{"id":102530,"date":"2021-12-09T15:36:49","date_gmt":"2021-12-09T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor"},"modified":"2021-12-09T15:36:49","modified_gmt":"2021-12-09T13:36:50","slug":"vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","title":{"rendered":"Utg\u00e5van av Tor Browser 11.0.2. Utvidgning f\u00f6r blockering av Tor-webbplatser. M\u00f6jliga attacker mot Tor.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En lansering av den specialiserade webbl\u00e4saren Tor Browser 11.0.2 har presenterats, som fokuserar p\u00e5 att s\u00e4kerst\u00e4lla anonymitet, s\u00e4kerhet och integritet. Vid anv\u00e4ndning av Tor Browser dirigeras all trafik endast genom Tor-n\u00e4tverket, och direkt \u00e5tkomst via den nuvarande systemanslutningen \u00e4r inte m\u00f6jlig, vilket f\u00f6rhindrar sp\u00e5rning av anv\u00e4ndarens verkliga IP-adress (vid eventuell hackning av webbl\u00e4saren kan angripare f\u00e5 \u00e5tkomst till systemets n\u00e4tverksinst\u00e4llningar, s\u00e5 f\u00f6r att helt blockera eventuella l\u00e4ckor b\u00f6r produkter som Whonix anv\u00e4ndas). Byggnaderna av Tor Browser \u00e4r f\u00f6rberedda f\u00f6r Linux, Windows och macOS. <\/p>\n

F\u00f6r att ge extra skydd inneh\u00e5ller Tor Browser till\u00e4gget HTTPS Everywhere, som m\u00f6jligg\u00f6r kryptering av trafik p\u00e5 alla webbplatser d\u00e4r det \u00e4r m\u00f6jligt. F\u00f6r att minska hotet fr\u00e5n attacker som anv\u00e4nder JavaScript och f\u00f6r att blockera plugins som standard ing\u00e5r till\u00e4gget NoScript. F\u00f6r att motverka blockering och inspektion av trafik anv\u00e4nds alternativa transportmetoder. F\u00f6r att skydda mot specifika k\u00e4nnetecken som \u00e4r unika f\u00f6r en bes\u00f6kare har API:er som WebGL, WebGL2, WebAudio, Social, SpeechSynthesis, Touch, AudioContext, HTMLMediaElement, Mediastream, Canvas, SharedWorker, WebAudio, Permissions, MediaDevices.enumerateDevices och screen.orientation inaktiverats eller begr\u00e4nsats, och telemetri, Pocket, Reader View, HTTP Alternative-Services, MozTCPSocket, \"link rel=preconnect\", har ocks\u00e5 inaktiverats, samt har libmdns modifierats. <\/p>\n

I den nya versionen har kodbasen synkroniserats med versionen Firefox 91.4.0, d\u00e4r 15 s\u00e5rbarheter har \u00e5tg\u00e4rdats, varav 10 klassificerades som kritiska. 7 s\u00e5rbarheter beror p\u00e5 minneshanteringsproblem, s\u00e5som buffert\u00f6versv\u00e4mningar och \u00e5tkomst till redan frigjorda minnesomr\u00e5den, och kan potentiellt leda till att skadlig kod exekveras n\u00e4r speciellt utformade sidor \u00f6ppnas. Vissa ttf-teckensnitt har uteslutits fr\u00e5n versionen f\u00f6r Linux, d\u00e5 anv\u00e4ndningen av dem ledde till att textrendering i gr\u00e4nssnittets element st\u00f6rdes i Fedora Linux. Inst\u00e4llningen \"network.proxy.allow_bypass\", som styr aktiviteten av skydd mot felaktig anv\u00e4ndning av API:er f\u00f6r Proxy i till\u00e4gg, har inaktiverats. F\u00f6r transporten obfs4 har en ny gateway \"deusexmachina\" aktiverats som standard. <\/p>\n

Under tiden forts\u00e4tter historien om blockeringen av Tor i Ryssland. Roskomnadzor har \u00e4ndrat m\u00f6nstret f\u00f6r blockerade webbplatser i registret. dom\u00e4ner<\/a> fr\u00e5n \"www.torproject.org\" till \"*.torproject.org\" och har ut\u00f6kat listan \u00f6ver IP-adresser som ska blockeras. P\u00e5 grund av f\u00f6r\u00e4ndringen har majoriteten av underdom\u00e4nerna inom Tor-projektet blockerats, inklusive blog.torproject.org, gettor.torproject.org och support.torproject.org. Forum.torproject.net, som ligger inom Discourse-infrastrukturen, \u00e4r fortfarande tillg\u00e4ngligt. Gitlab.torproject.org och lists.torproject.org \u00e4r delvis tillg\u00e4ngliga, efter att de f\u00f6rst f\u00f6rlorade tillg\u00e5ngen men senare \u00e5terst\u00e4lldes, troligen efter byte av IP-adresser (gitlab styrs nu mot v\u00e4rden gitlab-02.torproject.org). <\/p>\n

Samtidigt har blockeringar av gateways och noder i Tor-n\u00e4tverket, samt v\u00e4rden ajax.aspnetcdn.com (Microsoft CDN) som anv\u00e4nds i transporten meek-asure, slutat m\u00e4rkas. Det verkar som att experiment med blockering av Tor-noder har upph\u00f6rt efter blockeringen av Tor-webbplatsen. En komplicerad situation g\u00e4ller spegeln tor.eff.org, som forts\u00e4tter att fungera. Anledningen \u00e4r att spegeln tor.eff.org \u00e4r kopplad till samma IP-adress<\/a>, som anv\u00e4nds f\u00f6r dom\u00e4nen eff.org av organisationen EFF (Electronic Frontier Foundation), s\u00e5 blockeringen av tor.eff.org skulle leda till en delvis blockering av den v\u00e4lk\u00e4nda m\u00e4nniskor\u00e4ttsorganisationens webbplats.

\"Utg\u00e5van<\/center> <\/p>\n

Dessutom kan n\u00e4mnas publiceringen av en ny rapport om m\u00f6jliga f\u00f6rs\u00f6k till attacker f\u00f6r att deanonymisera Tor-anv\u00e4ndare, kopplade till gruppen KAX17, som s\u00e4rskiljs av en specifik falsk kontakt-e-post i nodernas parametrar. Under september och oktober har Tor-projektet blockerat 570 potentiellt skadliga noder. Vid h\u00f6gsta punkt lyckades gruppen KAX17 f\u00e5 kontroll \u00f6ver 900 noder i Tor-n\u00e4tverket, v\u00e4rd hos 50 olika leverant\u00f6rer, vilket motsvarar ungef\u00e4r 14% av det totala antalet rel\u00e4er (f\u00f6r j\u00e4mf\u00f6relse, 2014 lyckades angripare f\u00e5 kontroll \u00f6ver n\u00e4stan h\u00e4lften av Tor-rel\u00e4erna, och 2020 \u00f6ver 23,95% av utg\u00e5ende noder).

\"Utg\u00e5van<\/center> <\/p>\n

Att placera ett stort antal noder under kontroll av en och samma operat\u00f6r m\u00f6jligg\u00f6r de-anonymisering av anv\u00e4ndare genom en Sybil-attack, som kan genomf\u00f6ras om angriparna har kontroll \u00f6ver den f\u00f6rsta och sista noden i anonymiseringskedjan. Den f\u00f6rsta noden i Tor-kedjan k\u00e4nner till anv\u00e4ndarens IP-adress, medan den sista k\u00e4nner till IP-adressen f\u00f6r den beg\u00e4rda resursen, vilket m\u00f6jligg\u00f6r de-anonymisering av f\u00f6rfr\u00e5gan genom att l\u00e4gga till en viss dold m\u00e4rkning i paketens rubriker p\u00e5 ing\u00e5ende nod, som f\u00f6rblir of\u00f6r\u00e4ndrad genom hela anonymiseringskedjan, och analysera denna m\u00e4rkning p\u00e5 den utg\u00e5ende noden. Om det finns kontrollerade utg\u00e5ende noder kan angriparna ocks\u00e5 g\u00f6ra \u00e4ndringar i okrypterad trafik, till exempel genom att ta bort omdirigeringar till HTTPS-versioner av webbplatser och avlyssna okrypterat inneh\u00e5ll. <\/p>\n

Enligt representanter fr\u00e5n Tor-n\u00e4tverket anv\u00e4ndes de flesta av de nedlagda noderna under h\u00f6sten endast som mellanled, utan att anv\u00e4ndas f\u00f6r att hantera inkommande och utg\u00e5ende f\u00f6rfr\u00e5gningar. Enskilda forskare p\u00e5pekar att noderna tillh\u00f6rde alla kategorier och sannolikheten att en anv\u00e4ndare skulle kopplas till en ing\u00e5ngsnod som kontrolleras av gruppen KAX17 var 16%, medan sannolikheten f\u00f6r att kopplas till en utg\u00e5ngsnod var 5%. Men \u00e4ven om detta st\u00e4mmer, uppskattas den totala sannolikheten att en anv\u00e4ndare samtidigt skulle kopplas till b\u00e5de en ing\u00e5ngsnod och en utg\u00e5ngsnod fr\u00e5n de 900 KAX17-noder som kontrolleras till 0,8%. Direkta bevis f\u00f6r att KAX17-noderna anv\u00e4nts f\u00f6r att utf\u00f6ra attacker saknas, men s\u00e5dana attacker kan potentiellt inte uteslutas.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438. \u041f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 Tor Browser \u0432\u0435\u0441\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0441\u0435\u0442\u044c Tor, \u0430 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u0448\u0442\u0430\u0442\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f (\u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u043c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":102531,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-102530","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Lansering av Tor Browser 11.0.2. Ut\u00f6kat blockering av Tor-webbplatser. Potentiella attacker mot Tor | ProHoster","description":"En specialiserad webbl\u00e4sare, Tor Browser 11.0.2, har sl\u00e4ppts, med fokus p\u00e5 att s\u00e4kerst\u00e4lla anonymitet, s\u00e4kerhet och integritet.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a Tor Browser 11.0.2. \u0420\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u0430\u0439\u0442\u043e\u0432 Tor. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 Tor | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0440\u0435\u043b\u0438\u0437 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Tor Browser 11.0.2, \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0438 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0441\u0442\u0438, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-tor-browser-11-0-2-rasshirenie-blokirovki-sajtov-tor-vozmozhnye-ataki-na-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-12-09T13:36:50+00:00","article:modified_time":"2021-12-09T13:36:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"102530","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-12-09 13:38:05","updated":"2026-02-11 11:12:05","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/102530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=102530"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/102530\/revisions"}],"predecessor-version":[{"id":160563,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/102530\/revisions\/160563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/102531"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=102530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=102530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=102530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}