{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Wydanie Tor Browser 11.0.2. Rozszerzenie do blokowania stron Tor. Mo\u017cliwe ataki na Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Wprowadzono wersj\u0119 specjalizowanej przegl\u0105darki Tor Browser 11.0.2, skoncentrowanej na zapewnieniu anonimowo\u015bci, bezpiecze\u0144stwa i prywatno\u015bci. Korzystaj\u0105c z Tor Browser, ca\u0142y ruch jest kierowany wy\u0142\u0105cznie przez sie\u0107 Tor, a dost\u0119p bezpo\u015bredni przez standardowe po\u0142\u0105czenie sieciowe aktualnego systemu jest niemo\u017cliwy, co uniemo\u017cliwia \u015bledzenie rzeczywistego adresu IP u\u017cytkownika (w przypadku kompromitacji przegl\u0105darki, atakuj\u0105cy mog\u0105 uzyska\u0107 dost\u0119p do parametr\u00f3w sieciowych systemu, dlatego w celu ca\u0142kowitego zablokowania mo\u017cliwych wyciek\u00f3w nale\u017cy u\u017cywa\u0107 produkt\u00f3w takich jak Whonix). Wersje Tor Browser przygotowane s\u0105 dla system\u00f3w Linux, Windows i macOS. <\/p>\n

Aby zapewni\u0107 dodatkow\u0105 ochron\u0119, zestaw Tor Browser zawiera dodatek HTTPS Everywhere, kt\u00f3ry umo\u017cliwia szyfrowanie ruchu na wszystkich dost\u0119pnych stronach. Dodatek NoScript zosta\u0142 do\u0142\u0105czony w celu zredukowania zagro\u017ce\u0144 atakami wykorzystuj\u0105cymi JavaScript oraz blokowania wtyczek domy\u015blnie. W celu przeciwdzia\u0142ania blokowaniu i inspekcji ruchu stosowane s\u0105 alternatywne transporty. Aby chroni\u0107 przed wyodr\u0119bnianiem cech specyficznych dla konkretnego u\u017cytkownika, wy\u0142\u0105czono lub ograniczono API WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices oraz screen.orientation, a tak\u017ce wy\u0142\u0105czono mechanizmy przesy\u0142ania telemetrycznych danych, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, «link rel=preconnect» oraz zmodyfikowano libmdns. <\/p>\n

W nowej wersji dokonano synchronizacji z kodem \u017ar\u00f3d\u0142owym wydania Firefox 91.4.0, w kt\u00f3rym usuni\u0119to 15 luk bezpiecze\u0144stwa, z kt\u00f3rych 10 zosta\u0142o oznaczonych jako powa\u017cne. 7 luk bezpiecze\u0144stwa powodowanych jest problemami z pami\u0119ci\u0105, takimi jak przepe\u0142nienia bufor\u00f3w oraz dost\u0119p do ju\u017c zwolnionych obszar\u00f3w pami\u0119ci, co potencjalnie mo\u017ce prowadzi\u0107 do wykonania kodu przez z\u0142o\u015bliwych u\u017cytkownik\u00f3w przy otwieraniu specjalnie przygotowanych stron. Z wersji przeznaczonej dla platformy Linux usuni\u0119to niekt\u00f3re fonty ttf, kt\u00f3rych u\u017cycie prowadzi\u0142o do problem\u00f3w z wy\u015bwietlaniem tekstu w elementach interfejsu w Fedora Linux. Wy\u0142\u0105czono ustawienie «network.proxy.allow_bypass», kt\u00f3re kontrolowa\u0142o aktywno\u015b\u0107 ochrony przed niew\u0142a\u015bciwym u\u017cywaniem API Proxy w dodatkach. Domy\u015blnie dla transportu obfs4 u\u017cyto nowego bramy «deusexmachina». <\/p>\n

Tymczasem trwa historia blokady Tora w Rosji. Roskomnadzor zmieni\u0142 w rejestrze zakazanych stron mask\u0119 blokowanych domen\u00f3w<\/a> z «www.torproject.org» na «*.torproject.org» i rozszerzy\u0142 list\u0119 adres\u00f3w IP, kt\u00f3re maj\u0105 by\u0107 blokowane. W wyniku tej zmiany zablokowane zosta\u0142y wi\u0119kszo\u015b\u0107 subdomen projektu Tor, w tym blog.torproject.org, gettor.torproject.org oraz support.torproject.org. Nadal dost\u0119pne jest forum.torproject.net, umieszczone w infrastrukturze Discourse. Cz\u0119\u015bciowo dost\u0119pne s\u0105 gitlab.torproject.org oraz lists.torproject.org, do kt\u00f3rych pocz\u0105tkowo utracono dost\u0119p, ale nast\u0119pnie zosta\u0142 on przywr\u00f3cony, prawdopodobnie po zmianie adres\u00f3w IP (gitlab jest obecnie kierowany na host gitlab-02.torproject.org). <\/p>\n

Jednak\u017ce przesta\u0142y by\u0107 zauwa\u017cane blokady bramek i w\u0119z\u0142\u00f3w sieci Tor, a tak\u017ce hosta ajax.aspnetcdn.com (CDN Microsoft), u\u017cywanego w transporcie meek-asure. Zdaje si\u0119, \u017ce eksperymenty z blokowaniem w\u0119z\u0142\u00f3w sieci Tor po zablokowaniu strony Tor usta\u0142y. Sytuacja jest skomplikowana z lustrzanym odbiciem tor.eff.org, kt\u00f3re nadal dzia\u0142a. Faktem jest, \u017ce lustro tor.eff.org jest powi\u0105zane z tym samym adresem IP<\/a>, co jest u\u017cywane dla domeny eff.org organizacji EFF (Electronic Frontier Foundation), dlatego blokada tor.eff.org doprowadzi do cz\u0119\u015bciowej blokady znanej strony rzecznika praw.

\"Wydanie<\/center> <\/p>\n

Dodatkowo mo\u017cna odnotowa\u0107 publikacj\u0119 nowego raportu o mo\u017cliwych pr\u00f3bach przeprowadzania atak\u00f3w deanonimizacyjnych na u\u017cytkownik\u00f3w Tora, zwi\u0105zanych z grup\u0105 KAX17, identyfikowan\u0105 przez specyficzne fikcyjne adresy e-mail w parametrach w\u0119z\u0142\u00f3w. W ci\u0105gu wrze\u015bnia i pa\u017adziernika projekt Tor zablokowa\u0142 570 potencjalnie szkodliwych w\u0119z\u0142\u00f3w. W szczytowym momencie grupie KAX17 uda\u0142o si\u0119 doprowadzi\u0107 liczb\u0119 kontrolowanych w\u0119z\u0142\u00f3w w sieci Tor do 900, rozmieszczonych u 50 r\u00f3\u017cnych dostawc\u00f3w, co odpowiada oko\u0142o 14% wszystkich relacji (dla por\u00f3wnania, w 2014 roku atakuj\u0105cym uda\u0142o si\u0119 uzyska\u0107 kontrol\u0119 nad prawie po\u0142ow\u0105 relacji Tora, a w 2020 roku nad 23,95% w\u0119z\u0142\u00f3w wyj\u015bciowych).

\"Wydanie<\/center> <\/p>\n

Umieszczenie du\u017cej liczby w\u0119z\u0142\u00f3w kontrolowanych przez jednego operatora pozwala na deanonimizacj\u0119 u\u017cytkownik\u00f3w za pomoc\u0105 ataku klasy Sybil, kt\u00f3ry mo\u017ce by\u0107 przeprowadzony, gdy przest\u0119pcy kontroluj\u0105 pierwszy i ostatni w\u0119ze\u0142 w \u0142a\u0144cuchu anonimizacji. Pierwszy w\u0119ze\u0142 w \u0142a\u0144cuchu Tor zna adres IP u\u017cytkownika, a ostatni zna adres IP \u017c\u0105danego zasobu, co umo\u017cliwia deanonimizacj\u0119 zapytania przez dodanie po stronie w\u0119z\u0142a wej\u015bciowego okre\u015blonego ukrytego znacznika do nag\u0142\u00f3wk\u00f3w pakiet\u00f3w, kt\u00f3re pozostaj\u0105 niezmienione przez ca\u0142y czas trwania \u0142a\u0144cucha anonimizacji, oraz analiz\u0119 tego znacznika po stronie w\u0119z\u0142a wyj\u015bciowego. W przypadku kontroli nad w\u0119z\u0142ami wyj\u015bciowymi atakuj\u0105cy mog\u0105 r\u00f3wnie\u017c wprowadza\u0107 zmiany w niezaszyfrowanym ruchu, na przyk\u0142ad usuwa\u0107 przekierowania na wersje HTTPS stron i przechwytywa\u0107 niezaszyfrowane tre\u015bci. <\/p>\n

Wed\u0142ug przedstawicieli sieci Tor wi\u0119kszo\u015b\u0107 z usuni\u0119tych w zesz\u0142ym roku w\u0119z\u0142\u00f3w by\u0142a wykorzystywana jedynie jako w\u0119z\u0142y po\u015brednicz\u0105ce, niewykorzystywane do przetwarzania przychodz\u0105cych i wychodz\u0105cych zapyta\u0144. Niekt\u00f3rzy badacze zauwa\u017caj\u0105, \u017ce w\u0119z\u0142y te nale\u017ca\u0142y do r\u00f3\u017cnych kategorii i prawdopodobie\u0144stwo napotkania w\u0119z\u0142a wej\u015bciowego kontrolowanego przez grup\u0119 KAX17 wynosi\u0142o 16%, a w\u0119z\u0142a wyj\u015bciowego \u2014 5%. Jednak nawet je\u015bli tak jest, to ca\u0142kowite prawdopodobie\u0144stwo jednoczesnego napotkania przez u\u017cytkownika zar\u00f3wno w\u0119z\u0142a wej\u015bciowego, jak i wyj\u015bciowego grupy z 900 kontrolowanych w\u0119z\u0142\u00f3w KAX17 szacuje si\u0119 na 0,8%. Bezpo\u015brednie dowody wykorzystania w\u0119z\u0142\u00f3w KAX17 do przeprowadzania atak\u00f3w s\u0105 nieobecne, ale potencjalnie podobne ataki nie s\u0105 wykluczone.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wydanie Tor Browser 11.0.2. Rozszerzenie blokowania stron Tor. Mo\u017cliwe ataki na Tor | ProHoster","description":"Zaprezentowano wydanie specjalizowanej przegl\u0105darki Tor Browser 11.0.2, skoncentrowanej na zapewnieniu anonimowo\u015bci, bezpiecze\u0144stwa i prywatno\u015bci.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}