Одновременно выпущена новая версия браузера Tor Browser 11.0.4, ориентированного на обеспечение анонимности, безопасности и приватности. Выпуск синхронизирован с кодовой базой Firefox 91.5.0 ESR, в которой устранены 24 уязвимости. Обновлена версия NoScript 11.2.14. Для пользователей Linux в состав возвращены шрифты Noto Sans Gurmukhi и Sinhala после решения проблем с их отображением.

Интересы The Tor Project Inc. представляла «Роскомсвобода». Кроме процессуальных нарушений ее юристы подчеркивали, что в российском законодательстве нет общего запрета на распространение информации об анонимайзерах (общее название средств для скрытия информации о компьютере, его IP-адресе или пользователе в сети от удаленного сервера).

Прокурор «устно возражал против доводов жалобы», а Роскомнадзор в письменной позиции настаивал, что суд может признать запрещенной любую информацию, сказала юрист «Роскомсвободы» Екатерина Абашина.

Саратовский райсуд постановил заблокировать сайт, с которого можно было скачать Tor, еще в 2017 году. Прокуратура требовала этого из-за возможности получать через Tor доступ к сайтам с экстремистскими материалами. Фактически блокировать браузер в России начали только в декабре 2021 года: помимо основного сайта доступ был ограничен к публичным узлам, а также мостам, встроенным в браузер.

После этого разработчики Tor рекомендовали пользователям из стран, где заблокирован основной сайт проекта, пользоваться его «зеркалами» — например, от Фонда электронных рубежей (EFF) — или отправить письмо на специальный адрес электронной почты. Версия браузера Tor для Android также оставалась в российском Google Play.

Сайт браузера Tor будет разблокирован после того, как Роскомнадзор получит заверенную копию решения суда, полагает управляющий партнер юридической фирмы DRC Саркис Дарбинян: «По нашему опыту это может занимать одну-две недели».

Блокировка ресурсов Tor, по его мнению, была «инициативой местного прокурора, который таким образом решил статистически отработать количество заблокированных ресурсов». Роскомнадзор же, полагает юрист, мог вспомнить о решении суда, когда ему понадобилось протестировать блокировку с помощью технических средств противодействия угрозам (установлены на сетях операторов связи по закону «О суверенном рунете») «на реальном примере».

Разработчики анонимайзера Tor в релизе 0.4.8.4 реализовали новый метод защиты Onion-сервисов (сайтов в доменной зоне .onion, доступной только в сети Tor) от DoS-атак, который основан на доказательстве выполнения работы (proof-of-work; PoW), пишет The Register.

Метод доказательства выполнения работы, в частности, используется для защиты от двойного расходования в криптовалютной системе Bitcoin.

DoS-атака (Denial of Service; «отказ в обслуживании») – хакерская атака на компьютерную систему с целью лишения добросовестных пользователей возможности доступа к ее ресурсам. Разновидностью DoS-атаки является DDoS-атака (распределенная DoS; Distributed Denial of Service), которая выполняется с большого количества устройств одновременно.

В условиях возрастающей нагрузки на Onion-сервис, которая может быть признаком DoS-атаки, новый механизм защиты автоматически осуществляет приоритизацию запросов клиентов. Onion-ресурс, защищенный методом PoW, в первую очередь будет обслуживать тех клиентов, которые предоставили доказательство проделанной работы.

Прежде чем предоставить пользователю доступ, Onion-сервис, использующий PoW-защиту, предлагает компьютеру клиента решить математическую задачу и сообщить результат, тем самым доказав, что не является ботом, цель которого – завалить сервис запросами. Чем сложнее задача, тем больше вычислительных ресурсов и времени требуется для поиска решения. При этом сложность задачи автоматически увеличивается с ростом количества запросов в единицу времени, получаемых Onion-сервисом.

Согласно информации, опубликованной на официальном сайте Tor Project, механизм срабатывания PoW-защиты практически незаметен для пользователя, который разве что может обратить внимание на паузу, спустя которую загружаются разделы Onion-сайта, находящегося под DoS-атакой. Именно во время этой паузы клиентская машина и занимается решением задачи. В зависимости от «железа», используемого клиентом, и интенсивности атаки, пауза может составлять от нескольких миллисекунд до одной минуты.

Разработчики Tor исходят из предположения о том, что необходимость расходования значительных вычислительных ресурсов сделает Onion-сервисы малопривлекательной целью для злоумышленников и снизит эффективность целевых атак. Реальные же пользователи по-прежнему смогут получить доступ к сайту в сети Tor, лишь сравнительно недолго подождав.

Масштабная атака на сеть Tor

В начале февраля 2023 г. CNews сообщил о том, что инфраструктура сети Tor на протяжении более чем полугода подвергается серии мощных DoS-атак.

Усилий атакующих временами оказывалось достаточно для того, чтобы нанести сети серьезный урон – замедлить ее работу или даже полностью лишить доступа к onion-сервисам отдельных пользователей.

Понять мотивы злоумышленников и доказать их принадлежность к какой-либо хакерской группировке, разработчикам Tor тогда не удалось.

Что такое Tor

Tor представляет собой систему прокси-серверов, поддерживающих так называемую луковую маршрутизацию – технологию условно анонимного обмена информацией через компьютерную сеть. Tor дает пользователю возможность сохранять инкогнито в интернете и защищает его трафик от анализа.

Технология, лежащая в основе Tor, была разработана ВМС США для шифрования военных коммуникаций, но впоследствии приобрела статус открытого проекта, доступного всем желающим.

Работу сети Tor обеспечивают узлы (серверы, relays) четырех типов: входные (Guard), посредники (Middle), выходные (Exit) и мосты (Bridge). Входные и выходные узлы являются начальной и конечной точками в маршруте пользовательского трафика, проходящего через сеть Tor.

Узлы-посредники образуют случайную цепочку компьютеров, через которую трафик проходит перед тем, как покинуть сеть посредством выходного узла. Это необходимо для того, чтобы «запутать следы» и усложнить заинтересованным лицам отслеживание реального адреса пользователя.

Мосты – скрытые узлы, в свою очередь, предназначены для обеспечения работы сервисов Tor в случае недоступности Guard-серверов пользователям. К примеру, такая ситуация может возникнуть при попытке блокировки сервисов Tor на уровне интернет-провайдера.

Осуществлён переход на кодовую базу Firefox 128 ESR (ранее использовался Firefox 115). В процессе перехода проведён аудит изменений в Firefox, в процессе которого проанализированы и устранены более 200 потенциальных проблем, которые могли негативно повлиять на конфиденциальность и безопасность.

В версии для Android в меню добавлена кнопка "New circuit" для обновления цепочки узлов, через которые передаётся трафик в сети Tor при доступе к определённому сайту (после обновления для сайта обращение будет выглядеть как запрос от другого пользователя с другим IP-адресом). Ранее обновление цепочки узлов выполнялось через фиксированное уведомление, показываемое в области уведомлений Android, а теперь перенесено в штатное меню Tor Browser.



После продления компанией Mozilla времени жизни ESR-ветки Firefox 115 как минимум до марта 2025, аналогично решено продлить время сопровождения ветки Tor Browser 13.5, в которой остаётся поддержка платформ Windows 7, 8 и 8.1, а также macOS 10.12, 10.13 и 10.14. Таким образом обновление до ветки Tor Browser 14.0 будет предложено только пользователям Linux, Windows 10+ и macOS 10.15+, а обладатели старых версий Windows и macOS продолжат оставаться на ветке Tor Browser 13.5.