Разработчики Tor Project объявили о выпуске Tor Browser версии 11.5. Этот релиз содержит много новых функций, в том упрощающих пользователям обход ограничений. В частности, больше не понадобится вручную перебирать конфигурации мостов.
Tor Browser 11.5 обладает новой функцией Connection Assist («Помощь в подключении»), которая автоматически подбирает конфигурацию моста, которая лучше всего подходит для местоположения пользователя.
«Connection Assist загружает и просматривает актуальный список опций для конкретной страны, чтобы попробовать использовать ваше местоположение (с вашего согласия), — объясняют разработчики. — Это удается сделать, используя moat (тот же инструмент, который TorBrowser использует для запроса моста от torproject.org), и нет необходимости сначала подключаться к сети Tor».
Так как Connection Assist пока находится на ранней стадии разработки (v1.0), команда Tor приветствует отзывы и отчеты, которые помогут устранить любые недостатки и улучшить систему.
Еще одна важная новинка в версии 11.5 — это режим HTTPS-Only Mode, который теперь можно сделать режимом по умолчанию. Это гарантирует, что весь обмен данными между пользователем и сервером, на котором размещен сайт, будет зашифрован, чтобы защититься от атак типа man-in-the-middle и защитить пользователей от SSL stripping‘а и вредоносных узлов выхода.
Команда Tor уверяет, что SecureDrop продолжит работать, несмотря на устаревание и замену расширения HTTPS-Everywhere, которое служило интерпретатором onion-имен. Единственным исключением, где HTTPS-Everywhere пока продолжит работать, временно останется Android.
Также важной новинкой стало основательно переработанное меню Network Settings («Настройки сети»), которое теперь называется Connection Settings («Настройки подключения»). В частности, были переработаны и упрощены настройки конфигураций мостов и вариантов подключения, чтобы обеспечить быстрый и простой просмотр и управление. Новый интерфейс предлагает визуализацию конфигураций, используя эмодзи для сохраненных мостов, тем самым упрощая определение и выбор нужного моста при необходимости.
"Мы рекомендуем не пользоваться Tails OS до выхода версии 5.1, если вы используете Tor Browser для работы с конфиденциальной информацией (пароли, личные сообщения, персональные данные и т.д.)", – говорится в предупреждении разработчиков проекта, выпущенном на этой неделе.
Предупреждение появилось после исправления двух 0-day уязвимостей в браузере Firefox, модифицированная версия которого служит основой браузера Tor. CVE-2022-1802 и CVE-2022-1529 – уязвимости загрязнения прототипа, используемые для выполнения кода JavaScript на устройствах с уязвимыми версиями Firefox, Firefox ESR и Thunderbird.
"Например, если вы посетили вредоносный сайт, то контролирующий его злоумышленник может получить доступ к паролю или другой конфиденциальной информации, которую вы отправляете на другие сайты в рамках одной сессии Tails", – говорится в сообщении разработчиков.
Однако браузеры Tor с включеным режимом максимальной безопасности , а также почтовый клиент Thunderbird не подвержены уязвимостям, поскольку в них JavaScript отключен. Кроме того, уязвимость не нарушает защиту анонимности и шифрования, встроенную в браузер.
Разработчики пообещали устранить уязвимости в своей ОС только 31 мая, поскольку у команды нет возможности опубликовать экстренный релиз раньше.
Обе уязвимости в Firefox были обнаружены на ванкуверском Pwn2Own 2022. Мы писали про то, как исследователь безопасности Манфред Пол взломал Mozilla Firefox всего за 8 секунд
Мониторинговый центр «Безопасность 2.0» Российского фонда мира (РФМ) обратился в российские представительства компаний Apple и Google с просьбой удалить браузер Tor из онлайн-магазинов. Об этом «Газете.Ru» сообщила его руководитель Елена Сутормина.
В письмах, отправленных в компании, напоминается, что браузер Tor уже находится в Едином реестре запрещенной информации, а большинство российских провайдеров и операторов связи присоединились к блокировке. При этом скачать приложение все еще можно в App Store и Google Play.
«Специалисты в области информационной безопасности и российские общественные деятели неоднократно призывали ограничить доступ к браузеру Tor, используемого в настоящее время для доступа к сайтам «Даркнета» (DarkNet) — теневой части Интернета, недоступной в обычных браузерах, в которой сосредоточена большая часть запрещенного и опасного контента в сети», — отмечается в обращении.
В «Даркнете», говорится в письмах, можно столкнуться с торговлей оружием, наркотиками, поддельными документами, а также с хакерами и педофилами.
Ранее Роскомнадзор ограничил доступ к сайту анонимного браузера Tor.
Ситуация вокруг блокировки Tor в России продолжает развиваться. Напомню, что в начале текущего месяца на территории РФ возникли проблемы с доступом к Tor. Сбои стали возникать у пользователей еще 1 декабря 2021 года: подключение к публичным узлам не работает, и приходится использовать мосты.
Как стало известно в начале текущей недели, разработчики Tor получили уведомление от Роскомнадзора, в котором их предупреждали о грядущей блокировке cайта torproject.org. Письмо можно увидеть здесь, причем из текста послания было неясно, какие именно нарушения должны устранить представители Tor Project.
Теперь в блоге Tor Project появилось официальное послание, согласно которому сайт torproject.org официально заблокирован по решению Саратовского районного суда от 2017 года. Подтверждение этому можно найти и в реестре Роскомнадзора.
Также сегодня представители ведомства сообщили СМИ следующее:
«Основанием стало размещение на указанном сайте информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту. На сегодняшний день доступ к ресурсу ограничен».
В своем послании разработчики Tor в очередной раз призывали всех неравнодушных запускать мосты, распространять информацию и не допускать цензуры:
«Если модель цензуры, которую мы анализируем у некоторых российских интернет-провайдеров, будет развернута по всей стране, нам понадобится гораздо больше мостов, чтобы россияне оставались в сети. Благодаря исследователям мы узнали, что мосты по умолчанию, доступные в Tor Browser, не работают в некоторых регионах в России, в том числе мосты Snowflake и мосты obfs4, полученные динамически с помощью Moat».
Также представители Tor Project отмечают, что пользователи из РФ составляют примерно 15% от всей аудитории Tor, а 300 000 россиян пользуются им ежедневно. Теперь разработчики советуют пользователям использовать зеркало сайта, если основной ресурс недоступен, а также призывают русскоязычное комьюнити принять участие в локализации Tor.
Сообщения об этом приходят из Москвы и других регионов, и кроме этого проект OONI, отслеживающий интернет-цензуру по всему миру, зафиксировал проблемы с доступностью популярного сервиса.
Мы получили несколько сообщений от наших подписчиков о проблемах в работе Tor. По крайней мере, с 1 декабря некоторые пользователи столкнулись с его недоступностью.
«Сообщают, что с „Акадо“ не проходит коннект ни к одному публичному узлу Tor, работают только мосты», — пишет один из пользователей.
Он также предполагает, что это «Роскомнадзор проводит крупнейшие учения по блокировке». «Готовят русскую версию „великого золотого щита“, не иначе», — считает он.
Некоторые пользователи рассказали о блокировке Tor оператором связи «Ростелеком» в Москве, но вскоре проект по отслеживанию онлайн-цензуры OONI обнаружил «аномалии» в работе сервиса и у мобильных операторов связи, и у региональных в Санкт-Петербурге, Екатеринбурге, Уфе и т.д.
«Ломают так же, как и всегда, — комментирует эту ситуацию технический специалист „Роскомсвободы“ Вадим Мисбах-Соловьёв. — Любой трафик можно отследить по косвенным признакам (метаинформации в пакетах), ну и плюс у Tor вполне себе публичные списки входных серверов».
Даже блокировка по IP тут вполне эффективна, считает Вадим, а также поделился парой советов для тех, кто хочет восстановить доступ:
«Пока что помогает использование "мостов" (подключение не к тем серверам, список которых идёт с самим пакетом Tor, а к юзерским, взятым из интернета), но списки мостов тоже вполне себе публичны, и если провайдеры зададутся целью, то им не составит труда и эти списки скачивать и добавлять в блок-лист». По его мнению, «пуленепробиваемым» решением в такой ситуации является следующее:
«Поднять Тор и i2p на дедике у хостера, который их не душит — к примеру, scaleway или OVH. Поднять свою VPN и прописать в браузере для тора и i2p (в прокси) адрес дедика внутри своей VPN с соответсвующими портами». Правда, сам он, по его словам, не использует Тор для хождения на обычные сайты — только на onion.
Остальные наши технические специалисты также рекомендуют использование мостов (по крайней мере, в качестве временного решения).
Недавно Роскомнадзор «в соответствии с требованиями регламента реагирования» проинформировал о «планируемом введении централизованного управления в отношении средств обхода ограничения запрещённой в силу закона информации».
В ведомства был направлен запрос с просьбой информировать Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) об использовании сервисов VPN (Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN, PrivateTunnel) для обеспечения работы технологических процессов предприятий и организаций.
Если вы являетесь администратором службы onion, вам необходимо как можно скорее перейти на версию v3 службы onion. Если вы являетесь пользователем, пожалуйста, убедитесь, что вы обновили свои закладки на адреса v3 onion веб-сайта.
Даты отказа от 2?
В сентябре 2020 года Tor начал предупреждать операторов и клиентов службы onion о том, что версия v2 устареет и устареет в версии 0.4.6. Браузер Tor начал предупреждать пользователей в июне 2021 года.
В июле 2021 года 0.4.6 Tor больше не будет поддерживать версию v2, и поддержка будет удалена из базы кода.
В октябре 2021 года мы выпустим новые стабильные версии клиента Tor для всех поддерживаемых серий, которые отключат версию v2.
Могу ли я продолжать использовать свой адрес v2 onion? Могу ли я получить доступ к своему луку v2 после сентября? Является ли это обратно несовместимым изменением?
Адреса V2 onion принципиально небезопасны. Если у вас есть onion версии 2, мы рекомендуем вам выполнить миграцию сейчас. Это изменение, несовместимое с обратной стороной: службы v2 onion будут недоступны после сентября 2021 года.
Каковы рекомендации разработчикам по миграции? Есть какие-нибудь советы о том, как распространять новые адреса v3 среди людей?
В torrc, чтобы создать адрес версии 3, вам просто нужно создать новую службу точно так же, как вы создали свою службу версии 2, с этими двумя строками:
Версия по умолчанию теперь установлена на 3, поэтому вам не нужно явно ее устанавливать. Перезапустите tor и найдите в своем каталоге новый адрес. Если вы хотите продолжать запускать свою службу версии 2 до тех пор, пока она не устареет, чтобы предоставить пользователям путь перехода, добавьте эту строку в блок конфигурации вашей службы версии 2:
HiddenServiceVersion 2
Это позволит вам определить в файле конфигурации, какая из них является какой версией.
Если на вашем веб-сайте настроено местоположение Onion, вам необходимо указать заголовок с вашим новым адресом v3. Для получения технической документации о запуске служб Onion, пожалуйста, ознакомьтесь со страницей Служб Onion на портале сообщества.
Я не видел объявления, могу ли я получить больше времени для миграции?
Нет, соединения v2 с onion будут не доступны, сначала постепенно, а затемокончательно.
Начнут ли услуги не предоставляться в сентябре или уже раньше?
Уже сейчас точки входа больше не поддерживаются в Tor 0.4.6, поэтому они будут недоступны, если операторы ретрансляции обновятся.
Как администратор веб-сайта, могу ли я перенаправлять пользователей с моего лука версии 2 на v3?
Да, это будет работать до тех пор, пока адрес v2 onion не будет недоступен. Возможно, вы захотите предложить пользователям обновлять свои закладки.
Помогут ли сервисы v3 onion в устранении проблем с DDoS-атаками?
Да, мы постоянно работаем над повышением безопасности сервисов onion. Некоторые из работ, которые мы включили в нашу разработку, - это расширение защиты DOS для ячеек ESTABLISH_INTRO, токены Res:
Анонимные учетные данные для обеспечения устойчивости к DOS службы Onion и первые попытки внедрения. Для получения общего представления об этих предложениях прочитайте подробное сообщение в блоге проекта.
Обратите внимание, 15 октября 2021 года будет выпущен новый клиент Tor. Веб-сайты в Dark Web переходят с v2 на v3 Onion. Вместо 16 символов будет 56. Onion-сайты v2 больше не будут доступны по старым адресам.
Сайт
Описание
Ссылка
Хайстак
HayStak - это поисковая система в даркнете, созданная группой борцов за конфиденциальность, которые считают, что Интернет должен быть свободен от государственного надзора. На сегодняшний день Haystak проиндексировал 1.5 миллиарда страниц на 260,000 XNUMX веб-сайтов .onion.
И последнее, но не менее важное - DuckDuckGo - поисковая система, к которой вы всегда можете обратиться в сети Tor. DuckDuckGo не отслеживает своих пользователей и предоставляет неперсонализированные результаты поиска.
Всем иногда нужно немного места в Интернете, и SecureDrop именно это. Тем не менее, это немного более переходный процесс, поскольку он был разработан, чтобы позволить осведомителям анонимно отправлять материалы в медиа-компании.Интересно, что этот сайт теперь принадлежит и управляется Фонд свободы прессы, Все данные зашифрованы, и в любом месте процесса нет сторонних подключений. Это действительно совершенно анонимно!
Wasabi Wallet - это еще один кошелек BitCoin, доступный для нескольких платформ. Он также имеет URL .onion для тех, кто действительно стремится к максимальной анонимности. Он серьезно относится к конфиденциальности, поэтому даже если вы не используете этот URL, весь их сетевой трафик по умолчанию проходит через Tor.
Если вы ищете безопасный способ торговли в Интернете, не бойтесь, для вас также есть варианты. Служба условного депонирования, как и адвокат, может хранить средства на депонировании. Он даже работает с биткойнами, поэтому все остается анонимным.Торгуйте до вашего сердца и все, что они просят, это скромная комиссия за транзакцию 1.5%. Они будут следить за тем, чтобы вы могли проверять отправленные товары, прежде чем выпустить свои средства и предложить разрешение споров третьей стороной в случае, если сделка будет обработана.
Если вы ищете простого поставщика услуг электронной почты, который является полной противоположностью Gmail, Elude будет для вас. Это бесплатно, не засыпает вас рекламой и не отслеживает вас с помощью Google Analytics и т.п.Вы получите адрес электронной почты бесплатно. Для создания учетной записи электронной почты не требуется никакой личной информации, и все учетные записи электронной почты зашифрованы и хранятся на своих скрытых серверах.
Для тех, кто верит в независимую журналистику, Dark Web - это своего рода уникальное издание. ProPublica - это место для тех, кто осмеливается бороться со злоупотреблением властью, коррупцией и тому подобным. Они являются полностью некоммерческими и имеют специальный луковый URL-адрес, к которому вы можете получить доступ с помощью браузера Tor.
Вы когда-нибудь хотели вырубить кого-то, кто вас разозлил, но понятия не имел, как это сделать? Ознакомьтесь с услугами Tor Hacker Services сегодня. Эта группа «фрилансеров» продает серьезные хакерские услуги - если вы готовы заплатить цену.
Как и у Google, есть конкуренты, так и у DuckDuckGO. TORCH - очень простая и минималистичная поисковая система, которую вы можете попробовать, если вам когда-нибудь надоест дружелюбная утка.
Платеж в биткойнах сложно отследить, но он не на 100% анонимен. Технология обеспечивает только псевдонимность, что означает, что пока никто не знает ваши биткойн-адреса, вы анонимны. OnionWallet помогает вам разорвать эту цепочку - служба Dark Web смешивает все биткойны и делает невозможным отслеживание в цепочке биткойнов.
MEGAtor - это бесплатный и анонимный обмен файлами в Dark Web. Пользователи могут бесплатно делиться любым контентом и скачивать его на максимальной скорости своего соединения.
Странно, что крупнейшая в мире платформа для социальных сетей будет иметь адрес .onion, но там вы, Facebook, есть. Предполагается, что эта часть Facebook была разработана ими, чтобы удовлетворить тех, кто хочет анонимную социальную сеть. Я не совсем уверен, как «анонимные» и «социальные» работают вместе, но .onion Facebook утверждает, что не ведет журнал активности пользователя.
Зная, что есть много вещей, которые вы можете купить здесь, вы, вероятно, знаете, что вам тоже придется платить за это. Этот сайт похож на цифровой кошелек и позволяет вам совершать сделки в биткоинах Большая разница заключается в том, что большинство цифровых кошельков не являются анонимными, и многие даже должны соблюдать финансовые положения.
Tor Browser версии 10.5, вышедший 6 июля, имеет несколько отличий, которые стоит особо выделить.
Onion Service V3
В первую очередь, многих пользователей тревожит объявление "этот onion-сайт скоро будет недоступен". Оно появляется при посещении всех onion-сайтов, у которых в адресе 16 символов до .onion. Эти относительно короткие и доступные для запоминания адреса относятся к Onion Service версии 2, которая считается технически устаревшей. Разработчики Tor Project ещё несколько лет назад анонсировали отказ от версии 2.
Вместо неё будет доступна только версия 3. Её адреса состоят не из 16 символов, а из 56. То есть каждый onion-сайт, который ещё не завёл себе адреса из 56 символов, должен это сделать в ближайшие недели. Старые адреса перестанут работать не позднее 1 октября 2021 года, но скорее всего проблемы с доступом к ним начнутся немного раньше, так как узлы сети Tor будут отказываться от работы с ними сами, в ходе обновления программного обеспечения. До этого времени сайты с которткими адресами должны создать адреса с длинными и опубликовать их. Для примера, длинный onion-адрес сайта Tor Project:
Snowflake это новый PluggableTransport, альтернатива менее безопасному obfs4 и менее быстрому meek-azure. PluggableTransport позволяют подключаться к узлу сети Tor так, что провайдер не может этого обнаружить. Это бывает нужно, если Tor в стране блокируется (как в Китае или в Египте) или выдавать факт подключения к нему пользователь считает нежелательным.
Теперь в настройках (по адресу about:preferences#tor) можно поставить галочку к "Использовать мосты" и в строке ниже выбрать snowflake.
В 2015 году Tor Project начал разработку адресов нового формата для Onion Service. Всем привычные адреса типа abcdefghijklmnop.onion, работающие на базе второй версии Onion Service (v2), проект посчитал недостаточно безопасными в связи с тем, что «человечество продвинулось в понимании математики и криптографии».
За последующие три года Tor Project создал третью версию Onion Service (v3), onion-адреса которой состоят из 56 символов до .onion. В январе 2018 каждый узел в сети Tor поддерживал этот тип адресов.
В сентябре 2020 проект объявил: в октябре 2021 v2-адреса перестанут работать. В июне 2021 на домашней странице Tor Browser появилось объявление, предупреждающее, что времени на переход к v3 осталось совсем мало. 15 октября 2021 выйдет обновление Tor Browser, которое полностью отключит возможность использовать "старые" onion-адреса.
Владельцам onion-доменов, ещё не добавивших себе v3-адреса, как минимум придётся исполнить пару-тройку строчек кода. Проблема в том, что пользователи и так массово попадаются на фишинг в том числе из-за неспособности выучить наизусть v2-адреса. Владельцам даркнет-ресурсов придётся вводить меры, которые помогут пользователям находить правильные ссылки на их домен. Клирнет-шлюзы, известные и доверенные каталоги ссылок – самые очевидные решения. Пользователям, возможно, придётся сохранять у себя v3-ссылки, чтобы не искать их в поиске, подвергаясь риску фишинговой атаки.
На подготовку к отключению v2 осталось менее четырёх месяцев.
Администрация Tor Project сообщила, что внесла в черные списки более 800 серверов в своей сети, так как на них работало устаревшее ПО.
Удаленные серверы составляют примерно 13,5% из 6000 серверов, в настоящее время формирующих сеть Tor. Примерно 750 из удаленных серверов — это middle relay, и еще 62 — выходные узлы.
Команда Tor заявила, что запрет был наложен из соображений безопасности, так как узлы с устаревшим ПО уязвимы для различных атак и не поддерживают защитные механизмы, добавленных в более поздние версии серверного программного обеспечения.
Разработчики сообщают, что планируют в ноябре выпустить обновление Tor, и обновленная версия будет по умолчанию отклонять соединения с серверами, на которых работает устаревшее ПО, без какого-либо вмешательства со стороны.
Планы по внесению небезопасных серверов в черные списки начали воплощать в жизнь еще в сентябре текущего года. Изначально разработчики планировали избавиться от 1276 серверов, работающих под управлением устаревшего ПО.
Однако когда администраторы Tor Project уведомили владельцев серверов о проблемах, многие из них все же установили обновления, и число небезопасных узлов сократилось до 800 с небольшим.
По количеству пользователей 11 июля РФ заняла первое место, обойдя США и Иран.
11 июля 2019 года браузером Tor воспользовались более 600 тысяч пользователей из России. Таким образом Россия вышла на первое место по посещаемости даркнета, обойдя США и Иран. Об этом сообщает «Русская служба Би-би-си».
В первые месяцы 2019 года у Tor было не более 300 тысяч пользователей из РФ в сутки. Уже в апреле была зафиксирована особая активность. В будние дни количество пользователей резко увеличивалось, а в выходные резко падало. За период с апреля по июль исторический максимум пользователей из России менялся пять раз.
По словам представителя некоммерческой организации Tor Project Стефани Уайтед (Stephanie Whited), для разработчиков браузера все пользователи выглядят одинаково – так устроен Tor. Существует возможность понять только, из какой страны пользователь, но не для чего ему потребовался Tor.
Трафик, на основе которого вычисляется приблизительное число пользователей, может исходить как от людей, так и от ботов. Из информации, которая есть у Tor Project, невозможно сделать каких-либо выводов о происхождении скачков на графике, пояснила Уайтед.
Судя по количеству написанных на русском языке web-страниц, русский язык является самым популярным в даркнете. Второе место с небольшим отрывом занимает английский язык.
Единый реестр воинского учета обойдется в 4 млрд рублей. Какие данные о россиянах в него внесут 
Цукерберг хотел знать всё: Facebook шпионил за конкурентами, используя VPN-сервис 
Полиция Германии ликвидировала инфраструктуру даркнет-маркета Nemesis 
PlaySpace: российский аналог PlayStation вызывает споры о своем происхождении 
, это уже как то подозрительно звучит) 
Начать тему на форуме 
Новый пользователь
Подробнее...