В сети наблюдается бум проектов по созданию мини-маршрутизаторов, из коробки обеспечивающих анонимизацию трафика через сеть Tor. Первым стал проект Anonabox (https://www.kickstarter.com/projects/augustgermar/anonabox-a...), который сумел собрать на Kickstarter более 585 тысяч долларов, несмотря на то, что его автор изначально намеревался собрать $7500. После столь внушительного успеха проект был заблокирован (http://arstechnica.com/information-technology/2014/10/in-wak.../) на Kickstarter. В качестве причины блокировки называлось нарушение правил размещения кампаний на Kickstarter, запрещающих представлять чужие разработки под видом своих.

В частности, выяснилось, что преподносимое как собственная разработка аппаратное устройство представляет собой беспроводной маршрутизатор WT 3020A (http://ru.aliexpress.com/store/product/New-Arrival-WT-3020A-...) от одного из китайских производителей. Прошивка Anonabox была заявлена как свободный продукт, но на деле было опубликовано только несколько файлов конфигурации, по которым стало ясно, что она основана на существующем дистрибутиве OpenWRT, в который из репозиториев был установлен пакет с Tor (https://trac.torproject.org/projects/tor/wiki/doc/OpenWRT). Более того, исследовав предлагаемую бинарную прошивку энтузисты выявили (http://www.reddit.com/r/anonabox/comments/2ja22g/hi_im_augus...) вопиющие ошибки в плане обеспечения безопасности. В частности, в прошивке присутствовал служебный аккаунт с предустановленным паролем (пароль удалось легко подобрать по словарю).

Вслед за Anonabox на различных платформах совместного финансирования стали появляться (http://arstechnica.com/information-technology/2014/10/in-wak.../) новые проекты создания маршрутизаторов с Tor. В частности, на Kickstarter был создан проект TorFi (https://www.kickstarter.com/projects/torfi/torfi), который также был почти сразу заблокирован. TorFi явно позиционировался как вариант OpenWRT со встроенной поддержкой Tor и OpenVPN для маршрутизатора  TP-Link TL-WR841N. Судя по всему, Kickstarter посчитал, что проект, основанный на комбинации уже существующих программных и аппаратных компонентов, не может считаться оригинальной разработкой, тем более, что TorFi намеревался продавать аппаратное устройство на основе чужого продукта (планировалось продавать перепрошитые TP-Link TL-WR841N). Кроме того, проекты по созданию прошивок на основе связки OpenWRT и Tor выпускались ранее, в том числе на базе Raspberry Pi развивается проект Onion Pi (https://learn.adafruit.com/onion-pi/overview), для TP-Link доступен Transparent Tor Gateway (http://www.newamerica.org/oti/transparent-tor-gateway-on-ope.../), а для Netgear - Open Wireless Router (https://www.opennet.ru/opennews/art.shtml?num=40236).

Также можно отметить появление на краудфаундинг-платформе  indiegogo.com проекта Invizbox (https://www.indiegogo.com/projects/invizbox-privacy-made-easy), который по своей сути аналогичен Anonabox и также использует китайский маршрутизатор WT 3020A и  OpenWRT, но изначально не вводит пользователей в заблуждение и сообщает об использовании данных компонентов, а также позиционируется как полностью открытый проект, позволяющий любому своими силами собрать собственный вариант Invizbox.

URL: http://arstechnica.com/information-technology/2014/10/anothe.../
Новость: https://www.opennet.ru/opennews/art.shtml?num=40928