Тор (сеть)

Эта статья о программном обеспечении и сети анонимности. Информацию об организации программного обеспечения см. в разделе Проект Tor . Журнал можно найти на Tor.com .

Тор

проекта Tor Логотип
Разработчик(и)	Проект Тор
Первоначальный выпуск	20 сентября 2002 г ( 20 сентября 2002 )
Стабильный выпуск(и) [±]
0.4.8.12   (6 июня 2024 г ( 6 июня 2024 г. ) )
Предварительный выпуск(ы) [±]
Репозиторий	gitlab .torproject .org /тпо /основной /тор /
Написано в	С , Питон , Ржавчина
Операционная система	Unix-подобный ( Android , Linux , BSD , macOS ), Microsoft Windows , iOS
Размер	50–55 МБ
Тип	Оверлейная сеть , смешанная сеть , луковый маршрутизатор , приложение анонимности
Лицензия	Лицензия BSD из 3 пунктов
Веб-сайт	Торпроект .org

Тор это бесплатная оверлейная сеть для обеспечения анонимного общения . Созданная на основе бесплатного программного обеспечения с открытым исходным кодом и более чем семи тысяч управляемых добровольцами ретрансляторов по всему миру, пользователи могут маршрутизировать свой интернет-трафик по случайному пути через сеть.

Использование Tor усложняет отслеживание интернет- активности пользователя, не позволяя любой отдельной точке Интернета (кроме устройства пользователя) одновременно видеть, откуда исходит трафик и куда он в конечном итоге направляется. Это скрывает местоположение пользователя и его использование от любого, кто осуществляет наблюдение за сетью или анализирует трафик из любой такой точки, защищая свободу пользователя и его способность общаться конфиденциально.

История

Основной принцип Tor, известный как луковая маршрутизация , был разработан в середине 1990-х годов исследовательской лаборатории ВМС США сотрудниками математиком Полом Сиверсоном и учеными-компьютерщиками Майклом Ридом и Дэвидом Голдшлагом для защиты коммуникаций американской разведки в Интернете. Луковая маршрутизация реализуется посредством шифрования на прикладном уровне стека протоколов связи , вложенном подобно слоям луковицы . Альфа -версия Tor, разработанная Сайверсоном и учеными-компьютерщиками Роджером Динглдайном и Ником Мэтьюсоном и названная затем проектом The Onion Routing (который позже получил аббревиатуру «Tor»), была запущена 20 сентября 2002 года. Первый публичный релиз состоялся годом позже.

В 2004 году Лаборатория военно-морских исследований выпустила код Tor под свободной лицензией, а Electronic Frontier Foundation (EFF) начал финансировать Дингледина и Мэтьюсона для продолжения его разработки. В 2006 году Динглдайн, Мэтьюсон и еще пять человек основали The Tor Project , Массачусетсе, -квартирой в со штаб научно-образовательную некоммерческую организацию отвечающую за поддержание Tor. проекта Tor EFF выступал в качестве финансового спонсора в первые годы его существования, и среди первых финансовых спонсоров были Бюро демократии, прав человека и труда США , а также Международное бюро вещания , Internews , Human Rights Watch , Кембриджский университет , Google и Нидерланды. на базе Stichting NLnet .

Картограмма , иллюстрирующая использование Tor

За время своего существования Tor различные слабые места были обнаружены и время от времени эксплуатировались . Атаки на Tor — активная область академических исследований. это приветствуется самим проектом Tor.

Использование

Дополнительная информация: Даркнет.

Луковые веб- сервисы в январе 2015 г.

Категория	Процент
Играть в азартные игры	0.4
Пистолет	1.4
Чат	2.2
Новый (пока не индексируется)	2.2
Злоупотреблять	2.2
Книги	2.5
Каталог	2.5
Блог	2.75
Порно	2.75
Хостинг	3.5
Взлом	4.25
Поиск	4.25
Анонимность	4.5
Форум	4.75
Поддельный	5.2
осведомитель	5.2
Неделя	5.2
Почта	5.7
Биткойн	6.2
Мошенничество	9
Рынок	9
Наркотики	15.4

Луковые веб- сервисы в феврале 2016 г.

Категория	% от общего количества	% активных
Насилие	0.3	0.6
Оружие	0.8	1.5
Незаконные социальные сети	1.2	2.4
Взлом	1.8	3.5
Незаконные ссылки	2.3	4.3
Незаконная порнография	2.3	4.5
Экстремизм	2.7	5.1
Незаконное Другое	3.8	7.3
Незаконные финансы	6.3	12
Запрещенные наркотики	8.1	15.5
Незаконное+Неизвестно	22.6	43.2
Незаконное количество	29.7	56.8
Неактивный	47.7
Активный	52.3

Tor позволяет своим пользователям пользоваться Интернетом, общаться в чате и отправлять мгновенные сообщения анонимно и используется самыми разными людьми как в законных , так и в незаконных целях. Tor, например, использовался преступными организациями, группами хактивизма и правоохранительными органами в разных целях, иногда одновременно; Аналогичным образом, агентства в правительстве США по-разному финансируют Tor ( Госдепартамент США , Национальный научный фонд и – через Совет управляющих по телерадиовещанию, который сам частично финансировал Tor до октября 2012 года – Радио Свободная Азия ) и стремятся подорвать его. Tor был одним из дюжины инструментов обхода, оцененных в отчете, финансируемом Freedom House и основанном на опыте пользователей из Китая в 2010 году, включая Ultrasurf , Hotspot Shield и Freegate .

Tor не предназначен для полного решения проблемы анонимности в сети. Tor предназначен не для полного удаления отслеживания, а для уменьшения вероятности того, что сайты будут отслеживать действия и данные обратно пользователю.

Tor также используется для незаконной деятельности. К ним могут относиться защита конфиденциальности или обход цензуры, а также распространение контента о жестоком обращении с детьми, продаже наркотиков или распространении вредоносного ПО.

описал Tor Журнал The Economist в отношении Биткойна и Шелкового пути как «темный уголок сети». Его атаковали американское Агентство национальной безопасности и британские GCHQ службы связи , хотя и с незначительным успехом. и более успешно – Британским национальным агентством по борьбе с преступностью в ходе операции «Нотариальное заверение». В то же время GCHQ использует инструмент под названием «Shadowcat» для «сквозного зашифрованного доступа к VPS через SSH с использованием сети Tor». Tor может использоваться для анонимной клеветы, несанкционированной утечки конфиденциальной информации, нарушения авторских прав , распространения незаконного контента сексуального характера, продажа контролируемых веществ , оружие и украденные номера кредитных карт, отмывание денег , банковское мошенничество, мошенничество с кредитными картами , кража личных данных и обмен фальшивой валюты ; черный рынок использует инфраструктуру Tor, по крайней мере частично, в сочетании с Биткойном. Его также использовали для блокировки устройств IoT .

В своей жалобе на Росса Уильяма Ульбрихта из Silk Road США Федеральное бюро расследований признало, что Tor «известен законным использованием». По данным CNET , функция анонимности Tor «одобрена Electronic Frontier Foundation (EFF) и другими группами по защите гражданских свобод как метод общения информаторов и правозащитников с журналистами». Руководство EFF по самозащите от наблюдения включает описание того, как Tor вписывается в более широкую стратегию защиты конфиденциальности и анонимности.

из EFF В 2014 году Ева Гальперин рассказала Businessweek , что «самая большая проблема Tor — это пресса. Никто не слышит о том случае, когда кого-то не преследовал их обидчик. Они знают, как кому-то сошло с рук скачивание детской порнографии».

Проект Tor заявляет, что среди пользователей Tor есть «обычные люди», которые хотят сохранить конфиденциальность своей деятельности в Интернете от веб-сайтов и рекламодателей, люди, обеспокоенные кибершпионом, а также пользователи, уклоняющиеся от цензуры, такие как активисты, журналисты и военные специалисты. В ноябре 2013 года у Tor было около четырех миллионов пользователей. По данным Wall Street Journal , в 2012 году около 14% трафика Tor было связано с Соединенными Штатами, причем вторая по величине база пользователей — люди из «стран с интернет-цензурой». Tor все чаще используется жертвами домашнего насилия , а также социальными работниками и агентствами, которые им помогают, даже несмотря на то, что работники приютов могли иметь или не иметь профессиональную подготовку по вопросам кибербезопасности. Однако при правильном использовании он предотвращает цифровое преследование, которое усилилось из-за преобладания цифровых медиа в современной онлайн- жизни. Наряду с SecureDrop , Tor используется такими новостными организациями, как The Guardian , The New Yorker , ProPublica и The Intercept, для защиты конфиденциальности информаторов.

В марте 2015 года Парламентское управление науки и технологий опубликовало брифинг, в котором говорилось, что «существует широко распространенное мнение, что полный запрет онлайн-систем анонимности не рассматривается как приемлемый политический вариант в Великобритании» и что «даже если бы это было так, быть техническими проблемами». В отчете далее отмечается, что Tor «играет лишь незначительную роль в онлайн-просмотре и распространении непристойных изображений детей» (отчасти из-за присущей ему задержки); его использование Internet Watch Foundation , полезность его луковых сервисов для информаторов и обход Великого китайского файрвола . рекламировалось

Исполнительный директор Tor Эндрю Льюман также заявил в августе 2014 года, что агенты АНБ и GCHQ анонимно предоставили Tor отчеты об ошибках.

Часто задаваемые вопросы по проекту Tor предлагают подтверждающие причины одобрения EFF:

Преступники уже могут совершать плохие поступки. Поскольку они готовы нарушать законы, у них уже есть множество вариантов, обеспечивающих лучшую конфиденциальность, чем Tor...

Цель Tor — обеспечить защиту обычных людей, которые хотят соблюдать закон. Сейчас только преступники имеют право на конфиденциальность, и нам нужно это исправить...

Так что да, преступники теоретически могут использовать Tor, но у них уже есть варианты получше, и маловероятно, что удаление Tor из мира остановит их от своих плохих дел. В то же время Tor и другие меры конфиденциальности могут помочь бороться с кражей личных данных, физическими преступлениями, такими как преследование, и так далее.

— Часто задаваемые вопросы по проекту Tor

Операция

Инфографика о том, как работает Tor, от EFF.

Tor стремится скрыть личности своих пользователей и их онлайн-активность от наблюдения и анализа трафика, разделив идентификацию и маршрутизацию. Это реализация луковой маршрутизации , которая шифрует, а затем случайным образом передает сообщения через сеть ретрансляторов, управляемую добровольцами по всему миру. Эти луковые маршрутизаторы используют шифрование многоуровневое (отсюда и метафора «луковица») для обеспечения идеальной прямой секретности между ретрансляторами, тем самым обеспечивая пользователям анонимность в сетевом расположении. Эта анонимность распространяется и на размещение устойчивого к цензуре контента с помощью функции анонимного лукового сервиса Tor. Кроме того, сохраняя в секрете некоторые входные реле (мостовые реле), пользователи могут избежать интернет-цензуры , которая основана на блокировке общедоступных ретрансляторов Tor.

Поскольку IP-адрес отправителя и получателя не являются любом на открытым текстом этапе пути, любой, кто подслушивает в любой точке канала связи, не может напрямую идентифицировать оба конца. Более того, получателю кажется, что последний узел инициатором сообщения является Tor (называемый выходным узлом), а не отправитель.

Исходный трафик

Визуальное изображение трафика между некоторыми узлами ретрансляции Tor из программы анализа пакетов с открытым исходным кодом EtherApe.

Приложения пользователя Tor, поддерживающие SOCKS, можно настроить для направления сетевого трафика через интерфейс SOCKS экземпляра Tor, который прослушивает TCP-порт 9050 (для автономного Tor) или 9150 (для пакета Tor Browser) на localhost . Tor периодически создает виртуальные каналы через сеть Tor, через которые он может мультиплексировать и направлять этот трафик к месту назначения. Оказавшись внутри сети Tor, трафик передается от маршрутизатора к маршрутизатору по каналу, в конечном итоге достигая выходного узла, после чего пакет открытого текста становится доступным и пересылается в исходное место назначения. Если смотреть со стороны пункта назначения, кажется, что трафик исходит от выходного узла Tor.

Невыходное реле Tor с максимальной выходной скоростью 239,69 кбит/с.

Независимость приложений Tor отличает его от большинства других анонимных сетей: он работает на уровне потока протокола управления передачей (TCP). Приложения, трафик которых обычно анонимизируется с помощью Tor, включают Интернет-чат (IRC), обмен мгновенными сообщениями и просмотр Всемирной паутины .

Луковые услуги

См. Также: Список луковых сервисов Tor.

Дополнительная информация: Даркнет.

Tor также может обеспечивать анонимность веб-сайтов и других серверов. Серверы, настроенные на получение входящих подключений только через Tor, называются луковыми сервисами (ранее — скрытыми сервисами ). Вместо того, чтобы раскрывать IP-адрес сервера (и, следовательно, его сетевое местоположение), доступ к луковому сервису осуществляется через его луковый адрес , обычно через браузер Tor . Сеть Tor распознает эти адреса, просматривая соответствующие им открытые ключи и точки внедрения в распределенной хэш-таблице внутри сети. Он может маршрутизировать данные к луковым службам и обратно, даже если они размещены за брандмауэрами или трансляторами сетевых адресов (NAT), сохраняя при этом анонимность обеих сторон. Tor необходим для доступа к этим луковым сервисам.

Луковые услуги были впервые указаны в 2003 году. и развернуты в сети Tor с 2004 года. Помимо базы данных, в которой хранятся дескрипторы луковых служб, Tor децентрализован по своей конструкции; не существует прямого читаемого списка всех луковых сервисов, хотя ряд луковых сервисов каталогизирует общеизвестные луковые адреса. TorSearch — это поисковая система в Интернете , которая индексирует страницы, чтобы помочь найти контент на веб-сайтах, расположенных в сети Tor.

Поскольку луковые сервисы полностью направляют свой трафик через сеть Tor, соединение с луковым сервисом шифруется сквозным образом и не подлежит подслушиванию. Однако существуют проблемы безопасности, связанные с луковыми сервисами Tor. Например, сервисы, доступные через луковые сервисы Tor и общедоступный Интернет, подвержены корреляционным атакам и, следовательно, не могут быть полностью скрыты. К другим ловушкам относятся неправильно настроенные службы (например, идентификационная информация, включенная по умолчанию в ответы об ошибках веб-сервера), статистика работоспособности и простоя, атаки на пересечение и ошибки пользователя. Программа OnionScan с открытым исходным кодом , написанная независимым исследователем безопасности Сарой Джейми Льюис , всесторонне проверяет луковые сервисы на наличие многочисленных недостатков и уязвимостей.

Доступ к сервисам Onion также можно получить из стандартного веб-браузера без подключения клиента к сети Tor, используя такие сервисы, как Tor2web . Популярные источники ссылок .onion включают Pastebin , Twitter , Reddit и другие интернет-форумы .

Слабые стороны

Как и все современные с малой задержкой анонимные сети , Tor не может и не пытается защитить от мониторинга трафика на границах сети Tor (т. е. трафика, входящего в сеть и выходящего из нее). Хотя Tor действительно обеспечивает защиту от анализа трафика , он не может предотвратить подтверждение трафика (также называемое сквозной корреляцией ).

Исследование Регенсбургского университета, проведенное в 2009 году , показало, что Tor и альтернативная сетевая система JonDonym (Java Anon Proxy, JAP) считаются более устойчивыми к методам снятия отпечатков пальцев веб-сайтов, чем другие протоколы туннелирования .

Причина этого в том, что обычным протоколам VPN с одним переходом не требуется восстанавливать пакетные данные почти так же часто, как службам с несколькими переходами, таким как Tor или JonDonym. Снятие отпечатков пальцев веб-сайтов дало точность идентификации HTTP- пакетов в обычных протоколах VPN более чем на 90% по сравнению с Tor, который дал точность только 2,96%. Однако некоторые протоколы, такие как OpenSSH и OpenVPN, требуют большого объема данных для идентификации HTTP-пакетов.

Исследователи из Мичиганского университета разработали сетевой сканер, позволяющий идентифицировать 86% работающих «мостов» Tor за одно сканирование.

Блокировка консенсуса

Как и многие децентрализованные системы, Tor полагается на механизм консенсуса для периодического обновления своих текущих рабочих параметров, которые для Tor являются параметрами сети, например, какие узлы являются хорошими/плохими ретрансляторами, выходами, охраной и сколько трафика каждый может обработать. Архитектура Tor для принятия решения о консенсусе опирается на небольшое количество узлов управления каталогами, голосующих за текущие параметры сети. В настоящее время существует восемь узлов управления каталогами, и их состояние публично контролируется. IP-адреса узлов управления жестко закодированы в каждом клиенте Tor. Авторитетные узлы голосуют каждый час за обновление консенсуса, а клиенты загружают самый последний консенсус при запуске. Атака на перегрузку сети, такая как DDoS , может помешать взаимодействию узлов консенсуса и, таким образом, предотвратить голосование за обновление консенсуса.

Подслушивание

Автономная система (АС) подслушивания

Если одна и та же автономная система (AS), отвечающая хотя бы частично за маршрутизацию пакетов, присутствует на обоих сегментах пути от клиента до входного ретранслятора и от выходного ретранслятора до пункта назначения, такая AS может статистически коррелировать трафик на входном и выходном сегментах путь (т.е. подтверждение трафика) и потенциально определить пункт назначения, с которым общался клиент. В 2012 году LASTor предложил метод прогнозирования набора потенциальных AS на этих двух сегментах и ​​последующего исключения выбора этого пути во время алгоритма выбора пути на стороне клиента. В этой статье они также уменьшают задержку, выбирая более короткие географические пути между клиентом и пунктом назначения.

Подслушивание выходного узла

В сентябре 2007 года Дэн Эгерстад, шведский консультант по безопасности, сообщил, что он перехватывал имена пользователей и пароли для учетных записей электронной почты, управляя и контролируя выходные узлы Tor. Поскольку Tor не может шифровать трафик между выходным узлом и целевым сервером, любой выходной узел может перехватить трафик, проходящий через него, который не использует сквозное шифрование, такое как Secure Sockets Layer (SSL) или Transport Layer Security. (ТЛС). Хотя это по своей сути не может нарушить анонимность источника, трафик, перехваченный таким образом злонамеренными операторами выходных узлов Tor, может раскрыть информацию об источнике либо в полезной нагрузке, либо в данных протокола. Более того, Эгерстад с осторожностью относится к возможной подрывной деятельности Tor со стороны спецслужб:

Если вы на самом деле посмотрите, где размещены эти узлы Tor и насколько они велики, то увидите, что некоторые из этих узлов стоят тысячи долларов каждый месяц только за размещение, потому что они используют большую пропускную способность, это сверхмощные серверы и так далее. Кто будет платить за это и оставаться анонимным?

В октябре 2019 года исследователь Tor обнаружил, что по крайней мере с 2017 года существовали сотни весьма подозрительных узлов входа, ретрансляции и выхода, управляемых неизвестной группой, в беспрецедентном масштабе. Утверждалось, что такое количество серверов может представлять риск атаки Сивиллы , поскольку оно может отображать маршруты пользователей Tor внутри сети, увеличивая риск деанонимизации. В какой-то момент работало около 900 узлов, а к ноябрю 2021 года около 600 из них были очищены. Хотя это событие описывается как попытка деанонимизации, мотивы и результаты этого, возможно, продолжающегося мероприятия до сих пор неизвестны.

Внутренняя коммуникационная атака

В октябре 2011 года исследовательская группа из ESIEA заявила, что нашла способ скомпрометировать сеть Tor путем расшифровки передаваемых по ней сообщений. Описываемый ими метод требует создания карты узлов сети Tor, контроля одной трети из них, а затем получения их ключей шифрования и начальных значений алгоритма . Затем, используя эти известные ключи и начальные числа, они заявляют о возможности расшифровать два уровня шифрования из трех. Они утверждают, что взломали третий ключ с помощью статистической атаки. Чтобы перенаправить трафик Tor на контролируемые ими узлы, они использовали атаку типа «отказ в обслуживании» . Ответ на это заявление был опубликован в официальном блоге Tor, в котором говорится, что слухи о компрометации Tor сильно преувеличены.

Атака с анализом трафика

Существует два метода атаки с анализом трафика: пассивный и активный. При использовании метода пассивного анализа трафика злоумышленник извлекает функции из трафика определенного потока на одной стороне сети и ищет эти функции на другой стороне сети. При активном методе анализа трафика злоумышленник изменяет тайминги пакетов потока в соответствии с определенным шаблоном и ищет этот шаблон на другой стороне сети; следовательно, злоумышленник может связать потоки на одной стороне с другой стороной сети и нарушить ее анонимность. Показано, что, хотя к пакетам добавляется временной шум, существуют методы активного анализа трафика, устойчивые к такому шуму.

Стивен Мердок и Джордж Данезис из Кембриджского университета 2005 года статью IEEE представили на симпозиуме о безопасности и конфиденциальности, посвященную методам анализа трафика, которые позволяют злоумышленникам, имеющим лишь частичное представление о сети, сделать вывод, какие узлы используются для ретрансляции анонимных потоков. . Эти методы значительно снижают анонимность, обеспечиваемую Tor. Мердок и Данезис также показали, что в противном случае несвязанные потоки могут быть связаны с одним и тем же инициатором. Однако эта атака не может раскрыть личность исходного пользователя. Мердок сотрудничает с Tor и финансируется им с 2006 года.

Блок выходного узла Tor

Операторы интернет-сайтов имеют возможность блокировать трафик от выходных узлов Tor или предлагать пользователям Tor ограниченную функциональность. Например, обычно невозможно редактировать Википедию при использовании Tor или при использовании IP-адреса, который также используется выходным узлом Tor. BBC блокирует IP - адреса всех известных выходных узлов Tor из своего сервиса iPlayer , хотя невыходные реле и мосты не блокируются.

Атака плохого яблока

Рокенкур В марте 2011 года исследователи из Французского института исследований в области компьютерных наук и автоматизации ( Institut national de recherche en informationatique et en autotique , INRIA) задокументировали атаку, способную раскрыть IP-адреса пользователей BitTorrent в сети Tor. «Атака «плохого яблока»» использует конструкцию Tor и использует небезопасное приложение, используемое для связывания одновременного использования безопасного приложения с IP-адресом соответствующего пользователя Tor. Один метод атаки зависит от контроля выходного узла или перехвата ответов трекера, тогда как вторичный метод атаки частично основан на статистическом использовании отслеживания распределенной хэш-таблицы . Согласно исследованию:

Результаты, представленные в исследовательской статье по атаке bad apple, основаны на атаке, предпринятой авторами исследования против сети Tor. Атака была нацелена на шесть выходных узлов, продолжалась двадцать три дня и выявила в общей сложности 10 000 IP-адресов активных пользователей Tor. Это исследование важно, поскольку это первая задокументированная атака, нацеленная на приложения P2P для обмена файлами в Tor. BitTorrent может генерировать до 40% всего трафика Tor. Более того, атака «плохое яблоко» эффективна против небезопасного использования любого приложения через Tor, а не только BitTorrent.

Снайперская атака

Янсен и др. , опишите DDoS- атаку, направленную на программное обеспечение узла Tor, а также способы защиты от этой атаки и ее вариантов. Атака работает с использованием сговора клиента и сервера и заполнения очередей выходного узла до тех пор, пока на узле не закончится память и, следовательно, он не сможет обслуживать других (настоящих) клиентов. Атакуя таким образом значительную часть выходных узлов, злоумышленник может ухудшить работу сети и увеличить вероятность того, что цели будут использовать узлы, контролируемые злоумышленником.

Ошибка сердечного кровотечения

Ошибка Heartbleed OpenSSL приватные нарушила работу сети Tor на несколько дней в апреле 2014 года, пока ключи были обновлены. Проект Tor рекомендовал операторам ретрансляторов Tor и операторам луковых сервисов отзывать и генерировать новые ключи после исправления OpenSSL, но отметил, что ретрансляторы Tor используют два набора ключей, а многоскачковая конструкция Tor сводит к минимуму влияние использования одного ретранслятора. Пятьсот восемьдесят шесть реле, которые позже оказались подвержены ошибке Heartbleed, были отключены в качестве меры предосторожности.

Ретрансляционная атака с ранним подтверждением трафика

Дополнительная информация: Координационный центр CERT § Operation Onymous и Operation Onymous § Эксплойт нулевого дня Tor.

30 июля 2014 года проект Tor выпустил рекомендацию по безопасности «Атака с ранним подтверждением трафика», в которой проект обнаружил группу ретрансляторов, которые пытались деанонимизировать пользователей и операторов луковых сервисов. Таким образом, атакующий узел каталога луковой службы изменил заголовки ретранслируемых ячеек, пометив их как ячейки «ретрансляции» или «ранней ретрансляции» по-разному, чтобы закодировать дополнительную информацию, и отправил их обратно запрашивающему пользователю/оператору. Если узел охраны/входа пользователя/оператора также был частью атакующих ретрансляторов, атакующие ретрансляторы могли бы получить возможность перехватить IP-адрес пользователя/оператора вместе с информацией луковой службы, которую запрашивал пользователь/оператор. Атакующие ретрансляторы были достаточно стабильными, чтобы их можно было обозначить как «подходящие в качестве скрытого служебного каталога» и «подходящие для защиты входа»; следовательно, как пользователи луковых служб, так и луковые службы могли использовать эти ретрансляторы в качестве защитных устройств и скрытых узлов каталога служб.

Атакующие узлы присоединились к сети в начале года, 30 января, а проект удалил их 4 июля. Хотя начало атаки неясно, проект предполагал, что в период с февраля по июль IP-адреса пользователей и операторов луковых сервисов могли быть раскрыты.

Помимо удаления атакующих ретрансляторов из сети, в проекте упоминались следующие меры по смягчению последствий:

• исправленное программное обеспечение ретрансляции, чтобы предотвратить ретрансляцию ячеек с непредназначенными заголовками «ранней ретрансляции».
• запланированное обновление прокси-программы пользователей, чтобы они могли проверять, получали ли они ячейки «ранней ретрансляции» от ретрансляторов (поскольку они не должны этого делать), а также настройки для подключения только к одному сторожевому узлу вместо случайного выбора из 3, чтобы уменьшить вероятность подключения к атакующему реле
• рекомендовал луковым службам рассмотреть возможность изменения своего местоположения
• напомнил пользователям и операторам луковых сервисов, что Tor не сможет предотвратить деанонимизацию, если злоумышленник контролирует или может прослушивать оба конца цепи Tor, как в этой атаке.

В ноябре 2014 года после операции Onymous , в результате которой было произведено 17 арестов по всему миру, появились предположения о том, что была использована слабость Tor. Представитель Европола умалчивал об использованном методе, заявив: « Это то, что мы хотим сохранить для себя. То, как мы это делаем, мы не можем поделиться со всем миром, потому что мы хотим делать это снова и снова и снова. " Источник BBC назвал это «техническим прорывом». это позволило отслеживать физическое местоположение серверов, а первоначальное количество зараженных сайтов привело к предположениям об эксплойте. Эндрю Льюман, представитель проекта Tor, преуменьшил эту возможность, предположив, что выполнение более традиционной полицейской работы более вероятно.

В ноябре 2015 года судебные документы по этому делу рассмотрел проблемы, связанные с этикой исследований в области безопасности и право не подвергаться необоснованному обыску, гарантированное Четвертой поправкой США . Более того, документы, наряду с экспертными заключениями, может также показать связь между сетевой атакой и операцией правоохранительных органов, включая:

• в ордере на обыск администратора Silkroad 2.0 указывалось, что с января 2014 года по июль ФБР получало информацию от «университетского исследовательского института», в которой речь шла о «надежных IP-адресах для Tor и луковых сервисов, таких как SR2», что привело к идентификация «по крайней мере еще семнадцати черных рынков на Tor» и «приблизительно 78 IP-адресов, которые обращались к адресу .onion поставщика ». Один из этих IP-адресов привел к аресту администратора
• хронология и характер нападения хорошо соответствовали операции
• старший научный сотрудник Международного института компьютерных наук при Калифорнийском университете в Беркли заявил в интервью, что институтом, который работал с ФБР, «почти наверняка» был Университет Карнеги-Меллон (CMU), и это совпало с оценкой проекта Tor. и с более ранним анализом Эдварда Фельтена , профессора компьютерной безопасности Принстонского университета CMU исследователей из CERT/CC , об участии

В своем анализе, опубликованном 31 июля, Фельтен не только поднял этические вопросы, но и поставил под сомнение выполнение целей CERT/CC, которые заключались в предотвращении атак, информировании разработчиков об уязвимостях и, в конечном итоге, в информировании общественности. Потому что в этом случае сотрудники CERT/CC сделали противоположное: провели крупномасштабную длительную атаку, скрывая информацию об уязвимостях от разработчиков и скрывая ту же информацию от общественности. CERT/CC — это некоммерческая исследовательская организация в области компьютерной безопасности, финансируемая государством через федеральное правительство США .

Снятие отпечатков пальцев мыши

В марте 2016 года исследователь безопасности из Барселоны продемонстрировал лабораторные методы измерения времени с помощью JavaScript на 1 миллисекунды. уровне пользователя который потенциально может идентифицировать и сопоставить уникальные движения мыши , при условии, что пользователь посетил один и тот же веб-сайт «снятия отпечатков пальцев» как с браузером Tor, так и с обычным браузером. В этом доказательстве концепции используется проблема «измерения времени с помощью JavaScript», которая обсуждалась в проекте Tor в течение десяти месяцев.

Атака с использованием отпечатков пальцев

В 2015 году администраторы Agora даркнет- рынка объявили, что отключают сайт в ответ на недавно обнаруженную уязвимость безопасности в Tor. Они не сказали, в чем заключалась уязвимость, но Wired предположил, что это была «атака с использованием отпечатков пальцев», представленная на конференции по безопасности USENIX .

Информация об объеме

Исследование показало, что «решения для анонимизации лишь частично защищают от выбора цели, что может привести к эффективному наблюдению», поскольку они обычно «не скрывают объем информации, необходимой для выбора цели».

Реализации

См. также: Проект Tor § Инструменты и Guardian Project (программное обеспечение) § Проекты.

написана преимущественно на C. Основная реализация Tor

Тор Браузер

Тор Браузер

Браузер Tor показывает свою стартовую страницу – about:tor
Разработчик(и)	Проект Тор
Стабильный релиз(ы)
Андроид 13.5.2   / 6 августа 2024 г. Линукс 13.5.2   / 6 августа 2024 г. macOS 13.5.2   / 6 августа 2024 г. Окна 13.5.2   / 6 августа 2024 г.
Репозиторий	gitweb .torproject .org /tor-браузер .git /
Двигатель	Геккон
Операционная система	Windows XP и более поздние версии Unix-подобный (включая macOS ) Андроид
Размер	90–165 МБ
Доступно в	37 языков
Тип	Луковая маршрутизация , анонимность , веб-браузер , программа чтения каналов
Лицензия	Публичная лицензия Mozilla
Веб-сайт	Торпроект .org

Браузер Тор — веб-браузер, способный получить доступ к сети Tor. как Tor Browser Bundle. Он был создан Стивеном Дж. Мердоком и объявлено в январе 2008 г. Браузер Tor состоит из модифицированного веб-браузера Mozilla Firefox ESR, TorButton, TorLauncher, NoScript и прокси-сервера Tor. Пользователи могут запускать Tor Browser со съемных носителей . Он может работать под управлением Microsoft Windows , macOS , Android и Linux .

по умолчанию Поисковая система — DuckDuckGo (до версии 4.5 Startpage.com по умолчанию использовался ). Браузер Tor автоматически запускает фоновые процессы Tor и маршрутизирует трафик через сеть Tor. По завершении сеанса браузер удаляет конфиденциальные данные, такие как файлы cookie HTTP и историю просмотров. Это эффективно для уменьшения веб-отслеживания и снятия отпечатков пальцев на холсте , а также помогает предотвратить создание пузырьков фильтров .

Чтобы разрешить загрузку из мест, где доступ к URL-адресу проекта Tor может быть рискованным или заблокированным, GitHub со ссылками на выпуски, размещенные в других доменах. поддерживается репозиторий

Атака браузера Firefox/Tor

В 2011 году голландский орган, расследующий детскую порнографию, обнаружил IP-адрес сайта лукового сервиса Tor под названием «Pedoboard» из незащищенной учетной записи администратора и передал его ФБР , которое отследило его до Аарона МакГрата. После года слежки ФБР начало « Операцию Торпедо », в результате которой МакГрат был арестован и позволил им установить вредоносное ПО Network Investigative Technique (NIT) на серверы для получения информации от пользователей трех сайтов луковых сервисов, которые контролировал МакГрат. Этот метод, использующий уязвимость браузера Firefox/Tor, который был исправлен и нацелен на пользователей, которые не обновились, заключался в том, что Flash- приложение отправляло IP-адрес пользователя обратно на сервер ФБР. в результате было выявлено как минимум 25 пользователей из США, а также множество пользователей из других стран. Макграт был приговорен к 20 годам тюремного заключения в начале 2014 года, при этом по меньшей мере 18 других пользователей, включая бывшего исполняющего обязанности директора HHS по кибербезопасности, были приговорены по последующим делам.

В августе 2013 года было обнаружено что браузеры Firefox во многих старых версиях Tor Browser Bundle были уязвимы для атаки с использованием шеллкода JavaScript , поскольку NoScript не был включен по умолчанию. Злоумышленники использовали эту уязвимость для извлечения MAC- и IP-адресов пользователей, а также имен компьютеров Windows. В новостях сообщалось, что это связано с операцией ФБР, направленной против Freedom Hosting владельца Эрика Эоина Маркеса, который был арестован на основании предварительного ордера на экстрадицию, выданного судом США 29 июля. ФБР экстрадировало Маркеса из Ирландии в штат Мэриленд по 4 обвинениям: распространение; сговор с целью распространения; и реклама детской порнографии, а также пособничество и подстрекательство к рекламе детской порнографии. В ордере утверждалось, что Маркес был «крупнейшим пособником детской порнографии на планете». ФБР признало факт нападения в судебном документе в Дублине от 12 сентября 2013 года ; Дальнейшие технические подробности из обучающей презентации, опубликованные Эдвардом Сноуденом, раскрыли кодовое название эксплойта как «EgotisticalGiraffe».

В 2022 году исследователи «Лаборатории Касперского» обнаружили, что при поиске «Tor Browser» на китайском языке на YouTube один из URL-адресов, представленных под самым популярным видео на китайском языке, на самом деле указывал на вредоносное ПО, замаскированное под Tor Browser. После установки он сохраняет историю просмотров и данные форм, которые подлинный Tor забыл по умолчанию, и даже загружает вредоносные компоненты на компьютеры с IP-адресами в Китае. Исследователи «Лаборатории Касперского» отметили, что вредоносное ПО не крадет данные с целью продажи с целью получения прибыли, а предназначено для идентификации пользователей.

Тор Мессенджер

Тор Мессенджер

Разработчик(и)	Проект Тор
Первоначальный выпуск	29 октября 2015 г ( 29.10.2015 )
Финальный выпуск	0.5.0-бета-1 / 28 сентября 2017 г ( 28.09.2017 )
Репозиторий	https://gitweb.torproject.org/tor-messenger-build.git
Написано в	C/C++ , JavaScript , CSS , XUL
Операционная система	Windows XP и более поздние версии Unix-подобный (включая macOS )
Доступно в	Английский
Веб-сайт	отслеживать .torproject .org /проекты /тор /неделя /док /ТорМессенджер

29 октября 2015 года проект Tor выпустил бета-версию Tor Messenger, программу обмена мгновенными сообщениями на основе Instantbird со Tor и OTR . встроенными и используемыми по умолчанию Подобно Pidgin и Adium , Tor Messenger поддерживает несколько различных протоколов обмена мгновенными сообщениями; однако он выполняет это, не полагаясь на libpurple , вместо этого реализуя все протоколы чата на безопасном для памяти языке JavaScript.

По словам Люсиана Армасу из Toms Hardware, в апреле 2018 года проект Tor закрыл проект Tor Messenger по трем причинам: разработчики «Instabird» [ sic ] прекратили поддержку своего собственного программного обеспечения, ограниченность ресурсов и известные проблемы с метаданными. Разработчики Tor Messenger объяснили, что преодоление любых обнаруженных в будущем уязвимостей будет невозможно из-за того, что проект опирается на устаревшие программные зависимости.

Тор Телефон

В 2016 году разработчик Tor Майк Перри анонсировал прототип смартфона с поддержкой Tor на базе CopperheadOS . Это было задумано как направление для Tor на мобильных устройствах. Проект назывался «Миссия невероятная». Тогдашний ведущий разработчик Copperhead Дэниел Микей приветствовал прототип.

Сторонние приложения

( клиент Vuze ранее Azureus) BitTorrent- , Bitmessage , Система анонимных сообщений и TorChat мессенджер включают поддержку Tor. Мессенджер Briar по умолчанию маршрутизирует все сообщения через Tor. OnionShare позволяет пользователям обмениваться файлами с помощью Tor.

The Guardian Project активно разрабатывает бесплатный набор приложений и прошивок с открытым исходным кодом для операционной системы Android, призванный повысить безопасность мобильной связи. Приложения включают клиент обмена мгновенными сообщениями ChatSecure , Реализация Орбот Тор (также доступно для iOS), Orweb (снято с производства) мобильный браузер с повышенной конфиденциальностью, Orfox, мобильный аналог браузера Tor, надстройка ProxyMob Firefox , и ОбскураКам.

Луковый браузер — это веб-браузер с открытым исходным кодом, повышающий конфиденциальность для iOS , который использует Tor. Оно доступно в iOS App Store , а исходный код доступен на GitHub .

Brave добавила поддержку Tor в режим приватного просмотра своего настольного браузера .

• 
  Логотип Орбот
• 
  Orbot 16.6.3, работающий под управлением Samsung Internet
• 
  Луковый браузер на iPad

Операционные системы, ориентированные на безопасность

Некоторые операционные системы, ориентированные на безопасность , широко используют Tor. К ним относятся Hardened Linux From Scratch , Incognito, Liberté Linux , Qubes OS , Subgraph , Parrot OS , Tails , Tor-ramdisk и Whonix .

Прием, влияние и законодательство

Очень краткий анимированный учебник по подключаемым транспортным средствам Tor. метод доступа к анонимной сети

Tor получил высокую оценку за обеспечение конфиденциальности и анонимности уязвимым пользователям Интернета, таким как политические активисты, опасающиеся слежки и ареста, обычные пользователи Интернета, стремящиеся обойти цензуру, и люди, которым угрожали насилием или оскорблениями со стороны сталкеров. Агентство национальной безопасности США (АНБ) назвало Tor «королем высокозащищенной интернет-анонимности с малой задержкой». а журнал BusinessWeek охарактеризовал его как «возможно, самое эффективное средство противодействия усилиям спецслужб по всему миру, направленным на онлайн-наблюдение». Другие СМИ охарактеризовали Tor как «сложный инструмент обеспечения конфиденциальности». "простой в использовании" и «настолько надежен, что даже самые изощренные электронные шпионы в мире не придумали, как его взломать».

Сторонники Tor заявляют, что он поддерживает свободу выражения мнений , в том числе в странах, где Интернет подвергается цензуре, защищая конфиденциальность и анонимность пользователей. Математическая основа Tor позволяет охарактеризовать его как «действующий как часть инфраструктуры , и правительства, естественно, вынуждены платить за инфраструктуру, которую они хотят использовать».

Первоначально проект был разработан по поручению разведывательного сообщества США, продолжает получать финансирование правительства США и подвергался критике как «больше напоминающий проект-призрак, чем инструмент, разработанный культурой, которая ценит подотчетность и прозрачность». По состоянию на 2012 год 80% годового бюджета проекта Tor в размере 2 миллионов долларов поступило от правительства США , при этом Государственный департамент США , Совет управляющих телерадиовещания и Национальный научный фонд . основными спонсорами выступили с целью «помочь защитникам демократии в авторитарных государствах». Другие государственные источники финансирования включают DARPA , Военно-морскую исследовательскую лабораторию США и правительство Швеции . Некоторые полагают, что правительство ценит приверженность Tor свободе слова и использует даркнет для сбора разведывательной информации. Tor также получает финансирование от неправительственных организаций , включая Human Rights Watch , и частных спонсоров, включая Reddit и Google . Динглдайн сказал, что средства Министерства обороны США больше похожи на исследовательский грант , чем на контракт на закупки . Исполнительный директор Tor Эндрю Льюман заявил, что, хотя сервис Tor и принимает средства от федерального правительства США, он не сотрудничал с АНБ для раскрытия личности пользователей.

Критики говорят, что Tor не так безопасен, как утверждается. указывая на расследования правоохранительных органов США и закрытие сайтов, использующих Tor, таких как веб-хостинговая компания Freedom Hosting и онлайн-рынок Silk Road . В октябре 2013 года, проанализировав документы, слитые Эдвардом Сноуденом, The Guardian сообщила, что АНБ неоднократно пыталось взломать Tor, но ему не удалось взломать его основную систему безопасности, хотя оно добилось определенного успеха в атаках на компьютеры отдельных пользователей Tor. The Guardian также опубликовала в 2012 году секретную презентацию АНБ под названием «Tor Stinks», в которой говорилось: «Мы никогда не сможем постоянно деанонимизировать всех пользователей Tor», но «с помощью ручного анализа мы можем деанонимизировать очень небольшая часть пользователей Tor». Когда пользователей Tor арестовывают, это обычно происходит из-за человеческой ошибки, а не из-за взлома или взлома основной технологии. Например, 7 ноября 2014 года совместная операция ФБР, расследований ICE внутренней безопасности и европейских правоохранительных органов привела к 17 арестам и конфискации 27 сайтов, содержащих 400 страниц. Однако отчет Der Spiegel в конце 2014 года с использованием нового кэша утечек Сноудена показал, что по состоянию на 2012 год АНБ считало Tor «серьезной угрозой» для своей миссии, а при использовании в сочетании с другими инструментами конфиденциальности, такими как OTR , Cspace, ZRTP , RedPhone , Tails и TrueCrypt, он был оценен как «катастрофический», что привело к «почти полная потеря/отсутствие понимания целевых коммуникаций, присутствия...»

2011

В марте 2011 года проект Tor получил награду Фонда свободного программного обеспечения 2010 года за проекты социальной пользы. В цитате говорилось: «Используя бесплатное программное обеспечение, Tor позволил примерно 36 миллионам человек по всему миру испытать свободу доступа и выражения мнений в Интернете, сохраняя при этом контроль над своей конфиденциальностью и анонимностью. Его сеть оказалась решающей в диссидентских движениях в обеих странах. Иран , а в последнее время и Египет ».

В 2011 году Иран пытался заблокировать Tor как минимум дважды. Одна попытка просто заблокировала все серверы с сертификатами безопасности, срок действия которых истекает 2 часа; это было успешным менее чем за 24 часа.

2012

В 2012 году журнал Foreign Policy включил Динглдайна, Мэтьюсона и Сайверсона в список 100 лучших мыслителей мира «за то, что они сделали Интернет безопасным для информаторов».

2013

В 2013 году Джейкоб Аппельбаум описал Tor как «часть экосистемы программного обеспечения, которая помогает людям восстановить и восстановить свою автономию. Он работает самостоятельно, он открыт и поддерживается большим сообществом, охватывающим все сферы жизни».

В июне 2013 года информатор Эдвард Сноуден использовал Tor для отправки информации о PRISM в The Washington Post и The Guardian .

2014

В 2014 году российское правительство предложило контракт на сумму 111 тысяч долларов на «изучение возможности получения технической информации о пользователях и пользовательском оборудовании в анонимной сети Tor».

В сентябре 2014 года в ответ на сообщения о том, что Comcast отговаривает клиентов от использования браузера Tor, Comcast опубликовал публичное заявление: «У нас нет политики в отношении Tor, любого другого браузера или программного обеспечения».

В октябре 2014 года проект Tor нанял фирму по связям с общественностью Thomson Communications, чтобы улучшить свой общественный имидж (особенно в отношении терминов «даркнет» и «скрытые сервисы», которые многие считают проблематичными) и обучить журналистов техническим аспектам. из Тора.

Турция заблокировала загрузку браузера Tor из проекта Tor.

2015

В июне 2015 года специальный докладчик ООН Управления Верховного комиссара по правам человека особо упомянул Tor в контексте дебатов в США о разрешении так называемых бэкдоров в программах шифрования для правоохранительных целей. в интервью газете The Washington Post .

В июле 2015 года проект Tor объявил об альянсе с проектом «Свобода библиотек» для создания выходных узлов в публичных библиотеках. Пилотная программа, которая установила промежуточный ретранслятор, работающий на избыточной полосе пропускания, предоставленной библиотекой Килтона в Ливане, штат Нью-Гэмпшир , что сделало ее первой библиотекой в ​​США, разместившей узел Tor, была ненадолго приостановлена, когда местный городской менеджер и Заместитель шерифа выразил обеспокоенность по поводу стоимости защиты ордеров на обыск информации, проходящей через выходной узел Tor. Хотя Министерство внутренней безопасности (DHS) предупредило власти Нью-Гэмпшира о том, что Tor иногда используется преступниками, заместитель начальника полиции Ливана и заместитель городского менеджера заявили, что никакого давления с целью применения силы к библиотеке не применялось, и Служба была восстановлена ​​15 сентября 2015 года. Член палаты представителей США Зои Лофгрен (демократ от Калифорнии) опубликовала письмо 10 декабря 2015 года, в котором она просила DHS разъяснить свои процедуры, заявив, что «хотя правление публичной библиотеки Килтона в конечном итоге проголосовало за восстановление ретранслятора Tor, я не менее обеспокоен возможностью того, что сотрудники DHS оказывают давление или убеждают государственные и частные организации прекратить или ухудшить качество услуг, защищающих конфиденциальность и анонимность граждан США». В интервью 2016 года ИТ-менеджер библиотеки Килтона Чак МакЭндрю подчеркнул важность привлечения библиотек к использованию Tor: «Библиотекари всегда глубоко заботились о защите конфиденциальности, интеллектуальной свободы и доступа к информации (свободы чтения). Наблюдение имеет очень хорошее значение. - документально подтверждено сдерживающее воздействие на интеллектуальную свободу. Работа библиотекарей заключается в устранении барьеров на пути к информации». Второй библиотекой, в которой был размещен узел Tor, стала публичная библиотека Лас-Навес в Валенсии, Испания , созданная в первые месяцы 2016 года.

В августе 2015 года исследовательская группа IBM по безопасности под названием «X-Force» опубликовала ежеквартальный отчет, в котором рекомендовала компаниям блокировать Tor по соображениям безопасности, сославшись на «постоянный рост» атак с выходных узлов Tor, а также трафика ботнетов.

В сентябре 2015 года Люк Милланта создал OnionView (ныне несуществующий) веб-сервис, который отображает расположение активных узлов ретрансляции Tor на интерактивной карте мира. Целью проекта было детальное описание размера сети и темпов ее роста.

В декабре 2015 года Дэниел Эллсберг (из « Документов Пентагона ») Кори Доктороу (из Boing Boing ), Эдвард Сноуден , и художница-активистка Молли Крэбэппл , среди прочего, объявили о своей поддержке Tor.

2016

В марте 2016 года представитель штата Нью-Гэмпшир Кейт Аммон представил законопроект. разрешение публичным библиотекам использовать программное обеспечение для обеспечения конфиденциальности. В законопроекте конкретно упоминается Tor. Текст был написан при активном участии Элисон Макрины , директора Проекта «Свобода библиотек» . Законопроект был принят Палатой представителей 268–62.

Также в марте 2016 года первый узел Tor, а именно промежуточный ретранслятор, был установлен в библиотеке в Канаде — Ресурсном центре для выпускников (GRC) на факультете информационных и медиа-исследований (FIMS) Университета Западного Онтарио . Учитывая, что работа выходного узла Tor является нерешенной областью канадского законодательства, и что в целом учреждения более способны, чем отдельные люди, справляться с юридическим давлением, Элисон Макрина из Проекта свободы библиотек высказала мнение, что в некотором смысле она хотела бы, чтобы спецслужбы и правоохранительные органы попытались вмешаться в случае, если выходной узел был учредил.

16 мая 2016 года канал CNN сообщил о деле основного разработчика Tor «isis agora lovecruft», который сбежал в Германию под угрозой вызова в суд от ФБР во время каникул в честь Дня Благодарения в прошлом году. Фонд Electronic Frontier Foundation юридически представлял интересы Лавкрафта.

2 декабря 2016 года газета The New Yorker сообщила о растущем количестве семинаров по цифровой конфиденциальности и безопасности в районе залива Сан-Франциско , особенно в хакерском пространстве Noisebridge , после президентских выборов в США в 2016 году ; упоминалась загрузка браузера Tor. Кроме того, в декабре 2016 года Турция заблокировала использование Tor вместе с десятью наиболее часто используемыми VPN- сервисами в Турции, которые были популярными способами доступа к запрещенным сайтам и сервисам социальных сетей.

Tor (и Биткойн ) имел основополагающее значение для работы даркнет-рынка AlphaBay , который был заблокирован в ходе международной операции правоохранительных органов в июле 2017 года. Однако, несмотря на заявления федеральных властей о том, что Tor не защитит пользователя, элементарные ошибки операционной безопасности за пределами сети Tor привели к закрытию сайта.

2017

В июне 2017 года Демократические социалисты Америки рекомендовали периодическое использование Tor политически активным организациям и частным лицам в качестве средства защиты от угроз информационной безопасности . А в августе 2017 года, согласно репортажу, фирмы по кибербезопасности, которые специализируются на мониторинге и исследовании даркнета (который использует Tor в качестве своей инфраструктуры) от имени банков и розничных торговцев, регулярно делятся своими выводами с ФБР и другими правоохранительными органами, «когда возможно и необходимо» относительно противоправного контента. Русскоязычное подполье, предлагающее модель «преступление как услуга», считается особенно устойчивым.

2018

В июне 2018 года Венесуэла заблокировала доступ к сети Tor. Блокировка затронула как прямые подключения к сети, так и подключения, осуществляемые через мостовые реле.

20 июня 2018 года баварская полиция провела рейды в домах членов правления некоммерческой организации Zwiebelfreunde , члена torservers.net , которая занимается европейскими финансовыми транзакциями сайтаriseup.net , в связи с сообщением в блоге, которое, очевидно, обещало насилие против предстоящий съезд «Альтернативы для Германии» . Tor резко выступил против рейда на свою организацию поддержки, которая оказывает юридическую и финансовую помощь в настройке и обслуживании высокоскоростных ретрансляторов и выходных узлов. По данным torsservers.net, 23 августа 2018 года немецкий суд Landgericht München постановил, что рейд и конфискация были незаконными. Изъятое оборудование и документация хранились под опечаткой и предположительно не анализировались и не оценивались баварской полицией.

С октября 2018 года китайские онлайн-сообщества в Tor начали сокращаться из-за активизации усилий китайского правительства по их прекращению.

2019

В ноябре 2019 года Эдвард Сноуден призвал к полному, несокращенному упрощенному китайскому переводу его автобиографии «Permanent Record» , поскольку китайский издатель нарушил свое соглашение, исключив все упоминания о Tor и других вопросах, которые Коммунистическая партия Китая считает политически чувствительными .

2021

8 декабря 2021 года Роскомнадзор объявил , что заблокировал Tor и шесть VPN-сервисов за несоблюдение черного списка российского Интернета . Российские интернет-провайдеры безуспешно пытались заблокировать основной сайт Tor, а также несколько мостов, начиная с 1 декабря 2021 года. Проект Tor подал апелляцию в российские суды по поводу этого запрета.

2022

В ответ на интернет-цензуру во время российского вторжения в Украину BBC « и Голос Америки» направили российскую аудиторию на Tor. Российское правительство активизировало усилия по блокированию доступа к Tor с помощью технических и политических средств, в то время как сеть сообщила об увеличении трафика из России и увеличила использование Россией своего антицензурного инструмента Snowflake .

Российские суды временно сняли блокаду сайта Tor (но не подключения к ретрансляторам) 24 мая 2022 года в связи с российским законодательством, требующим участия в деле проекта Tor. Однако 21 июля 2022 года блокада была восстановлена.

Иран осуществил веерное отключение интернета во время протестов Махсы Амини , а Tor и Snowflake использовались, чтобы обойти их.

Китай с его высокоцентрализованным контролем над Интернетом фактически заблокировал Tor.

Улучшенная безопасность

Tor отреагировал на ранее перечисленные выше уязвимости, исправив их и повысив безопасность. Так или иначе, ошибки человека (пользователя) могут привести к обнаружению. На веб-сайте Tor Project представлены лучшие практики (инструкции) по правильному использованию браузера Tor. При неправильном использовании Tor небезопасен. Например, Tor предупреждает своих пользователей, что не весь трафик защищен; Защищен только трафик, маршрутизируемый через браузер Tor. Пользователей также предупреждают о необходимости использовать HTTPS- версии веб-сайтов, не использовать торренты с помощью Tor, не включать плагины браузера, не открывать документы, загруженные через Tor в режиме онлайн, и использовать безопасные мосты. Пользователей также предупреждают, что они не могут указывать свое имя или другую разоблачающую информацию на веб-форумах через Tor и при этом оставаться анонимными.

Несмотря на заявления спецслужб о том, что 80% пользователей Tor будут деанонимизированы в течение 6 месяцев 2013 года, этого до сих пор не произошло. Фактически, еще в сентябре 2016 года ФБР не смогло найти, деанонимизировать и идентифицировать пользователя Tor, который взломал учетную запись электронной почты сотрудника на Хиллари Клинтон . почтовом сервере

Лучшая тактика правоохранительных органов по деанонимизации пользователей, по-видимому, заключается в том, что злоумышленники Tor-ретранслятора используют отравленные узлы, а также рассчитывают на то, что сами пользователи будут использовать браузер Tor ненадлежащим образом. Например, загрузка видео через браузер Tor и последующее открытие того же файла на незащищенном жестком диске в режиме онлайн может сделать реальные IP-адреса пользователей доступными властям.

Вероятность обнаружения

Говорят, что при правильном использовании вероятность деанонимизации через Tor чрезвычайно низка. Соучредитель проекта Tor Ник Мэтьюсон объяснил, что проблема «противников Tor-ретранслятора», использующих отравленные узлы, означает, что теоретический противник такого типа не является самой большой угрозой для сети:

«Ни один противник не является по-настоящему глобальным, но ни один противник не должен быть по-настоящему глобальным», — говорит он. «Прослушивание всего Интернета — это проблема стоимостью в несколько миллиардов долларов. Запуск нескольких компьютеров для прослушивания большого объема трафика, выборочная атака типа «отказ в обслуживании» для перенаправления трафика на ваши компьютеры — это похоже на десятки тысяч -проблема с долларами». На самом базовом уровне злоумышленник, который управляет двумя отравленными узлами Tor (один входной и один выходной), может анализировать трафик и тем самым идентифицировать крошечный, невезучий процент пользователей, чья цепь случайно пересекает оба этих узла. В 2016 году сеть Tor предлагает в общей сложности около 7000 реле, около 2000 охранных (входных) узлов и около 1000 выходных узлов. Таким образом, вероятность того, что такое событие произойдет, составляет один к двум миллионам ( 1 ⁄ 2000 × 1 ⁄ 1000 ), плюс-минус».

Tor не обеспечивает защиту от сквозных тайм-атак : если злоумышленник может наблюдать за трафиком, исходящим от целевого компьютера, а также трафиком, поступающим в выбранный целью объект назначения (например, сервер, на котором размещен сайт .onion), это злоумышленник может использовать статистический анализ, чтобы обнаружить, что они являются частью одной и той же схемы.

Уровни безопасности

В зависимости от индивидуальных потребностей пользователя браузер Tor предлагает три уровня безопасности, расположенные под значком «Уровень безопасности» (маленький серый щит в правом верхнем углу экрана) > «Дополнительные настройки безопасности». Помимо шифрования данных, включая постоянное изменение IP-адреса через виртуальный канал, состоящий из последовательных, случайно выбранных ретрансляторов Tor, в распоряжении пользователя имеется несколько других уровней безопасности:

1. Стандартный (по умолчанию) – на этом уровне безопасности включены все функции браузера.
   • Этот уровень обеспечивает наиболее удобный интерфейс и самый низкий уровень безопасности.
2. Безопаснее – на этом уровне безопасности применяются следующие изменения:
   • JavaScript отключен на сайтах, не поддерживающих HTTPS.
   • На сайтах, где включен JavaScript, оптимизация производительности отключена. Скрипты на некоторых сайтах могут работать медленнее.
   • Некоторые механизмы отображения математических уравнений отключены.
   • Аудио и видео (медиа в формате HTML5), а также WebGL воспроизводятся по щелчку.
3. Самый безопасный — на этом уровне безопасности применяются следующие дополнительные изменения:
   • JavaScript по умолчанию отключен на всех сайтах.
   • Некоторые шрифты, значки, математические символы и изображения отключены.
   • Аудио и видео (медиа в формате HTML5), а также WebGL воспроизводятся по щелчку.

Внедрение защиты Proof-of-Work для Onion Services

В рамках новаторской разработки Tor представил новый механизм защиты для защиты своих луковых сервисов от разрушительных атак типа «отказ в обслуживании» (DoS). С выпуском Tor 0.4.8 эта защита на основе доказательства работы (PoW) обещает расставлять приоритеты законного сетевого трафика, одновременно сдерживая вредоносные атаки .

Зачем нужна защита PoW?

Сервисы Onion, предназначенные для защиты конфиденциальности пользователей путем сокрытия IP-адресов, уже давно подвержены DoS-атакам. Традиционные ограничения скорости на основе IP оказались недостаточными для предотвращения этих угроз. Чтобы противостоять этой уязвимости, Tor внедрил механизм PoW, который повышает безопасность без ущерба для анонимности пользователей.

Как это работает?

Защита PoW похожа на систему билетов, которая активируется только во время нагрузки в сети. Прежде чем получить доступ к луковому сервису, клиенты должны решить небольшую вычислительную головоломку, продемонстрировав свою подлинность. Сложность головоломки коррелирует с объемом выполненной вычислительной «работы», подтверждающей легитимность пользователя и сдерживающей атаки с использованием ботов. Эта динамическая система блокирует злоумышленников, обеспечивая при этом удобство работы для настоящих пользователей.

Влияние на злоумышленников и пользователей

Для злоумышленников, пытающихся затопить луковый сервис, защита PoW представляет собой серьезное препятствие. По мере увеличения интенсивности атаки требуемые вычислительные усилия также возрастают, что приводит к уменьшению отдачи для злоумышленников. Напротив, обычные пользователи, которые обычно делают всего несколько запросов, сталкиваются с управляемыми вычислительными потребностями, время решения которых варьируется от 5 до 30 миллисекунд. Даже во время сетевого стресса пользователи могут получить доступ к Tor, доказав свою человечность.

См. также

• Анонимный P2P
• Анонимный просмотр веб-страниц
• Крипто-анархизм
• Даркнет
• Глубокая паутина
• Свобода информации
• Фринет
• GNUnet
• I2P
• Обход интернет-цензуры
• Конфиденциальность в Интернете
• Сигнал
• Программное обеспечение конфиденциальности
• Привокси
• Прокси-сервер
• Псифон
• Тор Телефон

Общие и цитируемые ссылки

• Бакар, Андре (1 января 1995 г.). Справочник по конфиденциальности компьютера . Персиковая яма Пресс. ISBN  978-1-56609-171-8 .
• Лунд, Брэди; Бекстром, Мэтт (2021). «Интеграция Tor в библиотечные услуги: обращение к основной миссии и ценностям библиотек». Публичная библиотека Ежеквартально . 40 (1): 60–76. дои : 10.1080/01616846.2019.1696078 . S2CID   214213117 .
• Нурми, Юха (24 мая 2019 г.). Понимание использования анонимных луковых сервисов: эмпирические эксперименты по изучению преступной деятельности в сети Tor . ISBN  978-952-03-1091-2 .
• Шнайер, Брюс (1 ноября 1995 г.). Прикладная криптография . Уайли. ISBN  978-0-471-11709-4 .
• Шнайер, Брюс (25 января 1995 г.). Безопасность электронной почты . Уайли. ISBN  978-0-471-05318-7 .

Внешние ссылки

• Официальный сайт
• Анонимность Библиография
• Старый сайт
• В архиве: Официальный список зеркальных сайтов.
• «Как браузер Tor защищает вашу конфиденциальность и личные данные в Интернете» — анимированное введение на YouTube.
• Tor: скрытые сервисы и деанонимизация — презентация на 31-й конференции Chaos Computer
• TorFlow , динамическая визуализация данных, передаваемых по сети Tor.
• Сервисы Tor onion: более полезны, чем вы думаете, в презентации 2016 года на 32-м ежегодном конгрессе Chaos Communications
• Основной разработчик Tor читает лекции по системам анонимности в Университете Радбауд в Неймегене в Нидерландах в 2016 году.
• Техническая презентация, представленная в Университете Ватерлоо в Канаде: Криптография уровня цепей Tor: атаки, взломы и улучшения
• Презентация Сары Джейми Льюис на конференции BSides в Ванкувере в марте 2017 года о методах обеспечения безопасности скрытых сервисов Tor .