URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 115222
[ Назад ]

Исходное сообщение
"Проект Tor начал тестирование браузера для платформы Android"

Отправлено opennews , 07-Сен-18 20:40 
Разработчики анонимной сети Tor представили (https://blog.torproject.org/new-alpha-release-tor-browser-an...) первый тестовый выпуск нового мобильного браузера, сфокусированного на обеспечении анонимности, безопасности и приватности пользователей. Как и настольная версия Tor Browser новый браузер поддерживает работу только через сеть Tor, блокируя любые попытки установки прямого сетевого соединения.


Первый тестовый выпуск доступен в формате apk для прямой загрузки с сайта Tor (https://www.torproject.org/download/download-easy.html.en#an...) или через каталог Google Play (https://play.google.com/store/apps/details?id=org.torproject...). Для работы необходима платформа Android 4.1 или более новая версия. В текущем виде для работы тестового выпуска также требуется установка Orbot (https://play.google.com/store/apps/details?id=org.torproject...) (прокси для работы мобильных приложений через Tor), но финальный выпуск станет самодостаточен и не будет привязан к Orbot.  Первый стабильный релиз Tor Browser для Android ожидается в начале 2019 года.

Проект основан (https://gitweb.torproject.org/tor-browser.git/tree/?h=tor-br...) на кодовой базе Firefox 60 для Android и по функциональности почти идентичен с ним. Из ключевых особенностей  Tor Browser для Android можно выделить:

-  Блокирование кода для отслеживания перемещений. Каждый сайт изолируется от перекрёстных запросов, а все Cookie автоматически удаляются  после завершения сеанса;

-  Защита от вмешательства в трафик и наблюдения за активностью пользователя. Всё взаимодействие с внешним миром происходит только через сеть Tor и  в случае перехвата трафика между пользователем и провайдером атакующий можно увидеть только то, что пользователь использует Tor, но не может определить какие сайты открывает пользователь;

-  Защита от определения специфичных для конкретного посетителя особенностей и от отслеживания пользователей с помощью методов скрытой (https://www.opennet.ru/opennews/art.shtml?num=46046) идентификации ("browser fingerprinting"). Все пользователи Tor Browser со стороны выглядят одинаково и неотличимы между собой при использовании расширенных методов косвенной идентификации.
Например, кроме сохранения идентификатора через Cookie и API локального хранения данных для идентификации могут учитываться специфичные для пользователя список установленных дополнений (https://www.opennet.ru/opennews/art.shtml?num=47103), часовой пояс, список поддерживаемых MIME-типов, параметры экрана, список доступных шрифтов, артефакты (https://www.opennet.ru/opennews/art.shtml?num=48736) при отрисовке с использованием canvas  и WebGL,  параметры в заголовках HTTP/2 (https://www.opennet.ru/opennews/art.shtml?num=47821) и HTTPS (https://www.opennet.ru/opennews/art.shtml?num=42943),  манера работы   с клавиатурой (https://www.opennet.ru/opennews/art.shtml?num=42685) и мышью (https://www.opennet.ru/opennews/art.shtml?num=44027);

-  Применение многоуровневого шифрования. Помимо защиты HTTPS  трафик пользователя при прохождении через Tor дополнительно шифруется как минимум три раза (применяется многослойная схема шифрования, при которой пакеты обёртываются в серию слоёв с применением шифрования по открытым ключам, при которых каждый узел Tor на своём этапе обработки раскрывает очередной слой и знает лишь следующий этап передачи, а  лишь последний узел может определить адрес назначения);


-  Возможность доступа к блокируемым провайдером ресурсам или централизованно цензурируемым сайтам. По статистике (https://reestr.rublacklist.net/visual/) проекта Роскомсвобода 97% блокируемых ныне в РФ сайтов заблокировано неправомерно (находятся в одних подсетях с заблокированными ресурсами). Например, до сих пор остаются заблокированными 661 тысяча IP-адресов Amazon WS, 329 тысяч адресов Digital Ocean, 131 тысяча адресов Azure и 44 тысячи адресов CloudFlare.  Во время агонии на первом этапе блокировки Telegram адреса попадали в список блокировки миллионами, что приводило к недоступности  большого числа легитимных ресурсов. Продолжают находится в списках блокировки многие сайты (http://wiki.opennet.ru/BlockedRKN) открытых проектов.


URL: https://blog.torproject.org/new-alpha-release-tor-browser-an...
Новость: https://www.opennet.ru/opennews/art.shtml?num=49242


Содержание

Сообщения в этом обсуждении
"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Поехавший , 07-Сен-18 20:40 
Тор в Ведре, это как крутой сейф, на котором выдавлен пароль. Фиаско, короче.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено пох , 07-Сен-18 21:28 
да, лет пять назад они были скромнее (или умнее) - когда писали что "hardening android - mission (almost) impossible", предлагая ковыряться только с гуглопланшетами без gsm модуля, да и то без гарантии чего бы то ни было (в случае наличия gsm они гарантировали что ты на карандаше у товарищмайора, ибо первое, что делает ведроид при первом соединении с сетью - сливает твой imei. мак-то ты сможешь поменять...)


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 22:31 
И IMEI сможешь поменять при определённой прямоте рук. Хотя это не отменяет того, что зондоведроид стучит и другими доступными ему способами.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Уехавший , 09-Сен-18 17:47 
>И IMEI сможешь поменять при определённой прямоте рук.

Ага, присоединить мобилку по проводку и нажать на кнопочки в программаторе - это офигеть, какие прямые руки нужны, сразу среди одноклассников прослывёшь хаккиром.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 18:07 
Меняется без всяких программаторов

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено нах , 11-Сен-18 17:41 
ок, поменяй мне вот на этой штуке: https://market.yandex.ru/product/1557254
а то новую купить, похоже, уже нельзя даже китайско-восстановленную.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено пох , 09-Сен-18 21:10 
> И IMEI сможешь поменять при определённой прямоте рук.

ну а ничего, что это уже почти уголовщина? (не говоря уже о миллионе возможностей что что-то пойдет не так и модем превратится в тыкву)

> Хотя это не отменяет того, что зондоведроид стучит и другими доступными ему способами.

ведроид-id он тоже сливает при первом же появлении в сети, да, но он-то хотя бы при вайпе перегенерится заново. mac wifi можно поменять.

И вот спросим себя - а зачем вообще ему знать imei? Но нет же ж, гугель швятoй, швятoй, он не может за вами следить!



"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 11-Сен-18 03:13 
> ну а ничего, что это уже почти уголовщина?

Номер статьи? И по ней уже сел весь 4PDA, натягивающий операторов на планшетных тарифах?

> (не говоря уже о миллионе возможностей что что-то пойдет не так и модем превратится в тыкву)

Экий у любителя слежки батхерт. Какой тебе IMEI в сеть послать, шпионское отродье? :)

> ведроид-id он тоже сливает при первом же появлении в сети, да, но
> он-то хотя бы при вайпе перегенерится заново. mac wifi можно поменять.

А это значит не уголовная статья?


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено нах , 11-Сен-18 17:48 
> Номер статьи?

272, 273

> И по ней уже сел весь 4PDA

нет, по ней чутка подсели три или четыре человечка, кажется, все дела так и не дошли до суда, но тебе оно вот хочется провести пяток-десяток месяцев (следователи нынче перегружены, поэтому идет долго) в КПЗ просто вот потому что кто-то настучал или ты подпал под программы выявления незаконных радиопередающих устройств (так это формально обзывают) оператором ?

> А это значит не уголовная статья?

прецедентов нет. Ну потом, меняешь-то софтом, а не перепрошивкой (ибо нафиг не надо)

  


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 07-Сен-18 22:39 
> сейф, пароль

Tor для посещения заблокированных ресурсов, а не для посещения сайтов с детским порно.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Никонор Бонифатич , 07-Сен-18 22:55 
> Tor. Anonymity Online. Protect your privacy.

для посещения заблокированных ресурсов все это не нужно.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 07-Сен-18 23:34 
Они не соврали. Ну, что это альфа версия.

Будьте осторожны.

Для начала этот Tor отрубил блютус и обесточил пару важных домашних потребителей и убил пяток IoT.

Без запросов и предупреждений, естественно.

Снёс Tor, перезапустил мобилу, IoT'ы, десктоп сам перезапустился, Tor его обесточил.

Красота!


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 01:04 
Херовый у тебя IoT если всю квартиру можно обесточить из-за бага в софте на андроеде.

И ссылку на тикет в багтрекере обязательно приложите.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 10-Сен-18 10:03 
> Херовый у тебя IoT

Да, я давно в курсе.



"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Вареник , 08-Сен-18 06:51 
Толсто. Глупости.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено пох , 08-Сен-18 09:48 
да лана, спорим я за неделю и $1k сделаю тебе такую херню, которая при отключении bt интерфейса у мобилы, ей управляющей, рандомно дернет все силовые ключи, ей доступные? ;-)


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 08-Сен-18 12:37 
> Толсто. Глупости.

Пользуйтесь. Я не буду.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:27 
Вообще не нужно ничем пользоваться..
В туалетах камеры стоят, держи все в себе

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 08-Сен-18 20:21 
>> Без запросов и предупреждений, естественно

А, нет.
При нажатии кнопки «INSTALL» я просто плохо смотрел набор разрешений, с которыми нужно согласиться.
Tor отключает Bluetooth.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:28 
В каком там месте INSTALL стал появляться???

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 09-Сен-18 16:16 
> В каком там месте INSTALL стал появляться???

Капец.

Он стал «появляться» в стандартном диалоге Google Play Store.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 22:44 
>и убил пяток IoT

Может не зря убил? Видать, заподозрил их в неблаговидных делах.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Sirota , 09-Сен-18 12:12 
>> заподозрил их в неблаговидных делах

Да, поотключал не доверенные соединения с ними их.
IoT это ужасно, но IoT розетки стоят в 20 раз дешевле пары нормальных рутеров с OpenWRT.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 11-Сен-18 03:23 
> IoT это ужасно, но IoT розетки стоят в 20 раз дешевле пары
> нормальных рутеров с OpenWRT.

Решительно не вижу IoT розеток за $2. И даже за $4. Отдавать больше 20-40$ за роутер - явный перебор.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:26 
Новые страшилки от майора?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено 2019 Year of Linux on Desktops , 07-Сен-18 20:42 
Вот этого джва года ждал!

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 00:25 
8 лет ждал! За это можно выпить...

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 22:46 
Я не ждал, но уже выпил. :)

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 20:43 
Не понял. А Orbot + Orfox на что?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено AnonPlus , 07-Сен-18 21:05 
Orfox - сторонняя разработка. Своего браузера для Android у Tor Project не было.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 22:15 
Не знаю, но он явно медленнее официального Tor-клиента.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:31 
Разработчики Tor пишут что до выхода стабильной версии
Orfox и Orbot можно и нужно использовать.
Потом все полезное из ставильной версии впихнут в Orfox

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 21:04 
Orfox вообще сломался, даже вкладку не может загрузить, проверял на трёх устройствах и на всех он не работает, сам FF нормально работает, надеюсь этот тоже нормально работать будет

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 01:55 
А багрепорт написал?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 13:02 
Нет, он напейсал на опеннете, в надежде на то что прилетит разработчик на ветролете и подарит эскимо.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:32 
Стабильно пашет на всех устройствах

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 21:16 
Orbot со старым OpenSSL все еще нужен...

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено rshadow , 07-Сен-18 21:49 
Ахренеть вот это скорость!

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 22:11 
Orbot очень тормоз.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 22:13 
Сам офигел, даже быстрее чем обычный firefox для android, хотя непонятно как...

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 11:54 
А вы на десктопном Firefox выключите весь хлам - Pocket, Activity Stream, etc (всё, что есть в about:debugging) - и поймёте как.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено tardy jaboslack , 09-Сен-18 08:27 
как их отключить?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 22:17 
Молодцы! +1 к приватности на мобилке.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 22:30 
> Android 4.1 или более новая версия

Неплохо, боялся на мое ведро не взлетит)


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Майор , 07-Сен-18 23:05 
Не нзаю, не знаю... Так ли необходима везде анонимность? Может где-то оно и не надо?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Школьниквмаскеанонимуса , 07-Сен-18 23:29 
надо очень сильно точно

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:33 
Майорам оно тоже надо )))
Как о взятках договариваться?
ДП как им смотреть?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 07-Сен-18 23:40 
Надеюсь Orbot теперь не загнется

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 22:50 
Нет, теперь он сам научится свои виджеты и рекламу вставлять в HTTP.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 01:30 
Гугол теперь статистику и на пользователей тора собирать будет... Зато как многие зашевелились! Что указывает на их осознанный выбор слива своей информации.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 04:35 
Ничего не понятно, что ты написал. О ком ты?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 09:39 
Факт установки тор-браузера будет фиксироваться. Человеку, которому "нечего скрывать" тор не нужен.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:35 
Да уже книгу регистрации завели.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 09:42 
> О ком ты?

О тех, кто осознанно выбрал ведроид себе в пользование. А теперь хочет хоть как-то ограничить слив своей инфы корпорации добра.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 13:06 
Прям отлегло! Ну спасибо, товарищ майор, а то уж подумал придется извилину включать))

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено тов. майор , 08-Сен-18 09:49 
тебе и не надо ничего понимать, за тебя другие думать будут, как ты привык.


"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Zenitur , 08-Сен-18 05:15 
Так есть же Orfox

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 13:05 
Так а теперь есть Tor.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено AnonPlus , 09-Сен-18 14:20 
Orfox, во-первых, сторонняя разработка, а во-вторых, основан на Firefox 52 ESR, который уже не получает обновления безопасности.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Анончик , 08-Сен-18 10:46 
Судя по скринам, основан на Chromium

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 13:04 
Нет.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 11:28 
BoatBrowser с помощью ProxyDroid через Orbot бойко лазает

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 12:56 
Чем меньше звеньев в цепи, тем она безопаснее.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 08-Сен-18 13:57 
Tor Messenger тоже хочется очень. Жаль что его забросили.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 15:36 
Conversation дружище, тебе в помощь

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Vladjmir , 11-Сен-18 22:40 
Через Orbot можно любой мессенджер пропустить через Тор.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 17:11 
А в F-Droid завезут? Или надо вручную подключать репу Tor'а в клиенте F-Droid?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 18:09 
Завезут, но позже

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 09-Сен-18 19:13 
Ничего, как промежуточные ноды (4-я из семи) пойдут. Главное чтобы народ трафик не жалел!

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Анонимчик , 09-Сен-18 21:37 
Наконец-то. Я рад. А то Орфокс после последнего обновления тормозит просто кошмарно. Этот браузер даже на уровне альфы работает стабильнее

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Анонимчик , 10-Сен-18 09:55 
Даже не знаю в какой я живу реальности,так как анонимность мне не нужна.)

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 10-Сен-18 10:47 
Ты просто существуешь в чужой реальности

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 10-Сен-18 21:55 
Готов обнажить все свои мысли? Тогда не пори чушь.

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 10-Сен-18 14:05 
А как браузер запретит андроиду шпионить и сливать всё подряд куда следует?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 10-Сен-18 15:38 
Какая то каша у тебя в голове.
Браузер и не должен это делать.
Сделай так чтобы Андроид не отсылал ничего
никуда, иль хотя бы постарайся запретить ему это

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Vladjmir , 11-Сен-18 22:39 
Посоны, а кто Frefox Focus юзал на Андроиде?

"Проект Tor начал тестирование браузера для платформы Android"
Отправлено Аноним , 22-Ноя-18 18:26 
Кто-то верит Tor под Android'ом в принципе анонимен? Слив IMEI автоматом, ещё андроид-id сливает сразу и плюс стучит ещё минимум тремя способами.