Roskomnadzor oficjalnie wprowadził zmiany do jednolitego rejestru zablokowanych stron, blokując dostęp do strony www.torproject.org. Do rejestru dodano wszystkie adresy IPv4 i IPv6 głównej strony projektu, ale dodatkowe strony, niezwiązane z dystrybucją Tor Browser, takie jak blog.torproject.org, forum.torproject.net i gitlab.torproject.org, pozostają dostępne. Blokada nie obejmuje również oficjalnych luster, takich jak tor.eff.org, gettor.torproject.org i tb-manual.torproject.org. Wersja na platformę Android nadal jest dystrybuowana przez katalog Google Play.
Blokada została wprowadzona na podstawie starego orzeczenia Sądu Rejonowego w Saratowie, wydanego jeszcze w 2017 roku. Sąd Rejonowy w Saratowie uznał, że dystrybucja przeglądarki anonimowej Tor Browser na stronie www.torproject.org jest nielegalna, ponieważ użytkownicy mogą uzyskać dostęp do stron zawierających informacje zamieszczone w Federalnym spisie materiałów ekstremistycznych, zakazanych w Federacji Rosyjskiej.
W ten sposób, decyzją sądu, informacje zawarte na stronie www.torproject.org zostały uznane za zakazane do dystrybucji na terytorium Federacji Rosyjskiej. Decyzja ta została wpisana do rejestru zablokowanych stron w 2017 roku, ale przez ostatnie cztery lata zapis był oznaczony jako niepodlegający blokadzie. Dzisiaj status został zmieniony na „dostęp ograniczony.”
Ciekawe, że zmiany aktywujące blokadę zostały wprowadzone kilka godzin po publikacji na stronie projektu Tor ostrzeżenia dotyczącego sytuacji z blokadami w Rosji, w którym wspomniano, że sytuacja może szybko przerodzić się w pełnoskalową blokadę Tor w RF i opisano możliwe sposoby obejścia blokady. Rosja zajmuje drugie miejsce pod względem liczby użytkowników Tor (około 300 tysięcy użytkowników, co stanowi około 14% wszystkich użytkowników Tor), ustępując tylko USA (20,98%).
W przypadku zablokowania samej sieci, a nie tylko strony, użytkownikom zaleca się korzystanie z mostów. Adres ukrytego mostu można uzyskać na stronie bridges.torproject.org, wysyłając wiadomość do bota Telegram @GetBridgesBot lub wysyłając e-mail przez usługi Riseup lub Gmail na adres email bridges@torproject.org z pustym tematem wiadomości i tekstem „get transport obfs4”. Aby pomóc w obejściu blokad w RF, entuzjaści są zapraszani do udziału w tworzeniu nowych mostów. Obecnie istnieje około 1600 takich mostów (1000 można używać z transportem obfs4), z czego 400 zostało dodanych w ciągu ostatniego miesiąca.
Dodatkowo można zauważyć wydanie specjalistycznej dystrybucji Tails 4.25 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp w Tails zapewnia system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowywania danych między uruchomieniami stosowane jest szyfrowanie. Przygotowano obraz ISO, który może działać w trybie Live, o rozmiarze 1,1 GB.
W nowej wersji:
- Zaktualizowano wersje Tor Browser 11.0.2 (oficjalne wydanie jeszcze nie zostało ogłoszone) i Tor 0.4.6.8.
- Zestaw zawiera narzędzie z interfejsem do tworzenia i aktualizacji kopii zapasowych stałego magazynu, w którym przechowywane są zmienne dane użytkowników. Kopie zapasowe są zapisywane na innym nośniku USB z Tails, który można traktować jako klon bieżącego nośnika.
- Do menu rozruchowego GRUB dodano nową pozycję „Tails (External Hard Disk)”, umożliwiającą uruchomienie Tails z zewnętrznego dysku twardego lub jednego z kilku nośników USB. Tryb ten można stosować, gdy standardowy proces rozruchu kończy się błędem informującym o niemożności znalezienia obrazu systemu live.
- Dodano skrót do ponownego uruchomienia Tails w przypadku, gdy Unsafe Browser nie jest włączony w aplikacji powitalnej (Welcome Screen).
- W komunikatach o błędach połączenia z siecią Tor dodano odnośniki do dokumentacji z zaleceniami dotyczącymi rozwiązywania typowych problemów.
Warto również wspomnieć o poprawionym wydaniu dystrybucji Whonix 16.0.3.7, która ma na celu zapewnienie gwarantowanej anonimowości, bezpieczeństwa i ochrony prywatnych informacji. Dystrybucja oparta jest na Debianie GNU/Linux i wykorzystuje Tor do zapewnienia anonimowości. Cechą charakterystyczną Whonix jest podział dystrybucji na dwa oddzielnie instalowane komponenty — Whonix-Gateway, który realizuje bramę sieciową do anonimowych komunikacji, oraz Whonix-Workstation z pulpitowym środowiskiem Xfce. Oba komponenty dostarczane są w jednym obrazie startowym dla systemów wirtualizacji. Dostęp do sieci z środowiska Whonix-Workstation odbywa się wyłącznie przez bramę Whonix-Gateway, co izoluje środowisko robocze od bezpośredniego kontaktu z zewnętrznym światem i pozwala na używanie tylko fałszywych adresów sieciowych.
Taki sposób działania chroni użytkownika przed wyciekiem rzeczywistego adresy IP w przypadku włamania do przeglądarki internetowej, a nawet wykorzystania luki, która daje atakującemu dostęp do roota w systemie. Włamanie do Whonix-Workstation pozwoliłoby atakującemu uzyskać jedynie fałszywe parametry sieciowe, ponieważ rzeczywisty adres IP i parametry DNS są ukryte za granicą bramy sieciowej, która kieruje ruch tylko przez Tor. W nowej wersji zaktualizowano Tor do wersji 0.4.6.8 oraz Tor Browser do wersji 11.0.1, a w zaporze ogniowej Whonix-Workstation dodano opcjonalne ustawienie do filtrowania wychodzących adresów IP przy użyciu białej listy outgoing_allow_ip_list.
Źródło: opennet.ru
