The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Проект Tor начал тестирование браузера для платформы Android

07.09.2018 20:24

Разработчики анонимной сети Tor представили первый тестовый выпуск нового мобильного браузера, сфокусированного на обеспечении анонимности, безопасности и приватности пользователей. Как и настольная версия Tor Browser новый браузер поддерживает работу только через сеть Tor, блокируя любые попытки установки прямого сетевого соединения.

Первый тестовый выпуск доступен в формате apk для прямой загрузки с сайта Tor или через каталог Google Play. Для работы необходима платформа Android 4.1 или более новая версия. В текущем виде для работы тестового выпуска также требуется установка Orbot (прокси для работы мобильных приложений через Tor), но финальный выпуск станет самодостаточен и не будет привязан к Orbot. Первый стабильный релиз Tor Browser для Android ожидается в начале 2019 года.

Проект основан на кодовой базе Firefox 60 для Android и по функциональности почти идентичен с ним. Из ключевых особенностей Tor Browser для Android можно выделить:

  • Блокирование кода для отслеживания перемещений. Каждый сайт изолируется от перекрёстных запросов, а все Cookie автоматически удаляются после завершения сеанса;
  • Защита от вмешательства в трафик и наблюдения за активностью пользователя. Всё взаимодействие с внешним миром происходит только через сеть Tor и в случае перехвата трафика между пользователем и провайдером атакующий может увидеть только то, что пользователь использует Tor, но не может определить какие сайты открывает пользователь. Защита от вмешательства особенно актуальна в условиях, когда некоторые отечественные операторы мобильной связи не считают зазорным вклиниваться в незашифрованный пользовательский HTTP-трафик и подставлять свои виджеты (Билайн) или рекламные баннеры (Теле2 и Мегафон);
  • Защита от определения специфичных для конкретного посетителя особенностей и от отслеживания пользователей с помощью методов скрытой идентификации ("browser fingerprinting"). Все пользователи Tor Browser со стороны выглядят одинаково и неотличимы между собой при использовании расширенных методов косвенной идентификации. Например, кроме сохранения идентификатора через Cookie и API локального хранения данных для идентификации могут учитываться специфичные для пользователя список установленных дополнений, часовой пояс, список поддерживаемых MIME-типов, параметры экрана, список доступных шрифтов, артефакты при отрисовке с использованием canvas и WebGL, параметры в заголовках HTTP/2 и HTTPS, манера работы с клавиатурой и мышью;
  • Применение многоуровневого шифрования. Помимо защиты HTTPS трафик пользователя при прохождении через Tor дополнительно шифруется как минимум три раза (применяется многослойная схема шифрования, при которой пакеты обёртываются в серию слоёв с применением шифрования по открытым ключам, при которых каждый узел Tor на своём этапе обработки раскрывает очередной слой и знает лишь следующий этап передачи, а лишь последний узел может определить адрес назначения);
  • Возможность доступа к блокируемым провайдером ресурсам или централизованно цензурируемым сайтам. По статистике проекта Роскомсвобода 97% блокируемых ныне в РФ сайтов заблокировано неправомерно (находятся в одних подсетях с заблокированными ресурсами). Например, до сих пор остаются заблокированными 661 тысяча IP-адресов Amazon WS, 329 тысяч адресов Digital Ocean, 131 тысяча адресов Azure и 44 тысячи адресов CloudFlare. Во время агонии на первом этапе блокировки Telegram адреса попадали в список блокировки миллионами, что приводило к недоступности большого числа легитимных ресурсов. Продолжают находится в списках блокировки многие сайты открытых проектов.


  1. Главная ссылка к новости (https://blog.torproject.org/ne...)
  2. OpenNews: Выпуск web-браузера Tor Browser 8.0
  3. OpenNews: Проект по интеграции поддержки Tor в Firefox
  4. OpenNews: Прекращение разработки Tor Messenger
  5. OpenNews: Метод отслеживания посетителей сайтов при помощи CSS, без JavaScript
  6. OpenNews: Проект Tor представил прототип защищённого смартфона на платформе Android
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/49242-tor
Ключевые слова: tor, android, browser
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (77) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Поехавший (?), 20:40, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Тор в Ведре, это как крутой сейф, на котором выдавлен пароль. Фиаско, короче.
     
     
  • 2.8, пох (?), 21:28, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • –9 +/
    да, лет пять назад они были скромнее (или умнее) - когда писали что "hardening android - mission (almost) impossible", предлагая ковыряться только с гуглопланшетами без gsm модуля, да и то без гарантии чего бы то ни было (в случае наличия gsm они гарантировали что ты на карандаше у товарищмайора, ибо первое, что делает ведроид при первом соединении с сетью - сливает твой imei. мак-то ты сможешь поменять...)

     
     
  • 3.68, Аноним (68), 22:31, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    И IMEI сможешь поменять при определённой прямоте рук. Хотя это не отменяет того, что зондоведроид стучит и другими доступными ему способами.
     
     
  • 4.88, Уехавший (?), 17:47, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >И IMEI сможешь поменять при определённой прямоте рук.

    Ага, присоединить мобилку по проводку и нажать на кнопочки в программаторе - это офигеть, какие прямые руки нужны, сразу среди одноклассников прослывёшь хаккиром.

     
     
  • 5.89, Аноним (-), 18:07, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Меняется без всяких программаторов
     
     
  • 6.106, нах (?), 17:41, 11/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    ок, поменяй мне вот на этой штуке: https://market.yandex.ru/product/1557254
    а то новую купить, похоже, уже нельзя даже китайско-восстановленную.

     
  • 4.93, пох (?), 21:10, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > И IMEI сможешь поменять при определённой прямоте рук.

    ну а ничего, что это уже почти уголовщина? (не говоря уже о миллионе возможностей что что-то пойдет не так и модем превратится в тыкву)

    > Хотя это не отменяет того, что зондоведроид стучит и другими доступными ему способами.

    ведроид-id он тоже сливает при первом же появлении в сети, да, но он-то хотя бы при вайпе перегенерится заново. mac wifi можно поменять.

    И вот спросим себя - а зачем вообще ему знать imei? Но нет же ж, гугель швятoй, швятoй, он не может за вами следить!


     
     
  • 5.103, Аноним (-), 03:13, 11/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > ну а ничего, что это уже почти уголовщина?

    Номер статьи? И по ней уже сел весь 4PDA, натягивающий операторов на планшетных тарифах?

    > (не говоря уже о миллионе возможностей что что-то пойдет не так и модем превратится в тыкву)

    Экий у любителя слежки батхерт. Какой тебе IMEI в сеть послать, шпионское отродье? :)

    > ведроид-id он тоже сливает при первом же появлении в сети, да, но
    > он-то хотя бы при вайпе перегенерится заново. mac wifi можно поменять.

    А это значит не уголовная статья?

     
     
  • 6.107, нах (?), 17:48, 11/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Номер статьи?

    272, 273

    > И по ней уже сел весь 4PDA

    нет, по ней чутка подсели три или четыре человечка, кажется, все дела так и не дошли до суда, но тебе оно вот хочется провести пяток-десяток месяцев (следователи нынче перегружены, поэтому идет долго) в КПЗ просто вот потому что кто-то настучал или ты подпал под программы выявления незаконных радиопередающих устройств (так это формально обзывают) оператором ?

    > А это значит не уголовная статья?

    прецедентов нет. Ну потом, меняешь-то софтом, а не перепрошивкой (ибо нафиг не надо)

      

     
  • 2.17, Sirota (ok), 22:39, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > сейф, пароль

    Tor для посещения заблокированных ресурсов, а не для посещения сайтов с детским порно.

     
     
  • 3.18, Никонор Бонифатич (?), 22:55, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • –4 +/
    > Tor. Anonymity Online. Protect your privacy.

    для посещения заблокированных ресурсов все это не нужно.

     
  • 3.23, Sirota (ok), 23:34, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Они не соврали. Ну, что это альфа версия.

    Будьте осторожны.

    Для начала этот Tor отрубил блютус и обесточил пару важных домашних потребителей и убил пяток IoT.

    Без запросов и предупреждений, естественно.

    Снёс Tor, перезапустил мобилу, IoT'ы, десктоп сам перезапустился, Tor его обесточил.

    Красота!

     
     
  • 4.30, Аноним (30), 01:04, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Херовый у тебя IoT если всю квартиру можно обесточить из-за бага в софте на андроеде.

    И ссылку на тикет в багтрекере обязательно приложите.

     
     
  • 5.97, Sirota (ok), 10:03, 10/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Херовый у тебя IoT

    Да, я давно в курсе.


     
  • 4.37, Вареник (?), 06:51, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Толсто. Глупости.
     
     
  • 5.42, пох (?), 09:48, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    да лана, спорим я за неделю и $1k сделаю тебе такую херню, которая при отключении bt интерфейса у мобилы, ей управляющей, рандомно дернет все силовые ключи, ей доступные? ;-)

     
  • 5.47, Sirota (ok), 12:37, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > Толсто. Глупости.

    Пользуйтесь. Я не буду.

     
     
  • 6.79, Аноним (79), 15:27, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Вообще не нужно ничем пользоваться..
    В туалетах камеры стоят, держи все в себе
     
  • 4.64, Sirota (ok), 20:21, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> Без запросов и предупреждений, естественно

    А, нет.
    При нажатии кнопки «INSTALL» я просто плохо смотрел набор разрешений, с которыми нужно согласиться.
    Tor отключает Bluetooth.

     
     
  • 5.80, Аноним (79), 15:28, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    В каком там месте INSTALL стал появляться???
     
     
  • 6.86, Sirota (ok), 16:16, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > В каком там месте INSTALL стал появляться???

    Капец.

    Он стал «появляться» в стандартном диалоге Google Play Store.

     
  • 4.70, Аноним (68), 22:44, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >и убил пяток IoT

    Может не зря убил? Видать, заподозрил их в неблаговидных делах.

     
     
  • 5.76, Sirota (ok), 12:12, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    >> заподозрил их в неблаговидных делах

    Да, поотключал не доверенные соединения с ними их.
    IoT это ужасно, но IoT розетки стоят в 20 раз дешевле пары нормальных рутеров с OpenWRT.

     
     
  • 6.105, Аноним (-), 03:23, 11/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > IoT это ужасно, но IoT розетки стоят в 20 раз дешевле пары
    > нормальных рутеров с OpenWRT.

    Решительно не вижу IoT розеток за $2. И даже за $4. Отдавать больше 20-40$ за роутер - явный перебор.

     
  • 4.78, Аноним (79), 15:26, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Новые страшилки от майора?
     

  • 1.2, 2019 Year of Linux on Desktops (?), 20:42, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Вот этого джва года ждал!
     
     
  • 2.29, Аноним (-), 00:25, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    8 лет ждал! За это можно выпить...
     
     
  • 3.71, Аноним (68), 22:46, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Я не ждал, но уже выпил. :)
     

  • 1.3, Аноним (3), 20:43, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Не понял. А Orbot + Orfox на что?
     
     
  • 2.6, AnonPlus (?), 21:05, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Orfox - сторонняя разработка. Своего браузера для Android у Tor Project не было.
     
  • 2.14, Аноним (-), 22:15, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не знаю, но он явно медленнее официального Tor-клиента.
     
  • 2.81, Аноним (79), 15:31, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Разработчики Tor пишут что до выхода стабильной версии
    Orfox и Orbot можно и нужно использовать.
    Потом все полезное из ставильной версии впихнут в Orfox
     

  • 1.5, Аноним (5), 21:04, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Orfox вообще сломался, даже вкладку не может загрузить, проверял на трёх устройствах и на всех он не работает, сам FF нормально работает, надеюсь этот тоже нормально работать будет
     
     
  • 2.33, Аноним (-), 01:55, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А багрепорт написал?
     
     
  • 3.52, Аноним (-), 13:02, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Нет, он напейсал на опеннете, в надежде на то что прилетит разработчик на ветролете и подарит эскимо.
     
  • 2.82, Аноним (79), 15:32, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Стабильно пашет на всех устройствах
     

  • 1.7, Аноним (7), 21:16, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Orbot со старым OpenSSL все еще нужен...
     
  • 1.10, rshadow (ok), 21:49, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ахренеть вот это скорость!
     
     
  • 2.11, Аноним (11), 22:11, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Orbot очень тормоз.
     
  • 2.13, Аноним (-), 22:13, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Сам офигел, даже быстрее чем обычный firefox для android, хотя непонятно как...
     
     
  • 3.46, Аноним (46), 11:54, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    А вы на десктопном Firefox выключите весь хлам - Pocket, Activity Stream, etc (всё, что есть в about:debugging) - и поймёте как.
     
     
  • 4.75, tardy jaboslack (?), 08:27, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    как их отключить?
     

  • 1.15, Аноним (15), 22:17, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Молодцы! +1 к приватности на мобилке.
     
  • 1.16, Аноним (-), 22:30, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Android 4.1 или более новая версия

    Неплохо, боялся на мое ведро не взлетит)

     
  • 1.20, Майор (??), 23:05, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Не нзаю, не знаю... Так ли необходима везде анонимность? Может где-то оно и не надо?
     
     
  • 2.22, Школьниквмаскеанонимуса (?), 23:29, 07/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    надо очень сильно точно
     
  • 2.83, Аноним (79), 15:33, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Майорам оно тоже надо )))
    Как о взятках договариваться?
    ДП как им смотреть?
     

  • 1.24, Аноним (-), 23:40, 07/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Надеюсь Orbot теперь не загнется
     
     
  • 2.72, Аноним (68), 22:50, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, теперь он сам научится свои виджеты и рекламу вставлять в HTTP.
     

  • 1.31, Аноним (31), 01:30, 08/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Гугол теперь статистику и на пользователей тора собирать будет... Зато как многие зашевелились! Что указывает на их осознанный выбор слива своей информации.
     
     
  • 2.34, Аноним (34), 04:35, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Ничего не понятно, что ты написал. О ком ты?
     
     
  • 3.40, Аноним (31), 09:39, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Факт установки тор-браузера будет фиксироваться. Человеку, которому "нечего скрывать" тор не нужен.
     
     
  • 4.84, Аноним (79), 15:35, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Да уже книгу регистрации завели.
     
  • 3.41, Аноним (31), 09:42, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    > О ком ты?

    О тех, кто осознанно выбрал ведроид себе в пользование. А теперь хочет хоть как-то ограничить слив своей инфы корпорации добра.

     
     
  • 4.55, Аноним (-), 13:06, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Прям отлегло! Ну спасибо, товарищ майор, а то уж подумал придется извилину включать))
     
  • 3.43, тов. майор (?), 09:49, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    тебе и не надо ничего понимать, за тебя другие думать будут, как ты привык.

     

  • 1.35, Zenitur (ok), 05:15, 08/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Так есть же Orfox
     
     
  • 2.54, Аноним (-), 13:05, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Так а теперь есть Tor.
     
  • 2.77, AnonPlus (?), 14:20, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Orfox, во-первых, сторонняя разработка, а во-вторых, основан на Firefox 52 ESR, который уже не получает обновления безопасности.
     

  • 1.44, Анончик (?), 10:46, 08/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Судя по скринам, основан на Chromium
     
     
  • 2.53, Аноним (-), 13:04, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Нет.
     

  • 1.45, Аноним (-), 11:28, 08/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    BoatBrowser с помощью ProxyDroid через Orbot бойко лазает
     
     
  • 2.49, Аноним (-), 12:56, 08/09/2018 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Чем меньше звеньев в цепи, тем она безопаснее.
     

  • 1.59, Аноним (59), 13:57, 08/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Tor Messenger тоже хочется очень. Жаль что его забросили.
     
     
  • 2.85, Аноним (79), 15:36, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Conversation дружище, тебе в помощь
     
  • 2.109, Vladjmir (ok), 22:40, 11/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Через Orbot можно любой мессенджер пропустить через Тор.
     

  • 1.87, Аноним (87), 17:11, 09/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А в F-Droid завезут? Или надо вручную подключать репу Tor'а в клиенте F-Droid?
     
     
  • 2.90, Аноним (-), 18:09, 09/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Завезут, но позже
     

  • 1.91, Аноним (-), 19:13, 09/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ничего, как промежуточные ноды (4-я из семи) пойдут. Главное чтобы народ трафик не жалел!
     
  • 1.94, Анонимчик (?), 21:37, 09/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Наконец-то. Я рад. А то Орфокс после последнего обновления тормозит просто кошмарно. Этот браузер даже на уровне альфы работает стабильнее
     
  • 1.95, Анонимчик (?), 09:55, 10/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Даже не знаю в какой я живу реальности,так как анонимность мне не нужна.)
     
     
  • 2.98, Аноним (-), 10:47, 10/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Ты просто существуешь в чужой реальности
     
  • 2.102, Аноним (31), 21:55, 10/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Готов обнажить все свои мысли? Тогда не пори чушь.
     

  • 1.99, Аноним (-), 14:05, 10/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    А как браузер запретит андроиду шпионить и сливать всё подряд куда следует?
     
     
  • 2.100, Аноним (-), 15:38, 10/09/2018 [^] [^^] [^^^] [ответить]  
  • +/
    Какая то каша у тебя в голове.
    Браузер и не должен это делать.
    Сделай так чтобы Андроид не отсылал ничего
    никуда, иль хотя бы постарайся запретить ему это
     

  • 1.108, Vladjmir (ok), 22:39, 11/09/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Посоны, а кто Frefox Focus юзал на Андроиде?
     
  • 1.112, Аноним (112), 18:26, 22/11/2018 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто-то верит Tor под Android'ом в принципе анонимен? Слив IMEI автоматом, ещё андроид-id сливает сразу и плюс стучит ещё минимум тремя способами.
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру