|
MOT®OSS ®
Пол:  Стаж: 9 лет 5 месяцев Сообщений: 9855 Откуда: город-Герой Тула - СССР
Награды: 8 (Подробнее)
|
Tor Browser Portable 8.0.9 -
Дата Выпуска: май 2019 г.
Версия: 8.0.9
Разработчик: Torproject (США) / Mozilla (США)
Разрядность: 32bit, 64bit
Язык интерфейса: Мульти\Русский
Таблэтка: Не требуется
Системные требования:
Процессор - Intel Pentium 4 или более поздней версии
ОЗУ : 512 МБ RAM
HDD : 200 МБ дискового пространства
Описание:
Tor Browser Portable работает на основе браузера Firefox 61 esr . Пакет для анонимного интернет-серфинга путем маршрутизации и шифрования трафика по распределенной сети серверов. Tor Browser Bundle предотвращает наблюдение за интернет-соединением пользователя и получение информации о том, какие сайты посещаются, а также скрывает от всех посещаемых хостов информацию о физическом расположении посетителя. Включает в себя программное обеспечение Tor и соответствующим образом настроенный браузер Firefox. Пакет не требует установки и может использоваться с любого носителя информации, включая съемные (флешки и т.п.).
Подробнее
Tor+Firefox обеспечивает быструю работу в Интернете. Он легко открывается с рабочего стола, мгновенно загружает страницы и без промедления запускает сложные веб-приложения. Браузер Tor+Firefox имеет простой и рациональный интерфейс. В Tor+Firefox можно в любой момент удалить данные о работе в браузере, включая историю просмотра и загрузок, файлы cookie, сохраненные пароли и данные веб-форм. Уровень безопасности при работе в Интернете достигается за счет встроенной защиты от фишинга и вредоносного ПО. Благодаря реализованной в Tor+Firefox технологии безопасного просмотра при попытке перейти на веб-сайт, который может создавать угрозу фишинговой атаки или содержать вредоносное программное обеспечение, вы увидите предупреждающее сообщение.
Расширения:
Предустановленные Расширение TorLauncher - запускает Tor перед стартом браузера
Предустановленные Расширение TorButton - кнопка лука для настройки Tor
Предустановленные Расширение NoScript - блокирует Java, Flash, скрывая ваш IP-адрес
Предустановленные Расширения Https-Everywhere - защищенное соединение по протоколу HTTPS по умолчанию для всех сайтов
Расширение uBlock Origin - блокировка рекламы и всплывающих окон
Расширение Swift Selection Search - всплывающее меню поиска при выделении текста
Расширение Open Tabs Next to Current - открытие ссылок после текущей
Расширение Translate Now - перевод выделенного, страницы, ссылки
Расширение 1-Click YouTube Video Download - добавляет ссылки на скачивание видео/аудио YouTube
Расширение Google search link fix - не дает поисковикам менять ссылки для отслеживания ваших действий
Расширение User Agent Switcher – позволяет скрыть реальную информацию об используемом вами браузере.
Расширение Video Speed Controller - ускорение воспроизведения любого видео Экономит время при просмотре видео
Определен минимальный набор папок и файлов для работы всех компонентов чистого профиля:
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\extension-data\
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\extensions\
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\searchplugins\
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\extensions.json
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\places.sqlite
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\prefs.js
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\search-metadata.json
TorBrowserPortable\App\TorBrowser\TorBrowser\Data\Browser\profile.default\xulstore.json
Познавательная информация
Специалисты французского института по исследованиям в области информатики и автоматики (Institut national de recherche en informatique et en automatique, INRIA) выяснили, что использование анонимайзера Tor не даёт полной гарантии пользователям BitTorrent от раскрытия их IP-адресов.
Вначале, чтобы было понятнее, о чём пойдёт речь, расскажем о Tor для тех, кто не знает, что это такое. Как известно, основным параметром, по которому можно вычислить человека в сети — это его IP-адрес. Зная IP-адрес, с которого пользователь пытался совершить что-то нехорошее в сети, можно узнать провайдера, а, зная провайдера — можно послать ему запрос, чтобы он выдал информацию, кому из его клиентов принадлежит этот IP. Поэтому злоумышленники, а также добропорядочные граждане, имеющие основания опасаться властей (например, за свою политическую активность в интернете), а также просто параноики в первую очередь озабочены тем, чтобы скрыть свой истинный IP-адрес при совершении каких-либо действий в сети. Существует большое число способов для этого, один из них — Tor (The Onion Router).
Работает он следующим образом — добровольцы устанавливают у себя на компьютерах ПО, которое делает их узлами сети Tor. Пользователи, желающие скрыть свой истинный IP-адрес, устанавливают у себя клиентское ПО Tor, и с этого момента весь трафик, использующий протокол TCP, проходит не напрямую от компьютера пользователя к конечной цели, а через несколько узлов сети TOR, так что на выходе будет не ваш IP-адрес, а IP-адрес последнего узла сети Tor, который уже отправит ваш запрос по назначению. При этом внутри самой сети Tor маршрут вашего трафика будет постоянно меняться — большое число узлов это позволяет. Бесплатный сыр, как известно, бывает только в мышеловке, и в данном случае за анонимность тоже приходится платить — тем, что скорость работы в сети существенно упадёт за счёт наличия дополнительных узлов (не всегда при этом располагающихся на быстрых каналах). Кстати, использование Tor помогает также к получению доступа к тем сайтам, которые заблокированы властями какой-либо страны для своих граждан — ведь непосредственное обращение к сайту делает последний узел сети Tor, а не компьютер пользователя, за счёт чего можно обойти блокировку на уровне государственных провайдеров.
На Западе, как известно, компании-правообладатели значительно более агрессивно занимаются защитой своих авторских прав в интернете, и периодически над пользователями, которые скачали какой-то нелегальный контент, устраиваются показательные судебные процессы. Так как сейчас основной средой распространения контрафакта являются торренты, то многие технически продвинутые пользователи пытаются обезопасить себя путём работы в торрентах через Tor (кстати, такое использование Tor считается «антисоциальным», так как сильно нагружает каналы между узлами Tor — всё-таки в первую очередь Tor задумывался как средство для политических активистов, опасающихся преследования властей и средство получения информации, закрытой интернет-цензурой, а не для анонимного скачивания фильмов и музыки).
Есть три способа совместного использования BitTorrent и Tor.
Соединение с трекером через Tor для получения списка компьютеров, у которых есть искомый файл.
Соединение с другими узлами торрент-сети для распостранения файла
Оба предыдущих способа одновременно
Сделав столь длинное вступление, можно перейти непосредственно к тому, что исследовали специалисты INRIA. Они запустили 6 исходящих узлов сети Tor (исходящий узел — последний в цепочке) и стали «слушать» BitTorrent-трафик. В результате исследований было предложено три различного рода атаки.
1. Сообщения, которые анонсируют запрос от клиента на список файлообменных узлов, иногда содержат реальный IP-адрес пользователя в явном виде. Таким образом, обладая исходящим узлом сети Tor, можно собирать реальные IP-адреса пользователей торрентов.
2. Узел Tor может подменить реальный список файлообменных узлов, который запрашивал пользователь, и в поддельный список добавить IP-адреса, которые контролируются атакующим. В дальнейшем, когда Bittorent-клиент будет соединяться с этими узлами напрямую, минуя Tor, то он выдаст свой IP-адрес.
3. Для определения IP-адресов пользователей используются особенности DHT (Distributed Hash Table — «распределённая хеш-таблица», обеспечивает распространение контента в P2P-сетях). Так как Tor работает только по протоколу TCP, а в P2P-сетях DHT распространяются по UDP, то IP-адрес пользователя попадает в DHT, минуя Tor. Однако атакующий, зная используемый пользователем порт и зная идентификатор контента, может вычислить IP-адрес пользователя, используя особенности работы DHT.
За время исследования, которое длилось 23 дня, специалисты INRIA определили более 10 тыс. реальных IP-адресов пользователей BitTorrent.
Какой вывод можно сделать из этого? В очередной раз продемонстрировано, что на всякий замок найдётся своя отмычка, и Tor — не панацея. Однако вряд ли в ближайшее время стоит ожидать, что правообладатели начнут в массовом порядке устанавливать собственные Tor-узлы и прослушивать торрент-трафик — всё-таки это и занятие трудоёмкое, и полно ещё пользователей, которые не пользуются Tor и которых можно использовать в качестве жертв для показательных процессов.
Напоследок — одна небольшая, но показательная, история. В августе 2007 года шведский исследователь в области компьютерной безопасности Дэн Эгерстад (Dan Egerstad) опубликовал пароль более чем к 1000 учетных записей почты, принадлежащих сотрудникам посольств и правительств разных стран, включая Россию. Как он их получил? Очень просто. Он установил 5 исходящих узлов сети Tor и стал прослушивать проходящий через них трафик.
Скриншоты
   
|
.gif "Легенда (Количество: 1)")
![[Цитировать]](./styles/templates/default/images/lang/ru/icon_quote.gif "Ответить с цитатой"){kind=icon}
![[Профиль]](./styles/templates/default/images/lang/ru/icon_profile.gif "Посмотреть профиль"){kind=icon}
![[ЛС]](./styles/templates/default/images/lang/ru/icon_pm.gif "Отправить ЛС"){kind=icon}