋਰੀਆਂ ਮੈਮੋਰੀ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਦੇ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਬਫਰ ਓਵਰਫਲੋਜ਼ ਅਤੇ ਪਹਿਲਾਂ ਹੀ ਖਾਲੀ ਕੀਤੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੰਨਿਆਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰ ਸਕਦੇ ਹਨ। ਕੁਝ ttf ਫੌਂਟਾਂ ਨੂੰ ਲੀਨਕਸ ਪਲੇਟਫਾਰਮ ਲਈ ਬਿਲਡ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ ਸੀ, ਜਿਸਦੀ ਵਰਤੋਂ ਨਾਲ ਫੇਡੋਰਾ ਲੀਨਕਸ ਵਿੱਚ ਇੰਟਰਫੇਸ ਤੱਤਾਂ ਵਿੱਚ ਟੈਕਸਟ ਰੈਂਡਰਿੰਗ ਵਿੱਚ ਵਿਘਨ ਪੈਂਦਾ ਸੀ। "network.proxy.allow_bypass" ਸੈਟਿੰਗ ਅਸਮਰਥਿਤ ਹੈ, ਜੋ ਐਡ-ਆਨ ਵਿੱਚ Proxy API ਦੀ ਗਲਤ ਵਰਤੋਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੀ ਗਤੀਵਿਧੀ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ। obfs4 ਟ੍ਰਾਂਸਪੋਰਟ ਲਈ, ਨਵਾਂ ਗੇਟਵੇ "deusexmachina" ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਮਰੱਥ ਹੈ।

ਇਸ ਦੌਰਾਨ, ਰਸ਼ੀਅਨ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਟੋਰ ਨੂੰ ਰੋਕਣ ਦੀ ਕਹਾਣੀ ਜਾਰੀ ਹੈ. Roskomnadzor ਨੇ "www.torproject.org" ਤੋਂ "*.torproject.org" ਵਿੱਚ ਵਰਜਿਤ ਸਾਈਟਾਂ ਦੀ ਰਜਿਸਟਰੀ ਵਿੱਚ ਬਲੌਕ ਕੀਤੇ ਡੋਮੇਨਾਂ ਦੇ ਮਾਸਕ ਨੂੰ ਬਦਲ ਦਿੱਤਾ ਹੈ ਅਤੇ ਬਲਾਕਿੰਗ ਦੇ ਅਧੀਨ IP ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਹੈ। ਤਬਦੀਲੀ ਕਾਰਨ ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਦੇ ਜ਼ਿਆਦਾਤਰ ਉਪ-ਡੋਮੇਨਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ ਗਿਆ, ਜਿਸ ਵਿੱਚ blog.torproject.org, gettor.torproject.org, ਅਤੇ support.torproject.org ਸ਼ਾਮਲ ਹਨ। forum.torproject.net, ਡਿਸਕੋਰਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਹੋਸਟ ਕੀਤਾ ਗਿਆ, ਉਪਲਬਧ ਰਹਿੰਦਾ ਹੈ। ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਪਹੁੰਚਯੋਗ gitlab.torproject.org ਅਤੇ lists.torproject.org ਹਨ, ਜਿਨ੍ਹਾਂ ਤੱਕ ਪਹੁੰਚ ਸ਼ੁਰੂ ਵਿੱਚ ਖਤਮ ਹੋ ਗਈ ਸੀ, ਪਰ ਫਿਰ ਰੀਸਟੋਰ ਕੀਤੀ ਗਈ, ਸ਼ਾਇਦ IP ਐਡਰੈੱਸ ਬਦਲਣ ਤੋਂ ਬਾਅਦ (gitlab ਹੁਣ ਹੋਸਟ gitlab-02.torproject.org ਨੂੰ ਨਿਰਦੇਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ)।

ਉਸੇ ਸਮੇਂ, ਟੋਰ ਨੈਟਵਰਕ ਦੇ ਗੇਟਵੇਅ ਅਤੇ ਨੋਡਸ, ਅਤੇ ਨਾਲ ਹੀ ਹੋਸਟ ajax.aspnetcdn.com (Microsoft CDN), ਜੋ ਕਿ ਮਸਕੀਨ-ਅਸੂਰ ਟ੍ਰਾਂਸਪੋਰਟ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਨੂੰ ਹੁਣ ਬਲੌਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ। ਜ਼ਾਹਰਾ ਤੌਰ 'ਤੇ, ਟੋਰ ਵੈਬਸਾਈਟ ਨੂੰ ਬਲੌਕ ਕਰਨ ਤੋਂ ਬਾਅਦ ਟੋਰ ਨੈਟਵਰਕ ਨੋਡਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨ ਦੇ ਪ੍ਰਯੋਗ ਬੰਦ ਹੋ ਗਏ ਹਨ। tor.eff.org ਮਿਰਰ ਨਾਲ ਇੱਕ ਮੁਸ਼ਕਲ ਸਥਿਤੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਜੋ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ। ਤੱਥ ਇਹ ਹੈ ਕਿ tor.eff.org ਮਿਰਰ ਉਸੇ IP ਪਤੇ ਨਾਲ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ ਜੋ EFF (ਇਲੈਕਟ੍ਰਾਨਿਕ ਫਰੰਟੀਅਰ ਫਾਊਂਡੇਸ਼ਨ) ਦੇ eff.org ਡੋਮੇਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਇਸਲਈ tor.eff.org ਨੂੰ ਬਲਾਕ ਕਰਨ ਨਾਲ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਬਲਾਕਿੰਗ ਹੋ ਜਾਵੇਗੀ। ਇੱਕ ਮਸ਼ਹੂਰ ਮਨੁੱਖੀ ਅਧਿਕਾਰ ਸੰਗਠਨ ਦੀ ਸਾਈਟ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ KAX17 ਸਮੂਹ ਨਾਲ ਜੁੜੇ ਟੋਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡੀ-ਅਨਾਮਾਈਜ਼ ਕਰਨ ਲਈ ਹਮਲੇ ਕਰਨ ਦੀਆਂ ਸੰਭਾਵਿਤ ਕੋਸ਼ਿਸ਼ਾਂ 'ਤੇ ਇੱਕ ਨਵੀਂ ਰਿਪੋਰਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਨੋਡ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਖਾਸ ਫਰਜ਼ੀ ਸੰਪਰਕ ਈਮੇਲਾਂ ਦੁਆਰਾ ਪਛਾਣਿਆ ਗਿਆ ਹੈ। ਸਤੰਬਰ ਅਤੇ ਅਕਤੂਬਰ ਦੇ ਦੌਰਾਨ, ਟੋਰ ਪ੍ਰੋਜੈਕਟ ਨੇ 570 ਸੰਭਾਵੀ ਖਤਰਨਾਕ ਨੋਡਾਂ ਨੂੰ ਬਲੌਕ ਕੀਤਾ। ਆਪਣੇ ਸਿਖਰ 'ਤੇ, KAX17 ਸਮੂਹ ਨੇ 900 ਵੱਖ-ਵੱਖ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਹੋਸਟ ਕੀਤੇ, ਟੋਰ ਨੈਟਵਰਕ ਵਿੱਚ ਨਿਯੰਤਰਿਤ ਨੋਡਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ 50 ਤੱਕ ਵਧਾਉਣ ਵਿੱਚ ਕਾਮਯਾਬ ਰਿਹਾ, ਜੋ ਕਿ ਰੀਲੇਅ ਦੀ ਕੁੱਲ ਸੰਖਿਆ ਦੇ ਲਗਭਗ 14% ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ (ਤੁਲਨਾ ਲਈ, 2014 ਵਿੱਚ, ਹਮਲਾਵਰ ਇਸ ਵਿੱਚ ਕਾਮਯਾਬ ਰਹੇ। ਲਗਭਗ ਅੱਧੇ ਟੋਰ ਰੀਲੇਅ 'ਤੇ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰੋ, ਅਤੇ 2020 ਵਿੱਚ ਆਉਟਪੁੱਟ ਨੋਡਾਂ ਦੇ 23.95% ਤੋਂ ਉੱਪਰ)।

ਇੱਕ ਆਪਰੇਟਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਨੋਡਾਂ ਨੂੰ ਲਗਾਉਣਾ ਇੱਕ ਸਿਬਿਲ ਕਲਾਸ ਹਮਲੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਡੀ-ਅਨਾਮਾਈਜ਼ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਕਿ ਹਮਲਾਵਰਾਂ ਦਾ ਅਗਿਆਤਕਰਣ ਲੜੀ ਵਿੱਚ ਪਹਿਲੇ ਅਤੇ ਆਖਰੀ ਨੋਡਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਹੋਣ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਟੋਰ ਚੇਨ ਦਾ ਪਹਿਲਾ ਨੋਡ ਉਪਭੋਗਤਾ ਦਾ IP ਪਤਾ ਜਾਣਦਾ ਹੈ, ਅਤੇ ਆਖਰੀ ਨੋਡ ਬੇਨਤੀ ਕੀਤੇ ਸਰੋਤ ਦਾ IP ਪਤਾ ਜਾਣਦਾ ਹੈ, ਜੋ ਕਿ ਪੈਕੇਟ ਸਿਰਲੇਖਾਂ ਵਿੱਚ ਇੱਕ ਖਾਸ ਲੁਕਵੇਂ ਲੇਬਲ ਨੂੰ ਜੋੜ ਕੇ ਬੇਨਤੀ ਨੂੰ ਡੀ-ਅਨਾਮਾਈਜ਼ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ। ਇਨਪੁਟ ਨੋਡ ਦਾ ਪਾਸਾ, ਜੋ ਕਿ ਸਾਰੀ ਅਗਿਆਤ ਚੇਨ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਆਉਟਪੁੱਟ ਨੋਡ ਦੇ ਪਾਸੇ ਇਸ ਲੇਬਲ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰ ਰਿਹਾ ਹੈ। ਨਿਯੰਤਰਿਤ ਐਗਜ਼ਿਟ ਨੋਡਸ ਦੇ ਨਾਲ, ਹਮਲਾਵਰ ਅਣਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਬਦਲਾਅ ਵੀ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਾਈਟਾਂ ਦੇ HTTPS ਸੰਸਕਰਣਾਂ ਲਈ ਰੀਡਾਇਰੈਕਟਸ ਨੂੰ ਹਟਾਉਣਾ ਅਤੇ ਅਣ-ਏਨਕ੍ਰਿਪਟਡ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕਣਾ।

ਟੋਰ ਨੈਟਵਰਕ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਪਤਝੜ ਵਿੱਚ ਹਟਾਏ ਗਏ ਜ਼ਿਆਦਾਤਰ ਨੋਡਸ ਸਿਰਫ ਇੰਟਰਮੀਡੀਏਟ ਨੋਡਾਂ ਵਜੋਂ ਵਰਤੇ ਗਏ ਸਨ, ਆਉਣ ਵਾਲੀਆਂ ਅਤੇ ਜਾਣ ਵਾਲੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਨਹੀਂ ਵਰਤੇ ਗਏ ਸਨ। ਕੁਝ ਖੋਜਕਰਤਾ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ ਨੋਡ ਸਾਰੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਨਾਲ ਸਬੰਧਤ ਸਨ ਅਤੇ KAX17 ਸਮੂਹ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇਨਪੁਟ ਨੋਡ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਸੰਭਾਵਨਾ 16% ਸੀ, ਅਤੇ ਆਉਟਪੁੱਟ ਨੋਡ ਲਈ - 5%। ਪਰ ਜੇਕਰ ਅਜਿਹਾ ਹੈ ਤਾਂ ਵੀ, KAX900 ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ 17 ਨੋਡਾਂ ਦੇ ਇੱਕ ਸਮੂਹ ਦੇ ਇਨਪੁਟ ਅਤੇ ਆਉਟਪੁੱਟ ਨੋਡਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਵਿੱਚ ਹਿੱਟ ਕਰਨ ਦੀ ਸਮੁੱਚੀ ਸੰਭਾਵਨਾ 0.8% ਹੈ। ਹਮਲੇ ਕਰਨ ਲਈ KAX17 ਨੋਡਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਜਾਣ ਦਾ ਕੋਈ ਸਿੱਧਾ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਪਰ ਸੰਭਾਵੀ ਸਮਾਨ ਹਮਲਿਆਂ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru