tor безопасность

Роскомпозор лочит публичные ноды Tor браузера, российский анон в опастности?

Сап реактор, в последние время правительство РФ в край охуело 1)нацелилось на превращение российского сегмента интернеа в "Чебурнет" и помимо повсеместной блокировки VPN - сервисов они взялись за святое. Сегодня (8 декабря) публичные ноды Tor браузера стали недоступны или же подключение занимает приличное количество времени. В связи с этим я решил поделится с вами некоторй полезной информацией. Я стараюсь подкидывать вам интересные ссылки и мануалы. Сейчас я предлогаю вам ознакомится с этим.

1) Сообщество Tor Project обратилось к пользователям из России с призывом поднимать ноды и мосты:
"С 1 декабря некоторые интернет-провайдеры в России начали блокировать доступ к Tor . Сегодня мы узнали, что Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), государственная бюрократическая структура, угрожает подвергнуть цензуре наш основной веб-сайт (torproject). Россия - вторая по величине страна пользователей Tor: более 300 000 пользователей в день или 15% всех пользователей Tor. Поскольку кажется, что эта ситуация может быстро перерасти в блокировку Tor по всей стране , мы срочно отреагируем на эту цензуру! Нам нужна ваша помощь СЕЙЧАС, чтобы россияне оставались на связи с Tor! Запустите мост Tor."

2) Благодоря вот этой статейке вы можете поднять собственный, а главное БЕСПЛАТНЫЙ vps север.

3) И благодаря вот это ссылке вы сможете настроить собсвенный L2TP VPn сервер.

UPD: новость
UPD2: статья как настроить мосты  Много лишней воды, но полезно.
UPD3: Готовый фильтр в поиске активных нод "клац"

Некоторые операторы связи РФ начали блокировать Tor

Некоторые операторы связи РФ начали блокировать Tor / Хабр (habr.com)

UPD: наиболее распространённые способы обфускации/прокси тоже перестали работать. Это уже куда хуже

Tele2 Saint Petersburg SIM (as12958). Tor does not connect in any mode.
All tests were performed using Tor Browser 11.0.1.

What worked:

All pcaps and logs are in the archive: torblock-russia-03.Dec.2021-Tele2-SPb.7z (161.2 KB)

Новая SIM-карта направит весь мобильный трафик через сеть Tor

Новый законопроект в США может поставить под угрозу работу VPN и TOR

Американский сенат рассматривает законопроект, позволяющий ограничивать работу иностранных социальных сетей и других цифровых сервисов на территории страны. Правозащитники считают его неконституционным и видят в размытых формулировках простор для злоупотреблений.

"RESTRICT Act" наделяет Министерство торговли США правом ограничивать работу иностранных приложений и сервисов, если их сочтут «потенциально опасными».

К этой категории отнесли сервисы, которые собирают данные о пользователях и обрабатывают их на серверах за пределами страны – в частности, "Tik-Tok", на котором американское правительство делает особый акцент. Однако под действие документа попадают любые телекоммуникационные продукты, аудитория которых превышает один миллион человек – от хостингов до технологий критической инфраструктуры.

"RESTRICT Act" поддерживают сенаторы республиканской и демократической партий, а также члены администрации президента. В то же время против инициативы активно высказываются правозащитные и некоммерческие организации вместе с ИТ-компаниями.

Один из пользователей "Hacker News" даже назвал "RESTRICT Act" первым шагом к построению «Великого американского файрвола». При этом в Китае использование VPN не криминализировано. Но американский документ предусматривает  штраф до 250 тыс. долларов и даже уголовное наказание за попытки обхода ограничений. И хотя авторы законопроекта утверждают, что поправки не касаются рядовых пользователей, текст документа открыт для интерпретаций.

И опасения специалистов не ограничены VPN-технологиями. Под угрозой блокчейн-технологии и даже open source инструменты и протоколы.

Пока непонятно, в каком направлении будет развиваться события, так как законопроект находится на этапе обсуждения. В 2020 году правительство уже вводило запрет на работу "Tik-Tok" в стране. Однако под давлением общественности он был снят. Возможно, на это раз история повторится, и правозащитники смогут убедить законотворцев пересмотреть формулировки. Или вовсе отказаться от законопроекта в текущем виде.

Вышел Tor 4.5

Разработчики выпустили первую стабильную версию браузера Tor 4.5.

Среди основных изменений в этой версии:

-При нахождении на одном и том же сайте Tor Circuit больше не меняется. Это сделано для того чтобы сайт не менял язык и другие настройки страницы, а также не выходил из аккаунта пользователя непосредственно во время браузинга.

-Для упрощения настроек безопасности появился Security Slider. Это ползунок, позволяющий максимально просто настроить безопасность в браузере, отключая дополнительные возможности при переходе от обычного к наиболее безопасному режиму. Всего предусмотрено четыре режима безопасности.

Путин запретил использовать в России VPN и Tor

В сети появилась объединённая база данных на основе утечки с Яндекс.Еды

Теперь к адресам из Еды добавились данные из Авито, Wildberries, ВТБ, ГИБДД и других сервисов — есть номера машин, VIN и дата регистрации, номер паспорта и иногда дата выдачи, user-agent, ссылка на профиль VK, наличие счета ВТБ и еще другие данные в зависимости от попадания в базы. Для поиска по базе достаточно номера телефона или фамилии.

Ссылка на базу

МВД хочет взломать анонимную сеть Tor

               МВД через сайт госзакупок ищет тех, кто сможет взломать анонимную сеть Tor, чтобы получать данные о пользователях этой программы. Бюджет проекта - 3,9 млн руб.

              Конкурс на взлом Tor на сайте zakupki.gov.ru разместил ФГУП «Научно-производственное объединение «Специальная техника и связь» Министерства внутренних дел РФ. Предмет заказа - «Исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети Тor», шифр «ТОР (Флот)», заявки можно подавать до 13 августа. Результаты исследования победитель должен будет предъявить до 30 ноября 2014 года.

              Tor – сеть прокси-серверов, которые используются в качестве промежуточных ступеней между пользователем и интернет-сайтом, на который он зашел, говорит ведущий эксперт компании InfoWatch по информационной безопасности Андрей Прозоров. Система выбирает конкретный прокси-сервер для установки соединения компьютера пользователя с сайтом каждый раз случайным образом, объясняет он. Поэтому географические данные пользователя из России, подключившегося через Tor, скажем, к Facebook, будут определены в соответствии с тем, какой из случайно выбранных прокси-серверов отправил данные из Tor в интернет, говорит Прозоров. По его словам, среди экспертов есть мнение, что Tor разработали специалисты военно-морского флота США именно с целью анонимизации. Потом, чтобы среди пользователей были не только представители американских госслужб, его сделали доступным публике. По словам Прозорова, сейчас нет доказательств существования способов лишить анонимности пользователей Tor.

              МВД не единственная организация, которая хочет найти лазейку в Tor. В 2013 году ФБР официально подтвердило, что пыталось взломать серверы, обслуживающие анонимную сеть. Активные попытки раскрыть пользователей Tor предпринимало и Агентство национальной безопасности (АНБ) США.

В августе пройдет хакерская конференция Black Hat в Лас-Вегасе, на которой сотрудники университета Карнеги-Мелона Александр Волынкин и Майкал Маккорд собирались рассказать о том, как можно идентифицировать пользователей Tor. Но юристы университета запретили авторам раскрывать свой метод, и доклад отменили. В аннотации доклада авторы написали, что злоумышленники могут деанонимизировать сотни тысяч пользователей Tor и тысячи скрытых сервисов за несколько месяцев и потратят на это меньше $3000.

             Конкурс МВД лишний раз доказывает, что сетью Tor интересуются правоохранительные органы разных стран, говорит руководитель аналитического центра Zecurion Владимир Ульянов. Небольшая сумма контракта не должна смущать - в условиях конкурса сказано лишь об общем исследовании по теме, говорит он. Ульянов считает, что в результате исследования достаточно представить оценку принципиальной возможности получения информации о пользователях Сети и возможные подходы к решению задачи.

            Для того чтобы взломать Tor, задачу можно разделить на две – поиск пользователей в Tor и непосредственно их деанонимизацию, то есть понимание, кто стоит за конкретным подключением, какие ресурсы в Сети этот человек посещает и что он на них делает, рассказывает Ульянов. По его словам, АНБ уже предположительно умеет фильтровать интернет-трафик и находить подключения к Tor, а вот вторая задача пока не решена.

Самый известный скандал, связанный с Tor - закрытие анонимной интернет-площадки Silk Road. Среди товаров, которые предлагали продавцы на Silk Road, были оружие, детская порнография, фальшивые деньги, услуги киллеров и т.д. В октябре 2013 года ФБР арестовало основателя интернет-магазина - американца Росс Уильяма Ульбрихта.

В Думе предложили ввести досудебную блокировку Tor
Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин предложил ограничить доступ к анонимным сетям типа Tor для предотвращения распространения запрещенной информации и интернет-вирусов. Об этом он заявил, выступая на мероприятии по информационной безопасности «Инфофорум 2015» в Москве, передает ТАСС.
«Заслуживает внимания вопрос о досудебной блокировке анонимизаторов и средств доступа в анонимные сети типа Tor. Возможно, это не только позволило бы ограничить доступ к запрещенной к распространению информации через анонимные сети, но и расширило бы возможности по противодействию коммерческому распространению вредоносных программ и незаконному доступу к компьютерной информации», — цитирует агентство Левина.