Została wydana istotna aktualizacja specjalizowanej przeglądarki Tor Browser 12.0, która dokonuje przejścia na gałąź ESR Firefox 102. Przeglądarka skupia się na zapewnieniu anonimowości, bezpieczeństwa i prywatności, cały ruch jest kierowany wyłącznie przez sieć Tor. Nie ma możliwości bezpośredniego połączenia przez standardowe połączenie sieciowe aktualnego systemu, co uniemożliwia śledzenie rzeczywistego adresu IP użytkownika (w przypadku włamania do przeglądarki, napastnicy mogą uzyskać dostęp do systemowych parametrów sieci, dlatego w celu całkowitego zablokowania możliwych wycieków należy korzystać z takich produktów jak Whonix). Wersje Tor Browser są przygotowane dla systemów Linux, Windows i macOS. Wydanie nowej wersji dla Androida jest opóźnione.
Aby zapewnić dodatkową ochronę, w skład Tor Browser wchodzi dodatek HTTPS Everywhere, umożliwiający korzystanie z szyfrowania ruchu na wszystkich stronach, gdzie jest to możliwe. W celu zmniejszenia zagrożenia atakami przy użyciu JavaScript oraz domyślnego blokowania wtyczek w zestawie znajduje się dodatek NoScript. Do walki z blokowaniem oraz inspekcją ruchu stosowane są fteproxy i obfs4proxy.
Aby zorganizować szyfrowany kanał komunikacyjny w środowiskach blokujących cały ruch z wyjątkiem HTTP, proponowane są alternatywne transporty, które na przykład pozwalają obejść próby blokowania Tora w Chinach. W celu ochrony przed śledzeniem ruchu użytkownika i wyróżnianiem cech specyficznych dla konkretnego odwiedzającego, wyłączono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a także wyłączono środki do przesyłania telemetrii, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect”, zmodyfikowany libmdns.
W nowej wersji:
- Przeprowadzono migrację na bazę kodu Firefox 102 ESR oraz stabilną wersję tor 0.4.7.12.
- Udostępniono wielojęzyczne wersje — wcześniej dla każdego języka trzeba było pobierać oddzielną wersję, a teraz dostępna jest uniwersalna wersja umożliwiająca przełączanie języków w trakcie pracy. Dla nowych instalacji w Tor Browser 12.0 automatycznie będzie wybrany język odpowiadający ustalonym w systemie lokalizacjom (język można zmienić w trakcie korzystania), natomiast przy przechodzeniu z gałęzi 11.5.x zostanie zachowany używany wcześniej język w Tor Browser. Wersja wielojęzyczna zajmuje około 105 MB.
- W wersji na platformę Android domyślnie włączony jest tryb HTTPS-Only, w którym wszystkie żądania wykonywane bez szyfrowania są automatycznie przekierowywane na zabezpieczone wersje stron ("http://" zastępowane jest na "https://"). W wersjach dla systemów desktopowych taki tryb został włączony w poprzedniej istotnej wersji.
- W wersji na platformę Android do sekcji „Prywatność i bezpieczeństwo” dodano ustawienie „Priorytet .onion”, które zapewnia automatyczne przekierowania na strony onion w przypadku prób otwarcia witryn webowych, które zwracają nagłówek HTTP „Onion-Location”, wskazujący na dostępność wersji strony w sieci Tor.
- Dodano tłumaczenia interfejsu na język albański i ukraiński.
- Przebudowano komponent tor-launcher, który uruchamia Tor dla Tor Browser.
- Ulepszono implementację mechanizmu letterboxing, który dodaje marginesy wokół treści stron internetowych, aby uniemożliwić identyfikację na podstawie rozmiaru okna. Dodano możliwość wyłączenia letterboxingu dla zaufanych stron, zrealizowano usunięcie jednopikselowych ramek wokół filmów pełnoekranowych oraz usunięto potencjalne wycieki informacji.
- Po przeprowadzeniu audytu włączono wsparcie dla HTTP/2 Push.
- Zapobiegnięto wyciekom danych o lokalizacji poprzez API Intl, systemowych kolorach przez CSS4 oraz zablokowanych portach (network.security.ports.banned).
- Wyłączono API Presentation oraz Web MIDI.
- Przygotowano natywne kompilacje dla urządzeń Apple z chipami Apple Silicon.
Źródło: opennet.ru
