A Roskomnadzor oficialmente fez alterações no registro unificado de sites proibidos, bloqueando o acesso ao site www.torproject.org. Todas as endereços IPv4 e IPv6 do site principal do projeto foram incluídos no registro, mas sites adicionais não relacionados à disseminação do Tor Browser, como blog.torproject.org, forum.torproject.net e gitlab.torproject.org, permanecem acessíveis. O bloqueio também não afetou os espelhos oficiais, como tor.eff.org, gettor.torproject.org e tb-manual.torproject.org. A versão para a plataforma Android continua sendo distribuída através da loja Google Play.
O bloqueio foi realizado com base em uma antiga decisão do tribunal distrital de Saratov, tomada em 2017. O tribunal distrital de Saratov reconheceu como ilegal a disseminação do navegador anônimo Tor Browser no site www.torproject.org, pois com ele os usuários podem acessar sites que contêm informações incluídas na lista federal de materiais extremistas proibidos de serem disseminados no território da Federação Russa.
Assim, com a decisão do tribunal, as informações contidas no site www.torproject.org foram consideradas proibidas de serem disseminadas no território da Federação Russa. Esta decisão foi registrada no registro de sites proibidos em 2017, mas nos últimos quatro anos, o registro foi marcado como não sujeito a bloqueio. Hoje, o status foi alterado para “acesso restrito”.
É notável que as alterações para ativar o bloqueio foram feitas algumas horas após a publicação no site do projeto Tor de um aviso sobre a situação dos bloqueios na Rússia, que mencionava que a situação poderia rapidamente evoluir para um bloqueio em larga escala do Tor na RF e descreviam possíveis maneiras de contornar o bloqueio. A Rússia ocupa o segundo lugar em número de usuários do Tor (cerca de 300 mil usuários, o que corresponde a aproximadamente 14% de todos os usuários do Tor), perdendo apenas para os EUA (20,98%).
No caso de bloqueio da própria rede, e não apenas do site, recomenda-se que os usuários utilizem nós de ponte. O endereço de um nó de ponte escondido pode ser obtido no site bridges.torproject.org, enviando uma mensagem ao bot do Telegram @GetBridgesBot ou enviando um e-mail pelo serviço Riseup ou Gmail para bridges@torproject.org com um assunto vazio e o texto "get transport obfs4". Para ajudar a contornar bloqueios na Rússia, entusiastas são incentivados a participar da criação de novos nós de ponte. Atualmente, existem cerca de 1600 desses nós (1000 podem ser utilizados com o transporte obfs4), dos quais 400 foram adicionados no último mês.
Adicionalmente, pode-se notar o lançamento da distribuição especializada Tails 4.25 (The Amnesic Incognito Live System), baseada na base de pacotes Debian e destinada a fornecer uma saída anônima para a rede. A saída anônima no Tails é garantida pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar os dados do usuário no modo de preservação entre inicializações, é utilizada a criptografia. Um arquivo ISO foi preparado para download, capaz de funcionar no modo Live, com tamanho de 1,1 GB.
Na nova versão:
- As versões do Tor Browser 11.0.2 (o lançamento oficial ainda não foi anunciado) e do Tor 0.4.6.8 foram atualizadas.
- Incluída uma ferramenta com interface para criar e atualizar backups do armazenamento persistente, onde são guardados os dados modificáveis dos usuários. Os backups são salvos em outro dispositivo USB com o Tails, que pode ser considerado um clone do dispositivo atual.
- Adicionado um novo item no menu de inicialização GRUB "Tails (Disco Rígido Externo)", permitindo iniciar o Tails a partir de um disco rígido externo ou de uma das várias unidades USB. Este modo pode ser utilizado quando o processo de inicialização padrão falha ao não conseguir encontrar a imagem do sistema live.
- Adicionado um atalho para reiniciar o Tails caso o Unsafe Browser não esteja ativado na tela de boas-vindas do sistema (Welcome Screen).
- Mensagens de erro sobre conexões com a rede Tor foram adicionadas com links para a documentação com recomendações para resolver problemas típicos.
Também pode-se mencionar o lançamento corretivo da distribuição Whonix 16.0.3.7, voltada para garantir anonimato, segurança e proteção de informações pessoais. A distribuição é baseada no Debian GNU/Linux e utiliza Tor para garantir anonimato. Uma característica do Whonix é a separação da distribuição em dois componentes instaláveis separadamente — Whonix-Gateway, que implementa um gateway de rede para comunicações anônimas, e Whonix-Workstation, que oferece uma área de trabalho Xfce. Ambos os componentes vêm dentro de uma única imagem de inicialização para sistemas de virtualização. O acesso à rede a partir do ambiente Whonix-Workstation acontece apenas através do gateway Whonix-Gateway, isolando o ambiente de trabalho de interações diretas com o mundo externo e permitindo o uso apenas de endereços de rede fictícios.
Essa abordagem protege o usuário contra a vazamento de informações reais endereços IP em caso de uma invasão do navegador da web e mesmo na exploração de uma vulnerabilidade que conceda ao atacante acesso root ao sistema. A invasão do Whonix-Workstation permitirá que o atacante obtenha apenas parâmetros de rede fictícios, uma vez que o IP real e os parâmetros DNS estão ocultos além do gateway de rede, que direciona o tráfego apenas através do Tor. Na nova versão, foram atualizados o Tor 0.4.6.8 e o Tor Browser 11.0.1, e uma configuração opcional para filtrar endereços IP de saída foi adicionada ao firewall do Whonix-Workstation, utilizando uma lista branca outgoing_allow_ip_list.
Fonte: opennet.ru
