Tor browser цп

Некоторые операторы связи РФ начали блокировать Tor

Некоторые операторы связи РФ начали блокировать Tor / Хабр (habr.com)

UPD: наиболее распространённые способы обфускации/прокси тоже перестали работать. Это уже куда хуже

Tele2 Saint Petersburg SIM (as12958). Tor does not connect in any mode.
All tests were performed using Tor Browser 11.0.1.

What worked:

All pcaps and logs are in the archive: torblock-russia-03.Dec.2021-Tele2-SPb.7z (161.2 KB)

МВД хочет взломать анонимную сеть Tor

               МВД через сайт госзакупок ищет тех, кто сможет взломать анонимную сеть Tor, чтобы получать данные о пользователях этой программы. Бюджет проекта - 3,9 млн руб.

              Конкурс на взлом Tor на сайте zakupki.gov.ru разместил ФГУП «Научно-производственное объединение «Специальная техника и связь» Министерства внутренних дел РФ. Предмет заказа - «Исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети Тor», шифр «ТОР (Флот)», заявки можно подавать до 13 августа. Результаты исследования победитель должен будет предъявить до 30 ноября 2014 года.

              Tor – сеть прокси-серверов, которые используются в качестве промежуточных ступеней между пользователем и интернет-сайтом, на который он зашел, говорит ведущий эксперт компании InfoWatch по информационной безопасности Андрей Прозоров. Система выбирает конкретный прокси-сервер для установки соединения компьютера пользователя с сайтом каждый раз случайным образом, объясняет он. Поэтому географические данные пользователя из России, подключившегося через Tor, скажем, к Facebook, будут определены в соответствии с тем, какой из случайно выбранных прокси-серверов отправил данные из Tor в интернет, говорит Прозоров. По его словам, среди экспертов есть мнение, что Tor разработали специалисты военно-морского флота США именно с целью анонимизации. Потом, чтобы среди пользователей были не только представители американских госслужб, его сделали доступным публике. По словам Прозорова, сейчас нет доказательств существования способов лишить анонимности пользователей Tor.

              МВД не единственная организация, которая хочет найти лазейку в Tor. В 2013 году ФБР официально подтвердило, что пыталось взломать серверы, обслуживающие анонимную сеть. Активные попытки раскрыть пользователей Tor предпринимало и Агентство национальной безопасности (АНБ) США.

В августе пройдет хакерская конференция Black Hat в Лас-Вегасе, на которой сотрудники университета Карнеги-Мелона Александр Волынкин и Майкал Маккорд собирались рассказать о том, как можно идентифицировать пользователей Tor. Но юристы университета запретили авторам раскрывать свой метод, и доклад отменили. В аннотации доклада авторы написали, что злоумышленники могут деанонимизировать сотни тысяч пользователей Tor и тысячи скрытых сервисов за несколько месяцев и потратят на это меньше $3000.

             Конкурс МВД лишний раз доказывает, что сетью Tor интересуются правоохранительные органы разных стран, говорит руководитель аналитического центра Zecurion Владимир Ульянов. Небольшая сумма контракта не должна смущать - в условиях конкурса сказано лишь об общем исследовании по теме, говорит он. Ульянов считает, что в результате исследования достаточно представить оценку принципиальной возможности получения информации о пользователях Сети и возможные подходы к решению задачи.

            Для того чтобы взломать Tor, задачу можно разделить на две – поиск пользователей в Tor и непосредственно их деанонимизацию, то есть понимание, кто стоит за конкретным подключением, какие ресурсы в Сети этот человек посещает и что он на них делает, рассказывает Ульянов. По его словам, АНБ уже предположительно умеет фильтровать интернет-трафик и находить подключения к Tor, а вот вторая задача пока не решена.

Самый известный скандал, связанный с Tor - закрытие анонимной интернет-площадки Silk Road. Среди товаров, которые предлагали продавцы на Silk Road, были оружие, детская порнография, фальшивые деньги, услуги киллеров и т.д. В октябре 2013 года ФБР арестовало основателя интернет-магазина - американца Росс Уильяма Ульбрихта.

Достигнув дна, Опера начала копать

Блокировка реактора и её обход

Товарищи, блокировка Реактора без объявления причин и предупреждения свершившийся факт. У кого-то он уже недоступен, у кого-то еще работает. Появилось много постов и комментариев с обходом блокировки. Я решил обобщить всю информацию в одном месте.

Мои советы почти полностью перекликаются с рекомендациями Роскомсвободы. Ознакомиться с ними можно на сайте https://openrunet.org/ 

1. Боярский аккаунт.

Самый простой способ обойти блокировку, а заодно помочь реактору. Стоит это удовольствие 100 рублей в месяц. Меньше 1$ в месяц для поддержки проекта недорогое удовольствие. 

Для его активации нужно сделать пожертвование на странице http://joyreactor.cc/donate.

После чего перейти в свой профиль и нажать "Активировать" под медальками. После чего появится срок действия и адреса прокси.

2. Браузер TOR.

Так сказать широко известен в узких кругах. И в представлении не нуждается. Медленно, местами даже очень, но позволяет почти всегда обойти необходимое. У меня прекрасно работает без мостов и даже быстрее, чем с ними. Грешу на саботаж провайдера. У кого-то не работает без мостов и нельзя запросить мосты. Для таких случаев есть решения от реакторчанина TLD228: коммент.

@GetBridgesBot
https://forum.torproject.net/t/tor-blocked-in-russia-how-to-circumvent-censorship/982
https://forum.torproject.net/t/help-censored-users-run-a-tor-bridge/704
https://blog.torproject.org/tor-censorship-in-russia/
(НОВОСТИ НА 22 ДЕКАБРЯ) В настоящее время мосты, встроенные непосредственно в Tor Browser, в России заблокированы. Вам нужно получить работающий мост.
Это можно сделать пятью способами:
отправить сообщение Telegram-боту Tor; @GetBridgesBot - /bridges
запросить мост, используя инструмент Tor Browser - Moat,
отправить email по адресу bridges@torproject.org;
посетить страницу https://bridges.torproject.org
или подключится с помощью Snowflake.

Также можно зайти на "луковую" версию реактора. На ней доступны все разделы, но нельзя залогиниться.

http://reactorccdnf36aqvq34zbfzqyrcrpg3eyhilauovitrvmcjovsujmid.onion/

3. Psiphon 

Эту программу советовал товарищ Лесной в своем посте http://polit.reactor.cc/post/5118201

https://www.psiphon3.com/ru/index.html 

Бесплатная версия на Андроид прекрасно работает. Ограничений трафика нет. Только ограничена скорость до 2 мбит/сек.

Версия для iOS так и не смогла установить соединение. 

На ПК не проверял.

4. Расширения для браузеров.

Прекрасно описаны на сайте https://openrunet.org/extension.html 

Censor Tracker

Censor Tracker — это расширение для браузера Google Chrome которое позволяет обходить интернет-цензуру в РФ.

Обход блокировок Рунета

Можно добавлять свои сайте в исключения для проксирования. У кого реактор заблокирован проверьте эту функцию.

5. VPN сервисы.

С началом войны форсится VPN сервис Windscribe. Его использовать НЕ надо.

Стоит помнить, что бесплатный сыр бывает только в мышеловке. И любой бесплатный VPN на чем-то да зарабатывает. Чаще всего на торговле вашими данными. Видел и тех, кто не стеснялся воровать пароли, банковские карты и т.д. Особенно это касается расширений для браузеров с "бесплатным" VPN.

Список надежных и проверенных VPN также есть у Роскомсвободы.

Посмотреть их можно здесь https://vpnlove.me/

6. Сделать свой VPN.

Вы можете купить хостинг (VPS/VDS), установить сервер VPN и настроить его самостоятельно. Таким образом можно избежать того, что VPN-провайдер потенциально может видеть ваш трафик. Но на текущий момент это сложная процедура для обычного пользователя.

Роскомсвобода рекомендует сервис https://ru.amnezia.org/

Сам я с этим не сталкивался и настраивать не умею. Поэтому запрашиваю помощь у пидоров. Надеюсь увидеть подробную инструкцию.

7. 1.1.1.1

Призываю TLD228. Товарищ дает советы по настройке сервиса, но не знаю насколько он помогает.

1.1.1.1 — бесплатное приложение от хостера сайтов CloudFlare. Оно направляет трафик пользователя в собственную сеть и шифрует его, но отдает сайтам персональную информацию (например, IP- и MAC-адреса).