După zece luni de dezvoltare, a fost lansată o versiune semnificativă a browserului specializat Tor Browser 10.5, care continuă dezvoltarea funcționalității pe baza ramurii ESR a Firefox 78. Browserul se concentrează pe asigurarea anonimatului, securității și confidențialității; tot traficul este redirecționat doar prin rețeaua Tor. Accesul direct prin conexiunea de rețea standard a sistemului curent este imposibil, ceea ce împiedică urmărirea adresei IP reale a utilizatorului (în cazul unui atac asupra browserului, atacatorii pot avea acces la parametrii sistemului de rețea; prin urmare, pentru a bloca complet eventualele scurgeri, este recomandat să se utilizeze produse precum Whonix). Versiunile Tor Browser sunt pregătite pentru Linux, Windows și macOS.
Pentru o protecție suplimentară, Tor Browser include extensia HTTPS Everywhere, care permite utilizarea criptării traficului pe toate site-urile unde este posibil. Pentru a diminua amenințările din atacurile ce utilizează JavaScript și a bloca extensiile implicit, este inclusă extensia NoScript. Pentru combaterea blocării și inspectării traficului sunt folosite fteproxy și obfs4proxy.
Pentru organizarea unei conexiuni criptate în medii care blochează orice trafic în afară de HTTP, sunt propuse transporturi alternative care, de exemplu, permit ocolirea încercărilor de blocare a Tor în China. Pentru a proteja utilizatorul de urmărirea mișcărilor și de extragerea caracteristicilor specifice pentru fiecare vizitator, API-urile WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices și screen.orientation sunt dezactivate sau limitate, iar instrumentele pentru trimiterea telemetriei, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, „link rel=preconnect” sunt dezactivate; libmdns a fost modificat.
În noua versiune:
- Printre gateway-urile integrate utilizate pentru conectarea în locuri unde Tor este restricționat, a fost adăugat un nou gateway numit „Snowflake”, care folosește rețeaua de proxy-servere, alimentate de voluntari. Din punct de vedere funcțional, snowflake este similar cu proxy-ul flash, dar rezolvă problemele legate de NAT. Interacțiunea cu proxy-ul se realizează prin intermediul protocolului P2P WebRTC, care permite ocolirea traducătorilor de adrese.
În prezent, aproximativ 8000 de proxy-uri sunt active zilnic, lansate în diferite rețele din întreaga lume. Menținerea unei rețele mari de servere proxy este facilitată de faptul că pentru a lansa propriul proxy nu este necesară executarea unei aplicații server, fiind suficient să se instaleze o extensie specială a browserului pe sistemul utilizatorului. La conectarea inițială, se utilizează tehnica „domain fronting”, care permite accesarea prin HTTPS specificând un gazdă falsă în SNI și transmițând efectiv numele gazdei solicitate în antetul HTTP Host în cadrul sesiunii TLS (de exemplu, se pot folosi rețele de livrare a conținutului pentru a ocoli restricțiile).
- A fost adăugată o notificare privind încetarea suportului pentru vechile servicii onion bazate pe a doua versiune a protocolului, care a fost declarată învechită acum un an. Eliminarea completă a codului asociat cu a doua versiune a protocolului este așteptată în toamnă. A doua versiune a protocolului a fost dezvoltată acum aproximativ 16 ani și, din cauza utilizării algoritmilor învechiți, nu poate fi considerată sigură în condițiile actuale. Acum doi ani și jumătate, în versiunea 0.3.2.9, utilizatorii au fost invitați să utilizeze a treia versiune a protocolului pentru serviciile onion, care se remarcă prin trecerea la adrese de 56 de caractere, o protecție mai fiabilă împotriva scurgerilor de date prin serverele director, o structură modulară extensibilă și utilizarea algoritmilor SHA3, ed25519 și curve25519 în loc de SHA1, DH și RSA-1024.
- Interfața primei conexiuni la rețeaua Tor a fost îmbunătățită, fiind mutată din panou pe ecranul principal și implementată sub formă de nouă pagină de serviciu „about:torconnect”. Browserul detectează acum automat funcționarea din rețelele supuse cenzurii și oferă gateway-uri de poduri pentru a ocoli blocarea.
- Pe platforma Linux, au fost asigurate posibilități de compilare cu suport pentru Wayland.
- Versiunile NoScript 11.2.9, Tor Launcher 0.2.30, libevent 2.1.12 au fost actualizate.
- Suportul pentru CentOS 6 a fost încheiat.
Sursa: opennet.ro
