Foi lançada a versão especializada do navegador Tor Browser 15.0, que passou a utilizar a linha ESR do Firefox 140. O navegador foca na proteção da privacidade e segurança, redirecionando todo o tráfego apenas pela rede Tor. Não é possível acessar diretamente através da conexão de rede padrão do sistema atual (em caso de comprometimento do navegador, os atacantes podem acessar as configurações do sistema de rede; por isso, para bloquear completamente possíveis vazamentos, recomenda-se o uso de produtos como o Whonix). As composições do Tor Browser estão preparadas para Linux, Android, Windows e macOS.
Para proteção adicional, o Tor Browser inclui a configuração "HTTPS Only", que permite usar a criptografia de tráfego em todos os sites onde isso é possível. Para reduzir a ameaça de ataques que utilizam JavaScript e para bloquear plugins por padrão, vem incluso o complemento NoScript. Para combater a filtragem e inspeção de tráfego, são utilizados fteproxy e obfs4proxy. Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego exceto HTTP, são oferecidos transportes alternativos.
Para proteger contra o rastreamento da movimentação do usuário e evitar a coleta de informações específicas de cada visitante, os APIs WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation foram desativados ou limitados. Além disso, foram desativadas ferramentas de envio de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- O código-base foi atualizado para o Firefox 140 ESR (anteriormente usava-se o Firefox 128). O complemento NoScript foi atualizado para a versão 13.2.2. Durante a transição, foi realizado um auditoria das mudanças no Firefox, analisando e corrigindo mais de 200 potenciais problemas que poderiam impactar negativamente a privacidade e a segurança.
- Novos recursos implementados ao longo do último ano no Firefox foram ativados, como suporte à agrupamento de abas, disposição vertical das abas, navegação pelas favoritos na barra lateral e um botão de busca unificado na barra de endereços.
- Na versão para Android, foi adicionada uma função de bloqueio de tela, que impede a visualização das abas abertas até que o código de desbloqueio do dispositivo ou a autenticação biométrica sejam inseridos. O bloqueio é ativado nas configurações "Settings > Tabs" e é ativado automaticamente ao mudar para outro aplicativo.
- Para bloquear a tecnologia WebAssembly, que é aplicada por padrão ao selecionar os níveis de segurança Safer e Safest, o complemento NoScript foi ativado. Anteriormente, a configuração global "javascript.options.wasm" era alterada para bloquear, mas após a utilização do WebAssembly no visualizador de PDF integrado, esse método passou a bloquear o visualizador de PDF.
- No Tor Browser 15.0, o suporte para Android 5.0+ continua, mas seguindo as mudanças no Firefox, a versão 16.0 do Tor Browser terá requisitos de plataforma mais altos, exigindo pelo menos Android 8 para operar. Da mesma forma, na versão 16.0 do Tor Browser, o suporte para CPUs x86 de 32 bits na versão para Linux e Android será descontinuado.
Fonte: opennet.ru
