Foi lançado um importante update da versão especializada do navegador Tor Browser 12.0, que faz a transição para a versão ESR do Firefox 102. O navegador se concentra em garantir anonimato, segurança e privacidade, com todo o tráfego sendo redirecionado apenas pela rede Tor. Não é possível acessar diretamente através da conexão de rede padrão do sistema atual, o que impede o rastreamento do real endereço IP do usuário (em caso de comprometimento do navegador, invasores podem ter acesso às configurações de rede do sistema, portanto, para bloquear completamente possíveis vazamentos, recomenda-se o uso de produtos como Whonix). As compilações do Tor Browser estão disponíveis para Linux, Windows e macOS. O desenvolvimento da nova versão para Android está atrasado.
Para proporcionar proteção adicional, o Tor Browser inclui a extensão HTTPS Everywhere, que permite a utilização de criptografia de tráfego em todos os sites, quando possível. Para reduzir as ameaças de ataques que usam JavaScript e bloquear plugins por padrão, a extensão NoScript é incluída. Para combater o bloqueio e a inspeção de tráfego, são utilizados fteproxy e obfs4proxy.
Para organizar um canal de comunicação criptografado em ambientes que bloqueiam qualquer tráfego além do HTTP, são oferecidos transportes alternativos que, por exemplo, permitem contornar tentativas de bloquear o Tor na China. Para proteger contra o rastreamento da movimentação do usuário e para limitar características específicas de visitantes, APIs como WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices e screen.orientation estão desativadas ou limitadas, assim como foram desativadas ferramentas de telemetria, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, 'link rel=preconnect', e a libmdns foi modificada.
Na nova versão:
- Foi feita a transição para a base de código do Firefox 102 ESR e para a versão estável do tor 0.4.7.12.
- Foram disponibilizadas compilações multilíngues — anteriormente, era necessário baixar uma versão separada para cada idioma, agora é providenciada uma única versão que permite a troca de idiomas em tempo real. Para novas instalações no Tor Browser 12.0, o idioma correspondente à locale definida no sistema será automaticamente selecionado (o idioma pode ser alterado durante o uso), e na transição da versão 11.5.x, será mantido o idioma previamente utilizado no Tor Browser. A versão multilíngue ocupa cerca de 105 MB.
- Na versão para Android, o modo HTTPS-Only está habilitado por padrão, no qual todas as requisições feitas sem criptografia são redirecionadas automaticamente para as versões seguras das páginas (‘http://’ é substituído por ‘https://’). Esse modo foi incluído em versões anteriores para sistemas desktop.
- Na versão para Android, foi adicionada na seção ‘Privacidade e Segurança’ a configuração ‘Priorizar sites .onion’, que assegura o redirecionamento automático para sites onion ao tentar acessar sites da web que enviam o cabeçalho HTTP ‘Onion-Location’, indicando a existência de uma versão do site na rede Tor.
- Foram adicionadas traduções da interface para os idiomas albanês e ucraniano.
- O componente tor-launcher foi reformulado, garantindo a inicialização do Tor para o Tor Browser.
- A implementação do mecanismo de letterboxing foi aprimorada, adicionando margens ao redor do conteúdo das páginas da web para bloquear a identificação pelo tamanho da janela. Foi oferecida a opção de desativar o letterboxing para páginas confiáveis, implementada a remoção de bordas de um pixel ao redor de vídeos em tela cheia e eliminadas possíveis vazamentos de informações.
- Após uma auditoria, o suporte para HTTP/2 Push foi adicionado.
- Vazamentos de dados sobre a localidade através da API Intl, cores do sistema via CSS4 e portas bloqueadas (network.security.ports.banned) foram prevenidos.
- A API Presentation e Web MIDI foram desativadas.
- Compilações nativas para dispositivos Apple com chip Apple Silicon foram preparadas.
Fonte: opennet.ru
