Após dez meses de desenvolvimento, foi lançado um importante update do navegador especializado Tor Browser 10.5, que continua a evolução das funcionalidades da versão ESR do Firefox 78. O navegador foca em garantir anonimato, segurança e privacidade, redirecionando todo o tráfego apenas pela rede Tor. Não é possível acessar diretamente através da conexão de rede padrão do sistema atual, o que impede a rastreabilidade do verdadeiro IP do usuário (em caso de invasão do navegador, atacantes podem acessar os parâmetros de rede do sistema, por isso, para bloquear completamente possíveis vazamentos, é recomendável usar produtos como Whonix). As compilações do Tor Browser estão disponíveis para Linux, Windows e macOS.
Para proporcionar proteção adicional, o Tor Browser inclui a extensão HTTPS Everywhere, que permite a utilização de criptografia de tráfego em todos os sites, quando possível. Para reduzir as ameaças de ataques que usam JavaScript e bloquear plugins por padrão, a extensão NoScript é incluída. Para combater o bloqueio e a inspeção de tráfego, são utilizados fteproxy e obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra o rastreamento da movimentação do usuário e para limitar características específicas de visitantes, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como foram desativadas ferramentas de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Um novo gateway de ponte chamado "Snowflake", que utiliza uma rede de proxies, foi adicionado aos gateways embutidos usados para conexão em locais onde o Tor é bloqueado.servidoresFuncionalmente, o Snowflake se assemelha ao proxy Flash, mas resolve problemas relacionados ao NAT. A interação com os proxies é feita por meio do protocolo P2P WebRTC, que suporta a passagem por tradutores de endereços.
Atualmente, cerca de 8000 proxies operam ativamente todos os dias em diversas redes ao redor do mundo. A manutenção de uma grande rede de servidores proxy é facilitada pelo fato de que não é necessário executar uma aplicação de servidor para iniciar um proxy; basta instalar uma extensão de navegador especial no sistema do usuário. Durante a conexão inicial, é utilizada a técnica de "domain fronting", que permite conexões HTTPS especificando um host fictício no SNI e transmitindo o nome do host solicitado no cabeçalho HTTP Host dentro da sessão TLS (por exemplo, redes de entrega de conteúdo podem ser usadas para contornar bloqueios).
- Adicionada notificação sobre a descontinuação do suporte a antigos serviços onion baseados na segunda versão do protocolo, que foi declarada obsoleta há um ano. A remoção completa do código relacionado à segunda versão do protocolo está prevista para o outono. A segunda versão do protocolo foi desenvolvida há cerca de 16 anos e, devido ao uso de algoritmos obsoletos, não pode ser considerada segura nas condições atuais. Há dois anos e meio, na versão 0.3.2.9, os usuários foram apresentados à terceira versão do protocolo para serviços onion, notável pela transição para endereços de 56 caracteres, proteção mais confiável contra vazamentos de dados através de servidores de diretórios, estrutura modular expansível e o uso de algoritmos SHA3, ed25519 e curve25519 em vez de SHA1, DH e RSA-1024.
- Melhorado o interface da primeira conexão com a rede Tor, que foi transferido do painel para a tela principal e implementado na forma de uma nova página de serviço "about:torconnect". O navegador agora identifica automaticamente a operação em redes censuráveis e oferece pontes para contornar bloqueios.
- Na plataforma Linux, foram garantidas capacidades de compilação com suporte a Wayland.
- Atualizadas as versões do NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12.
- O suporte ao CentOS 6 foi descontinuado.
Fonte: opennet.ru
