Roskomnadzor a făcut oficial modificări în registrul unic al site-urilor interzise, blocând accesul la site-ul www.torproject.org. În registru au fost incluse toate adresele IPv4 și IPv6 ale site-ului principal al proiectului, dar site-urile suplimentare, nesusținute de distribuirea Tor Browser, cum ar fi blog.torproject.org, forum.torproject.net și gitlab.torproject.org, rămân accesibile. Blocarea nu a afectat nici oglinzile oficiale, cum ar fi tor.eff.org, gettor.torproject.org și tb-manual.torproject.org. Versiunea pentru platforma Android continuă să fie distribuită prin catalogul Google Play.
Blocarea s-a realizat pe baza unei vechi decizii a Tribunalului de Distanță Saratov, luată încă din 2017. Tribunalul de Distanță Saratov a considerat că distribuirea pe site-ul www.torproject.org a browser-ului anonimizant Tor Browser este ilegală, deoarece prin intermediul acestuia utilizatorii pot accesa site-uri care conțin informații incluse în Lista federală a materialelor extremiste, interzise de a fi distribuite pe teritoriu Federația Rusă.
Astfel, prin hotărârea instanței, informația conținută pe site-ul www.torproject.org a fost declarată interzisă pentru distribuire pe teritoriu Federația Rusă. Această decizie a fost inclusă în registrul site-urilor interzise în 2017, dar în ultimii patru ani înregistrarea a fost marcată ca și nefiind supusă blocării. Astăzi, statutul a fost schimbat în „accesul este restricționat”.
Este notabil că modificările pentru activarea blocării au fost efectuate la câteva ore după publicarea pe site-ul proiectului Tor a unui avertisment legat de situația blocărilor în Rusia, în care se menționa că situația ar putea degenera rapid într-o blocare totală a Tor în RF și se descriau posibilele modalități de o ocoli. Rusia se află pe locul doi în ceea ce privește numărul de utilizatori Tor (aproximativ 300 de mii de utilizatori, ceea ce reprezintă aproximativ 14% din toți utilizatorii Tor), fiind depășită doar de SUA (20,98%).
În caz de blocare a întregii rețele și nu doar a site-ului, utilizatorilor li se recomandă să folosească noduri de punte. Adresa unui nod de punte ascuns poate fi obținută de pe site-ul bridges.torproject.org, trimițând un mesaj botului Telegram @GetBridgesBot sau un e-mail prin serviciile Riseup sau Gmail la adresa bridges@torproject.org cu un subiect gol și textul „get transport obfs4”. Pentru a ajuta la ocolirea restricțiilor din RF, entuziaștii sunt invitați să participe la crearea de noi noduri de punte. În prezent, există aproximativ 1600 de astfel de noduri (1000 pot fi folosite cu transportul obfs4), dintre care 400 au fost adăugate în ultima lună.
De asemenea, se remarcă lansarea distribuției specializate Tails 4.25 (The Amnesic Incognito Live System), bazată pe baza de pachete Debian și destinată asigurării ieșirii anonime pe internet. Ieșirea anonimă în Tails este asigurată de sistemul Tor. Toate conexiunile, în afară de traficul prin rețeaua Tor, sunt blocate implicit de un filtru de pachete. Pentru stocarea datelor utilizatorului în modul de salvare între lansări, se utilizează criptarea. A fost pregătit un fișier iso pentru încărcare, capabil să funcționeze în modul Live, având dimensiunea de 1.1 GB.
În noua versiune:
- Au fost actualizate versiunile Tor Browser 11.0.2 (lansarea oficială nu a fost încă anunțată) și Tor 0.4.6.8.
- A fost inclus un utilitar cu interfață pentru crearea și actualizarea copiilor de rezervă ale stocării permanente, în care se află datele modificabile ale utilizatorilor. Copiile de rezervă sunt salvate pe un alt suport USB cu Tails, care poate fi considerat un clon al unității curente.
- În meniul de boot GRUB a fost adăugat un nou punct „Tails (External Hard Disk)”, care permite bootarea Tails de pe un hard disk extern sau de pe unul dintre mai multe unități USB. Modul poate fi aplicat atunci când procesul obișnuit de bootare se finalizează cu o eroare privind imposibilitatea de a găsi imaginea sistemului live.
- A fost adăugat un shortcut pentru repornirea Tails în cazul în care Browserele Nesigure nu sunt activate în aplicația de bun venit la sistem (Welcome Screen).
- În mesajele de eroare legate de conexiunea cu rețeaua Tor au fost adăugate linkuri către documentația cu recomandări pentru soluționarea problemelor tipice.
De asemenea, merită menționat lansarea corectivă a distribuției Whonix 16.0.3.7, care vizează oferirea unei anonimități, siguranțe și protecții a informațiilor personale garantate. Distribuția se bazează pe Debian GNU/Linux și folosește Tor pentru a asigura anonimitatea. O caracteristică a Whonix este separarea distribuției în două componente instalabile separat — Whonix-Gateway, care implementează un gateway de rețea pentru comunicații anonime, și Whonix-Workstation, care are un desktop Xfce. Ambele componente sunt livrate într-o singură imagine de boot pentru sistemele de virtualizare. Accesul la rețea din cadrul mediului Whonix-Workstation se face exclusiv prin gateway-ul Whonix-Gateway, ceea ce izolează mediul de lucru de interacțiunea directă cu lumea exterioară și permite utilizarea doar a adreselor IP fictive.
Această abordare protejează utilizatorul împotriva scurgerii reale adrese IP în cazul unei breșe de securitate a browserului web și chiar și în cazul exploatării unei vulnerabilități care oferă atacatorului acces root la sistem. Hackingul Whonix-Workstation va permite atacatorului să obțină doar parametrii de rețea fictivi, deoarece adevăratul IP și parametrii DNS sunt ascunși dincolo de gateway-ul de rețea, care redirecționează traficul doar prin Tor. În noua versiune au fost actualizate Tor 0.4.6.8 și Tor Browser 11.0.1, iar firewall-ul Whonix-Workstation a fost adăugat cu o setare opțională pentru filtrarea adreselor IP de ieșire folosind o listă albă outgoing_allow_ip_list.
Sursa: opennet.ro
