Tor

Tor
Тип	демон,библиотека функций,утилита,пакетисеть
Разработчик	The Tor Project
Написана на	Си,PythonиRust
Операционные системы	GNU/Linux,Windows,BSD,macOSиAndroid
Первый выпуск	20 сентября2002
Последняя версия	0.4.8.12(6 июня2024)
Репозиторий	gitlab.torproject.org/tp…
Состояние	работает и активно развивается
Лицензия	модифицированная лицензия BSD
Сайт	torproject.org/ru/
Медиафайлы на Викискладе

Tor(сокр. отангл.TheOnionRouter)—свободное и открытое программное обеспечениедля реализации второго (V2) и третьего (V3) поколения так называемойлуковой маршрутизации.Это системапрокси-серверов,позволяющая устанавливать анонимноесетевое соединение,защищённое от прослушивания. Рассматривается каканонимная сетьвиртуальных туннелей, предоставляющая передачу данных в зашифрованном виде.Написана преимущественно наC.

С помощьюTorпользователи могут сохранятьанонимностьв Интернете при посещении сайтов, ведении блогов, отправке мгновенных и почтовых сообщений, а также при работе с другими приложениями, использующими протоколTCP.Анонимизация трафикаобеспечивается за счёт использования распределённой сети серверов —узлов.ТехнологияTorтакже обеспечивает защиту от механизмов анализа трафика,которые ставят под угрозу не толькоприватность в Интернете,но также конфиденциальностькоммерческих тайн,деловых контактов итайну связив целом.

Torоперируетсетевыми уровнямиonion-маршрутизаторов, позволяя обеспечиватьанонимные исходящие соединенияианонимные скрытые службы.

В 2011 году проектTorбыл удостоен премии общественной значимостиФонда свободного программного обеспечения,а в 2012 году — наградыEFF Pioneer Award.

История

Разработка системы началась в 1995 годув «Центре высокопроизводительных вычислительных систем»Исследовательской лаборатории Военно-морских сил США (NRL)в рамках проектаFree Havenсовместно сDARPAпо федеральному заказу.Исходный кодбыл опубликован подсвободной лицензией,чтобы все желающиемогли провестипроверкуна отсутствиеошибокизакладок.

В начале 2000-х годов проект получил названиеThe Onion Routing (Tor).В октябре 2002 года впервые была развёрнута сеть маршрутизаторов, которая к концу 2003 года насчитывала более десяти сетевых узлов в США и один — в Германии.

О поддержке проекта, в том числе финансовой, в 2004 году объявила правозащитная организацияElectronic Frontier Foundation,которая начала активно пропагандировать новую систему и прилагать значительные усилия для максимального расширения сети.

В 2006 году, в США, для развития сетиTorбыла создана некоммерческая организацияTor Project.

В 2008 году появился браузер Tor.

Существенную финансовую помощьTorоказываютМинистерство обороныиГосударственный департамент США,а такжеНациональный научный фонд.По состоянию на февраль 2016 годаTorнасчитывала более 7000 узлов сети,разбросанных по всем континентам Земли, кроме Антарктиды,а число участников сети, включаяботов,превышало 2 млн.По даннымTor Metrics,в июле 2014 года Россия вошла в тройку стран, наиболее активно использующихTor.

В настоящее время существуют версии и решенияTorпрактически для всех современных операционных систем(в том числе имобильных ОС,вродеiOSиAndroid), а также рядапрошивоки различногоаппаратного обеспечения.

Финансирование проекта

Бюджет проектаTorпо годам (млн $)

2007	2008	2009	2010	2011	2012	2013	2014	2015	2016	2017
0,45	0,59	1,04	1,34	1,39	2,15	2,87	2,56	3,28	3,19	4,13

До 2018 года гранты Правительства США составляли более половины бюджета проектаTor.В частности, в 2015 году на них пришлось 85 % бюджета, в 2016 году — 76 %, в 2017 году — 51,5 %. Среди прочих источников финансирования — исследования и образовательные программы, корпоративные спонсоры, частные и венчурные фонды, дружественные проекты (Mozilla, выпускающая браузер Firefox, на основе которого сделан браузер Tor; поисковикDuckDuckGo,стоящий по умолчанию в браузере Tor и т. д.). В 2015 году проект начал принимать пожертвования от частных лиц.

Источники финансирования проектаTorв 2017 году

Источники финансирования	Сумма (тыс. $)	% от общего бюджета
Гранты Правительства США	2127,2	51,5
Международные правительственные институты	594,4	14,39
Корпорации	547,2	13,25
Частные фонды	436,3	10,56
Индивидуальные пожертвования	425,7	10,3
Итого	4130,8	100

Использование

Картограммаиспользования сетиTorв странах мира в 2012—2013 годах

Частные лица используютTorдля защитынеприкосновенности частной жизнии получениядоступа к информации,заблокированнойинтернет-цензурой.

Скрытые сервисы Torпредоставляют своим пользователям возможность создавать собственные веб-сайтыиэлектронные СМИ,не раскрывая при этом информацию об их реальном местоположении.

Социальные работники пользуютсяTorпри общении с учётом тонкой социальной специфики в чатах и веб-форумах для жертв насилия, конфликтов, беженцев, а также для людей с физическими или психическими отклонениями.

Журналисты используютTorдля безопасного общения с информаторами и диссидентами.Например,Эдвард Сноуденс помощьюTorпередал информацию оPRISMгазетамThe Washington PostиThe Guardian,еженедельникThe New Yorkerзапустил специализированный сервисStrongboxдля приёма компромата,а итальянскиеинтернет-активистысоздали сайтMafiaLeaksпо сбору информации о деятельности мафии.Алексей Навальныйрекомендовал использоватьTorдля отправки в егоФонд борьбы с коррупциейинформации о злоупотреблениях российских чиновников.

Неправительственные организации используютTorдля подключения своих сотрудников к нужным сайтам в заграничных командировках, когда есть смысл не афишировать свою работу.

Общественные организации, например,Indymedia,рекомендуютTorдля обеспечения безопасности своих членов. Гражданские активисты изEFFподдерживают разработкуTor,поскольку видят в нём механизм для защиты базовыхгражданских прави свобод в Интернете.

Корпорации используютTorкак безопасный способ проведенияанализа на конкурентном рынке,а также в качестве дополнения квиртуальным частным сетям.

Спецслужбы используютTorдля обеспечения секретности при выполнении особых задач. Например, тайное подразделениеJTRIGбританскогоЦентра правительственной связиприменяло её как одну из составных частей комплекса средств для обеспечения защищённого доступа к своимVPS.

Tor против PRISM

По мнению Майка Перри, одного из ведущих разработчиков The Tor Project, Inc,при грамотном использовании сетиTorсовместно с другими средствамиинформационной безопасностиона обеспечивает высокую степень защиты от таких программ шпионажа, какPRISM.Аналогичного мнения придерживаются изданияInformationWeek,Ars Technica,Freedom of the Press Foundation,Частный корреспондент,а такжеАндрей СолдатовиБрюс Шнайер.

Устройство и принцип работы Tor

Анонимные исходящие соединения

Принцип работы сетиTor

Пользователи сетиTorзапускают «луковый»прокси-серверна своей машине, который подключается к серверамTor,периодически образуя цепочку сквозь сетьTor,которая используетмногоуровневое шифрование.Каждыйпакет данных,попадающий в систему, проходит через три различных прокси-сервера —узла,которые выбираются случайным образом. Перед отправлением пакет последовательно шифруется тремяключами:сначала — для третьего узла, потом — для второго и в конце — для первого. Когда первый узел получает пакет, он расшифровывает «верхний» слойшифра(аналогия с тем, как чистят луковицу) и узнаёт, куда отправить пакет дальше. Второй и третий сервер поступают аналогичным образом. В то же время программное обеспечение «лукового» прокси-сервера предоставляетSOCKS-интерфейс. Программы, работающие по SOCKS-интерфейсу, могут быть настроены на работу через сетьTor,который,мультиплексируятрафик, направляет его через виртуальную цепочкуTorи обеспечивает анонимный веб-сёрфинг в сети.

Внутри сетиTorтрафик перенаправляется от одного маршрутизатора к другому и окончательно достигаетточки выхода,из которой чистый (нешифрованный) пакет данных уже доходит до изначального адреса получателя (сервера). Трафик от получателя обратно направляется вточку выходасетиTor.

Анонимные скрытые службы

Начиная с 2004 годаTorтакже может обеспечивать анонимность и для серверов,позволяя скрыть их местонахождение в Интернете при помощи специальных настроек для работы с анонимной сетью.Доступ кскрытым службамвозможен лишь при использовании клиентаTorна стороне пользователя.

Скрытые службыдоступны через специальныепсевдодомены верхнего уровня.onion.СетьTorраспознаёт эти домены и направляет информацию анонимно кскрытым службам,которые затем обрабатывают её посредством стандартного программного обеспечения, настроенного на прослушивание только непубличных (закрытых для внешнего доступа) интерфейсов.Но всё же публичный Интернет чувствителен для атак соотношений, поэтому службы не являются истинно скрытыми.

Доменные именав зоне.onionгенерируются на основе случайногооткрытого ключасервера и состоят в протоколе второй версии из 16 символов (букв латинского алфавита и цифр от 2 до 7).В протоколе V3 доменное имя.onionсостоит из 56 символов. Возможно создание нужного имени методом случайного перебора с использованием стороннего программного обеспечения.

Скрытые службы Torмогут размещаться зафаерволом,NAT-T,прокси-серверамииSSH,не требуя обязательного наличия публичногоIP-адреса.

Скрытые сервисы Torмогут быть запущены вMicrosoft Windows,Linux,Android,iPhone.

По оценкам экспертов, количествоскрытых сервисов Tor,по состоянию на июль 2014 года, оценивалось в 80 000—600 000 сайтов.

Виды узлов Tor

Визуализациядвижения трафика между узлами сетиTor,выполненная в программеEtherApe

Входные узлы (entry node)

Входные узлыслужат для принятия инициированных клиентами сетиTorсоединений, их шифрования и дальнейшего перенаправления к следующему узлу. Изменение передаваемой информации на пути от клиента сети довходного узлане представляется возможным, так как, согласнотехнической спецификациипротоколаTor,каждый пересылаемый блок данных защищёнимитовставкой.Также невозможенперехватсоединения на пути квходному узлу,поскольку применяетсягибридное шифрованиесеансовым ключомTLS,не допускающимутечек информациио типе или содержаниипакетов.

Посреднические узлы (middleman node)

Посреднический узел, также иногда называемый невыходным (non-exit node), передаёт шифрованный трафик только между другими узлами сетиTor,что не позволяет его пользователям напрямую подключаться к сайтам, находящимся вне зоны.onion.Обслуживание посреднического узла гораздо менее рискованно, поскольку он не становится причиной жалоб, свойственных для выходного.Кроме того, IP-адреса посреднических узлов не появляются влогах .

Выходные узлы (exit node)

Последние в цепочке серверыTorназываютсявыходными узлами.Они выполняют роль передаточного звена между клиентом сетиTorи публичным Интернетом.Это делает их наиболее уязвимой частью всей системы.Поэтому каждый ретрансляторTorимеет гибкие настройки правил вывода трафика, которые позволяют регулировать использование тех или иныхпортов,протоколов илимитов скоростидля запущенного пользователем узла сети.Эти правила представлены в каталогеTor,следовательно, клиент автоматически будет избегать подключения к закрытым ресурсам. В любом случае, пользователю, решившему запустить у себявыходной узел,следует быть готовым к возникновению различных нештатных ситуаций.Специально для помощи энтузиастам в таких случаях появились соответствующие руководства от The Tor Project, IncиEFF.

Сторожевые узлы (guard node)

СетьTorуязвима дляатак,при которых атакующий контролирует оба конца канала передачи (то есть, входной и выходной узлы цепочки). Каждый раз при построении цепочки узловTorсуществует опасность, что она будетскомпрометированатаким образом.

Поэтому в версииTor0.1.1.2-alphaбыли впервые внедрены так называемыесторожевые узлы.Начиная с версииTor0.1.1.11-alphaони используются по умолчанию. Философская предпосылка этой технологии заключается в том, что для большинства пользователейTorединичные скомпрометированные соединения практически так же плохи, как и постоянные.

При использовании полностью случайных входных и выходных узлов в каждой цепочке вероятность компрометации цепочки постоянна и составляет приблизительно$(C/N)^{2}$,где$C$— количество узлов, контролируемых атакующим, а$N$— полное количество узлов сети. Из этого следует, что если атакующий достаточно долго контролирует даже незначительное число узлов,каждыйпостоянный пользовательTorрано или поздно использует скомпрометированную цепочку.

Чтобы избежать этого, клиентTorвыбирает небольшое число узлов в качествесторожевыхи использует один из них в качествевходного узладля каждой создаваемой цепочки, пока эти узлы в рабочем состоянии. Если ни один изсторожевых узловпользователя не контролируется атакующим, все цепочки данного пользователя будут надёжными. Но и в том случае, если один или даже всесторожевые узлыпользователя попали под контроль атакующего, вероятность компрометации каждой его цепочки составляет не 100 %, а менее, чем$C/N$.

Таким образом, в условиях контроля атакующим небольшой части узлов сети$(C\ll N)$,технологиясторожевых узловуменьшает вероятность быть скомпрометированным хотя бы один раз, не влияя наматематическое ожиданиеколичества скомпрометированных соединений для произвольно выбранного пользователя. Проще говоря, она обеспечивает надёжность соединений для большинства пользователей за счёт «концентрации» скомпрометированных соединений у меньшей части пользователей. С учётом вышеупомянутой философии, это является выигрышным решением для большинства пользователей сетиTor.

Мостовые узлы (bridge relay)

Ретрансляторы, называемыебриджами(Tor Bridges), являются узлами сетиTor,адреса которых не публикуются всервере каталогови используются в качестветочек входакак для загрузки каталогов, так и для построения цепочек.Поскольку открытого списка мостов не существует, даже блокировка всех публичных адресовTorне повлияет на доступность этих скрытых ретрансляторов. Корневые серверы мостовых узлов собирают IP-адресабриджейи передают их пользователям по электронной почте,через веб-серверыили путём запросов,что значительно повышает их цензурозащищённость. Добавление функции мостов вTorстало ответом на попытки блокирования адресов сети некоторыми цензорами. Но даже этого может быть недостаточно, поскольку рядпрограмм фильтрацииможет отследить незашифрованные запросы к каталогамTor.Поэтому программное обеспечение сети начиная с версии0.2.0.23-rcпо умолчанию использует шифрование запросов и периодическую сменуTLSдля имитации работы веб-браузеров. Однако, данный способ маскировки является труднореализуемой задачей там, где происходит блокирование TLS, как, например, в Иране.В перспективе планируется ввести возможность имитации множества протоколов.

Выходные анклавы (exit enclave)

Выходной анклав — это ретрансляторTor,который позволяет выйти на обычный сервис, находящийся по тому же IP-адресу, что и сам «анклав». Эта функция полезна для ресурсов, которые используются черезTor,чтобы воспрепятствовать перехвату трафика между выходным узлом и сервисом.В частности, её использует поисковая системаDuckDuckGo.

Начиная с версии 0.2.3 не поддерживаются.

Обход блокировки сети Tor

Разработано несколько способов обхода блокировок сети Tor, в том числе использование «мостов» (Bridges) и транспорта Meek.Второй способ обхода блокировки сети Tor наиболее активно используется в Китае. Первый способ, при помощи сервиса Bridges, наиболее активно используется в республике Беларусь.

Взаимодействие Tor с другими средствами обеспечения сетевой безопасности и анонимности

С мая 2005 годаанонимная сетьJAPумеет использовать узлы сетиTorв качестве каскада дляанонимизации трафика,но только по протоколуHTTP.Это происходит автоматически в том случае, если в настройках браузера выбранSOCKS,а не HTTP-прокси.Также есть возможность организовать доступ к анонимным сетямI2P,JonDonym,RetroShare,FreenetиMixmasterнепосредственно черезTorпри помощиWhonix.

Privoxyможно настроить для обеспечения доступа кскрытым сервисам Tor,I2Pи Freenetодновременно. Кроме того, возможно совместитьTorи Privoxy сHamachi,получивдвойное шифрованиеи дополнительное скрытое туннелирование.

Ретрансляторы Torмогут быть установлены воблачномвеб-сервисеAmazon EC2,а также вVPS,избавляя таким образом волонтёров сети от необходимости держать её узлы у себя дома и рискуя при этом скомпрометировать свою личность.

Виртуальная частная сетьможет быть запущена, используяTorв качествепрозрачного прокси.

Существует способ настроить файлообменную сетьWASTEдля работы соскрытыми сервисами Tor.

Система мгновенного обмена сообщениямиBitmessageможет использоватьTorкак прокси-сервер.

Поисковая системаYaCyможет быть настроена дляиндексированияскрытых сервисов Tor.

Tor и криптовалюты

Есть возможность обеспечить анонимное использованиеBitcoinпри помощиTor.

Бывший разработчик BitcoinМайк Хирн,до того как ушёл на работу вR3,создал клиентское ПО этойкриптовалюты,названныйbitcoinj.В отличие от оригинала, он написан на языкеJavaи сопряжён с сетьюTor,что позволяет обеспечить анонимность лиц, пользующихся кошельками или службами, которые принимают Bitcoin.

Исследователи изЙельского университетав своей работе«A TorPath to TorCoin»Архивная копияот 17 августа 2014 наWayback Machineпредложили новуюальтернативнуюцифровую валютуTorCoin,основанную на модифицированном протоколеBitcoin.Её фундаментальное отличие от оригинала заключается в иной схемедоказательства работы,производной отпропускной способности,а невычислительной мощности.Это означает, что чем большуюскорость сетисумеет обеспечить её участник, тем значительнее вознаграждение, которое он сможет получить. Подобная концепция особенно актуальна дляTor,так как анонимность и стабильность её работы напрямую зависит от количества участников, а такжеинтернет-трафика,которые они готовы предоставить.

По сообщению независимого специалиста в области информационной безопасности, известного как nusenu, в 2020 году неизвестные злоумышленники создали большое количество выходных узлов TOR с целью похищения криптовалюты. К концу мая они контролировали более 380 выходных узлов и до четверти исходящего трафика сети TOR. Недобросовестные выходные узлы использовали атаку типа «ssl stripping», то есть блокировку перенаправления на https-соединение, когда пользователь пытается соединиться с интересующим его сайтом по незащищённому протоколу http. Атака производилась выборочно при обращении к сайтам, производящим операции с криптовалютами. В случае успешной атаки злоумышленники подменяли в трафике адрес bitcoin-кошелька, перенаправляя средства пользователя на собственный адрес. По мнению nusenu, несмотря на предпринятую администрацией TOR блокировку недобросовестных узлов, по состоянию на начало августа 2020 года угрозу нельзя считать нейтрализованной. Для полноценного решения проблемы он считает необходимым принятие мер против атаки «ssl stripping» как со стороны пользователей, так и администрации уязвимых веб-сайтов.

Ограничения системы

Torпредназначен для скрытия факта связи между клиентом и сервером, однако, он принципиально не может обеспечитьполное скрытие передаваемых данных,посколькушифрованиев данном случае является лишь средством достижения анонимности в Интернете. Поэтому для сохранения более высокого уровняконфиденциальностинеобходима дополнительная защита самих коммуникаций.Также важно шифрование передаваемых черезTorфайлов с помощью их упаковки в криптографическиеконтейнерыи применение методовстеганографии.

Torработает только по протоколуSOCKS,поддерживаемому не всеми приложениями, через которые может понадобиться вести анонимную деятельность. Методом решения этой проблемы является использование специализированных программных прокси-серверови аппаратныхпроксификаторов.Также существуют отдельные способыторификациикак различных приложений, так и целыхоперационных систем.

Torне поддерживаетUDP,что не позволяет использовать протоколыVoIPиBitTorrentбез риска утечек.Эта проблема может быть решена при помощитуннелированиявоWhonixи вOnionCat.

СетьTorне может скрыть отинтернет-провайдерафакт использования самой себя, так как её адреса находятся в открытом доступе,а порождаемый ею трафик распознаётся с помощьюснифферовиDPI.В некоторых случаях уже это становится дополнительной угрозой для пользователя.Для её предотвращения разработчикамиTorбыли созданы средствамаскировки трафика.Также существуют способы скрыть использованиеTorпри помощиVPN,SSHиProxy chain.

Torне в состоянии защитить компьютер пользователя отвредоносного,в частности,шпионского программного обеспечения,которое может быть использовано для деанонимизации.Методом защиты от таких программ является применение как грамотно настроенныхIPSиDLP,так и общих мерсетевой безопасности,включаярасширениябраузеровпри веб-сёрфинге (напр.NoScriptиRequestPolicyдляFirefox). Наиболее же эффективным способом будет использование специализированных операционных систем,где все необходимые меры безопасности реализованы по умолчанию с учётом специфики использованияTor.

ИспользованиеTorкакшлюзана пути коВсемирной сетипозволяет защититьправа пользователейиз стран синтернет-цензуройлишь на некоторое время, ведь такой стране достаточно заблокировать доступ даже не ко всем серверам сетиTor,а только к центральнымсерверам каталогов.В этом случае энтузиастам рекомендуется настроить у себямостовой узел Tor,который позволит заблокированным пользователям получить к нему доступ. На официальном сайте проекта любой пользователь всегда может найти актуальный списокмостовдля своей сети.В случае, если он также заблокирован, можно подписаться на официальную рассылкуTor,отправив письмо с темой «get bridges» наE-Mail[email protected]Архивная копияот 16 марта 2022 наWayback Machineили использоватьспециальный плагинАрхивная копияот 30 сентября 2012 наWayback MachineдляWordPress,который позволяет постоянно генерировать картинку-CAPTCHAс адресами мостов. Но даже использование таковых не является панацеей, так как с момента созданияTor-бриджейпоявилось множество способов их раскрытия.

Уархитектурыскрытых сервисовс момента их появления в 2004 годуи вплоть до сентября 2020 годаимелись сложности смасштабируемостью,поскольку нагрузка от клиентов ложится на точки выбора соединения, которыми являются обычные узлы сетиTor,не предназначенные для подобных нагрузок. Для частичного решения этой проблемыскрытые сервисысоздают несколько точек выбора соединения,самостоятельно руководствуясьсвоимуровнем значимости.Но даже при этом остаётся трудностьбалансирования нагрузки.И хотяскрытые сервисыподдерживают такие решения, какHAProxy,возможность перенаправления клиентов на разныеIP-адреса,как это делает, например,Round robin DNS,отсутствует. Кроме того, низкаяотказоустойчивостьточек выбора соединения делает их уязвимыми дляDDoS-атак,которые, будучи направлены на несколько точек, могут сделать скрытый сервис недоступным для клиентов. Для решения этой проблемы разработчикиTorв 2006 году предложили в своей работе«Valet Services: Improving Hidden Servers with a Personal Touch»Архивная копияот 6 октября 2014 наWayback Machineновый вид узлов, которые будут размещаться перед точками выбора соединения и позволят разгрузить скрытые сервисы. В июле 2015 года началось открытое тестированиебалансировщикаOnionBalance,который позволит запросамскрытых сервисовраспределяться между множеством экземпляровTor.В версииTor0.4.4внедрениеOnionBalanceзавершено и проблемы с балансировкой нагрузки решены.

Долговременнойключевой паройскрытых сервисовявляетсяRSA-1024,подверженныйкриптоанализу,а значит неизбежен их переход на другуюдлину ключаи/или другойасимметричный криптоалгоритм,что приведёт к переименованию всехдоменных имен.Поэтому в декабре 2013 года один из ведущих специалистов The Tor Project, Inc Ник Мэтьюсонопубликовал проект спецификации для новой версии скрытых сервисов, в которой, помимо дополнительных методов их защиты от DoS-атак, также планируется отказ откриптографических примитивовRSA-1024, DH-1024иSHA-1в пользу алгоритмов на эллиптических кривыхEd25519,Curve25519и хеш-функцииSHA-256.

Каканонимная сетьс низким временем ожиданияTorпотенциально уязвим для анализа трафикасо стороны атакующих, которымдоступны для прослушивания оба конца соединенияпользователя.И хотя, согласно технической спецификации,Torизначально создан с расчётом на противодействие таким атакам при помощи пересылки данных фиксированными блоками в 512 байт с дальнейшиммультиплексированиемв одноTLS-соединение,группе исследователей изЛюксембургского университетаиRWTHудалось добиться определённых успехов в её осуществлении.Поэтому перед использованиемTorнеобходимо выбратьвходнойивыходнойузлы, которые находятся за пределами страны пребывания,чтобы не стать жертвойнациональных программ слежения.В случаях, когда анонимность в Интернете важнее скорости передачи данных, следует использовать анонимную сеть с высоким временем ожидания, например,Mixminion.

Уязвимости

ПротивTorмогут быть использованыатакипересечения и подтверждения,атака по времени,атака по сторонним каналам,а такжеглобальное пассивное наблюдение.

Сетевой безопасности пользователейTorугрожает практическая возможностькорреляциианонимного и неанонимного трафика, так как все TCP-соединениямультиплексируютсяв один канал. В качестве контрмеры здесь целесообразно поддерживать несколько параллельно работающих экземпляров процессаTorили запустить ретранслятор этой сети.

Профессор Ангелос КеромитисизКолумбийского университетав своём докладе «Simulating a Global Passive Adversary for Attacking Tor-like Anonymity Systems», представленном на конференции Security and Privacy Day and Stony Brook30 мая 2008 года, описал новый способ атаки на сетьTor.По его мнению, не полностьюглобальный пассивный наблюдатель(GPA—Global Passive Adversary)может осуществлять наблюдение из любого участка сети с использованием новой технологии изучения трафикаLinkWidth,который позволяет измерять пропускную способностьучастков сетибез кооперации сточками обмена трафиком,недосягаемыми напрямую маршрутизаторами и без сотрудничества синтернет-провайдерами.При помощи модулирования пропускной способности анонимного соединения с сервером или маршрутизатором, находящимся вне прямого контроля, исследователям удалось наблюдать получающиесяфлуктуациитрафика, распространяющиеся по всей сетиTorдо конечного пользователя. Эта техника использует один из главных критериев сетиTor— обмен GPA-устойчивости на высокую пропускную способность и малые задержки сети. Новая техника не требует никакойкомпрометацииузловTorили принуждения к сотрудничеству конечного сервера. Даже наблюдатель с малыми ресурсами, имеющий доступ всего к двум точкам перехвата трафика в сети, может вычислить реальный IP-адрес пользователя в большинстве случаев. Более того,высокооснащённый пассивный наблюдатель,используя топологическую карту сетиTor,может вычислить обратный путь до любого пользователя за 20 минут. Также исследователи утверждают, что можно вычислить IP-адресскрытого сервиса Torза 120 минут. Однако, подобная атака возможна лишь в лабораторных условиях, так как может быть эффективно проведена только против участников сети, скачивающих большие файлы на высокой скорости через близкие друг к другу узлы при условии компрометации выходящего,что весьма далеко от реальной работыTor.Для защиты от потенциальных атак подобного рода рекомендуется не перегружать сеть, например, участием вонлайн-играхилифайлообменомспиринговыми сетями.

Стивен МёрдокизКембриджского университетав ходесимпозиума«IEEE2005» по вопросам безопасности и конфиденциальности в Окленде, представил свою статью«Low-Cost Traffic Analysis of Tor»Архивная копияот 23 июня 2006 наWayback Machineс описанными методами анализа трафика, которые позволяют выяснить, какие узлыTorв настоящее время используются для ретрансляции анонимныхпотоков данныхи тем самым значительно сократить анонимность сети. Однако, проверка этих методов, проведённая вВуллонгонгском университете,показала, что они работают не во всех случаях.

Эксперты изESIEAв своём докладе«Dynamic Cryptographic Backdoors Part II Taking Control over the TOR Network»Архивная копияот 10 июля 2014 наWayback Machineсообщили, что им удалось разработатьскрипт,идентифицировавшийбольшое количествосетевых мостов Tor.И с помощью полученных данных о топографии сети был созданвирус,способный установить контроль над её уязвимыми узлами. Это, по словам исследователей, позволяет им устанавливать свои ключи шифрования и таблицы инициализациикриптографических алгоритмов,что сводит на нет эффективность двух слоев шифрования сети из трёх. Связь с инфицированными таким образом узлами достигается с помощью блокирования соединений ко всем остальным узлами методом локальной перегрузки сети и последующейрекурсиипакетов.Но поскольку данный способ был испробован лишь в лабораторных условиях методом клонирования части сети, его практическая применимость в реальных условиях была аргументированно опровергнута официальными разработчикамиTor.

Исследователи изИсследовательской лаборатории Военно-морских сил СШАиУниверситета Гумбольдтана 21-м симпозиуме «Network and Distributed System Security Symposium»представили свою работу«The Sniper Attack: Anonymously Deanonymizing and Disabling the Tor Network»,в которой описан механизматаки,заключающийся в том, что клиент сетиTorмог посылать на её узлы особый запрос, приводящий к нехватке памяти и аварийному завершению работы. Подобный механизм мог быть использован для организацииDDoS-атакна пользователей сетиTor.Кроме того, его применение противсторожевых узловмогло привести к деанонимизациискрытых сервисов.При этом сам атакующий мог оставаться анонимным, также прикрываясь сетью.Уязвимость, позволявшая осуществлять подобную атаку была закрыта в версииTor,начиная с0.2.4.18-rc.

В апреле 2014 года сетьTorоказалась в числе сервисов, подверженных уязвимостиHeartbleed.Исследователь Колин МулинеризСеверо-Восточного университетапротестировалретрансляторы Torс помощью опубликованногоэксплоитаи пришёл к выводу, что не менее 20 % из них оказались уязвимы. В The Tor Project, Inc приняли решение о принудительном отключении этих узлов,что привело к существенному сокращению пропускной способности сети.По мнению Руны Сандвик,Heartbleedстала самой серьёзной на тот момент технической проблемой в истории проектаTor.

В мае 2014 года группой учёных изЛюксембургского университетав работе«Deanonymisation of clients in Bitcoin P2P network»Архивная копияот 19 мая 2015 наWayback Machineбыла представлена технология деанонимизации пользователейBitcoin,находящихся заNATи работающих черезTor.Эта методикаиспользует уязвимостьпротоколакриптовалюты,которая позволяет клиентам осуществлять свободныйсбор статистикиивыбор произвольных узлов.Поэтому атакующий, используя даже незначительное в общей массе количество случайных соединений, может собрать достаточно информации для последующегодатамайнингаи различенияучастников сети.После накопления определённого массива данных, применяяDoS-атакуна сеть Bitcoin, можно деанонимизировать не менее половины её пользователей. Так как в системе Bitcoin по умолчанию применяетсябанIP-адресов,причастных к DoS-атакам, её применение черезвыходные узлы Torпозволяет последовательно выводить из строя клиентов, работающих через этуанонимную сеть.И как следствие, становится возможным выделение тех из них, которые не работают с клиентом, выходящим в сеть черезTor.Опасность этой атаки заключается в том, что она работает, даже если соединения с Bitcoin зашифрованы, и еёпобочным эффектомявляется упрощение нечестногомайнингапутём манипуляциицепочками блоков.

ВTorнеоднократно обнаруживалисьпрограммные ошибки,способные разрушить анонимность пользователя,и если одни из них достаточно оперативно устраняются,то другие могут существовать годами.

УязвимостямсетиTorи изысканиям по их устранению посвящён рядисследовательских работ.

Угрозы безопасности

Следует помнить, что один из узлов цепочкиTorвполне может оказаться уязвимым. Также по той или иной причине враждебные к клиенту действия может совершать сайт — от попыток выяснить настоящийадресклиента доотклоненияего сообщения.

Просмотр и модификация сообщения

На последнем узле цепочкиTorисходное сообщение от клиента окончательно расшифровывается для передачи его серверу в первоначальном виде. Соответственно:

• Первый узел цепочки знает настоящий сетевой адрес клиента.
• Последний узел цепочки видит исходное сообщение от клиента, хотя и не знает истинного отправителя.
• Сервер-адресат видит исходное сообщение от клиента, хотя и не знает истинного отправителя.
• Всеинтернет-шлюзына пути от последнего узла сетиTorдо сервера-адресата видят исходное сообщение от клиента, хотя и не знают адреса истинного отправителя.

Раскрытие отправителя

При работе с сетьюTorк сообщениям пользователя может добавляться техническая информация, полностью либо частично раскрывающая отправителя:

• Техническая информация о прохождениипакетов,их адресатах и получателях может оставляться некорректно настроенными либо злоумышленными узлами сетиTor.
• Техническая информация о сетевом адресе сервера-получателя может выдаваться клиентом путём DNS-запросов к своемуDNS-серверу,легко перехватываемыхинтернет-провайдером.
• Сервером может запрашиваться, а клиентом — выдаваться техническая информация о сетевом адресе клиента и конфигурации его операционной системы и браузера. Запрос может идти как через исполнение в браузересценариевActiveX,JavaScript,Java-апплетовиAdobe Flash,так и другими способами.

Другие угрозы безопасности

• На пути от последнего узла сетиTorдо сервера назначения информация, идущая в открытом виде, может быть модифицирована,поэтому необходимо обязательно проверятьцелостность данных,например, при помощиконтрольных сумм.
• На пути от последнего узла сетиTorдо сервера назначения существует возможность кражипользовательских реквизитовдоступа к серверу, например,логинаипароля,cookieлибо сеанса связи.
• Сервер может отклонить сообщение с адресом отправителя узла сетиTor.Так поступают некоторые серверыдля защиты отспама,анонимноговандализмаи по другим причинам. В частности, так делаютВикипедия,Google,Livejournal,Vkontakte,Craigslist,Disney Junior,некоторыесервисы онлайн-банкингаиучебные заведения.Поэтому The Tor Project, Inc ведёт всемирный списокинтернет-сервисовиинтернет-провайдеров,препятствующих работеTor.

Акции против Tor

СверхсекретныедокументыАНБо противодействии системеTor,раскрытыеЭдвардом Сноуденом

Попытки ограничения доступа к сети Tor

25 сентября 2009 года в чёрный списокВеликого китайского фаерволабыли включены 80 % IP-адресов публичных серверовTor.Первоначально пользователям удалось обойти блокировку при помощисетевых мостов.Но в дальнейшем цензоры стали применять усовершенствованные методысканирования сетидля их поиска.Тогда разработчикиTorвнедрили технологиюBridge Guard,защищающуюмостовые узлыотзондирования.

С 9 февраля 2012 годаTorблокируется в Иране методом запрещенияSSL-соединений.В ответ представителиTorпредлагают использовать специально разработанную ими для этих случаев технологиюObfsproxy,предназначенную для построенияобфусцированныхсетевых мостов,которые обеспечиваютмаскировку трафика.

В июне 2012 года единственный интернет-провайдер ЭфиопииEthio TelecomзаблокировалTorс помощью технологииDeep packet inspection.Для преодоления блокировки пользователи использовалиObfsproxyисетевые мосты.

В апреле 2013 годаНациональное полицейское агентство Япониипредложило местным интернет-провайдерам добровольно заблокировать сетьTor,что вызвало резкую критику со стороныинтернет-активистовиправозащитников.

На 40-м заседанииНационального антитеррористического комитетадиректорФСБ РоссииАлександр Бортниковвыступил с инициативой о необходимости разработки законопроекта, запрещающего использование сетиTorнатерритории Российской Федерации.Инициатива была поддержанаГосдумойи отправлена на рассмотрение взаконодательный орган.

В августе 2015 года корпорацияIBMпризвала компании всего мира отказаться от использования сетиTorи заблокировать её во всех корпоративных системах в связи с тем, что она подвергает их риску хакерских атак.

В России с 1 ноября 2017 годаVPN-сервисыианонимайзерыобязаны блокировать доступ к запрещённому в России контенту. Под действие этого закона попадает и Tor.

8 декабря 2021 года официальный сайт Tor был заблокирован в России.ВРоскомнадзорепрокомментировали, что основанием для этого стало «размещение на портале информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту».

Акции по подрыву нормального функционирования сети Tor

В начале января 2010 года неизвестнымхакерамудалосьвзломатьдва из семи серверовкаталоговTor,на одном из которых находилисьGIT- иSVN-репозиториипроекта. Также злоумышленниками был получен контроль над сервером накопления статистикиmetrics.torproject.org.Анализ атаки показал, что хакерам удалось настроить вход поSSH-ключами использовать захваченные серверы для организации атаки на другиехосты.Но никаких следов внедрениявредоносного кодависходные текстыTorобнаружено не было. Также не зафиксировано случаев доступа кключам шифрованиясети. Администрация проекта приняла решение вывести пораженные машины из сети и произвести полную переустановку программного обеспечения с обновлениемидентификационныхключей. Пользователям было рекомендовано произвести обновлениеTorдо последней версии.

В начале сентября 2011 года наTorбыло совершено сразу несколько крупных атак в Нидерландах, что вызвало серьёзную обеспокоенность его разработчиков.1 сентября голландская полиция совместно с государственными компьютерными экспертами предположительно путёмнесанкционированного доступаскомпрометировала рядскрытых сервисовв ходе операции по борьбе сдетской порнографией.3 сентября массированнойDDoS-атакеподверглисьсетевые мосты Tor,вследствие которой их лимит был исчерпан.4 сентября разработчикамиTorбыло установлено, чтоцифровой сертификатофициального сайта проекта был скомпрометирован во время хакерской атаки на голландскую компаниюDigiNotar.Как впоследствии выяснилось, за этими действиями стоял Иран.

Начиная с 10 августа 2013 года число пользователей сетиTorстало резко расти.Сначала причиной этого считался возросший интерес к проекту после разоблаченияPRISM.Но последующий анализ разработчикамиTorновых подключений выявил аномалии, не свойственные для типичной пользовательской активности. На основании этого был сделан вывод, что причиной роста числа подключений являетсяботнет.Причём его непрерывное расширение значительно повышает нагрузку наузлы сети,что ставит под угрозу стабильность её работы.Пользователям было рекомендовано обновить программное обеспечение сети до новой версии, в которой применена технология, снижающая приоритет паразитного трафика.После принятия этой меры его доля стала плавно уменьшаться,а число пользователей со временем упало ниже отметки в 3 млн.

В октябре 2013 года были опубликованы документыАНБ,раскрывающие попытки спецслужбы взять сетьTorпод свой контроль.В частности, для этих целей пытались использовались особыеHTTP cookie,внедряемые через сервис контекстной рекламыGoogle AdSense.Кроме того, применялась программа отслеживанияX-Keyscore,перехват трафика иэксплойтыдля браузераFirefox.Однако, несмотря на все попытки и затрату значительных средств, ведомство признало невозможным создание действенного механизма по выявлению конечных пользователейTor.Определённую роль в этом также играет тот факт, что The Tor Project, Inc периодически получает от сочувствующих сотрудников АНБ анонимную информацию о найденных агентствомпрограммных ошибках,что позволяет разработчикам сети своевременно исправлять ихПри этом, в то время, как АНБ (являющееся подразделением Министерства обороны США) вкладывает средства во взломTor,само министерство постоянно наращивает финансирование The Tor Project, Inc, которое идёт в том числе на поиск и устранение уязвимостей сети.

26 декабря 2014 года хакерская группаLizard Squadобъявила о намерении взломатьTorпри помощиуязвимости нулевого дня.Тем же днём в сети появилось более 3000 новых узлов, которые объединяла общая в названии фразаLizardNSA.Однако, согласно технической спецификацииTor,новые узлы никогда не используются для передачи больших объёмов данных.Поэтому хакерам удалось захватить контроль менее чем над 1 % от всего трафика сети.Руководство The Tor Project, Inc отключило вредоносные серверыи заявило, что действия по наводнению ими сети являлись типичнойсивилловой атакой,а посему заявления об эксплуатации неизвестных уязвимостей являютсяблефом.ДействияLizard Squadбыли осуждены хакерскими группамиThe Finest SquadиАнонимус.

Акции против операторов узлов сети Tor

В 2006 году спецслужбы Германии осуществили захват шести компьютеров, работавшихузлами сетиTorна основании того, что они были незаконно использованы для доступа кдетской порнографии.

В 2007 году немецкая полиция арестовала в Дюссельдорфе Александра Янссена, организовавшего у себя на компьютере серверTor,через который неизвестный отправилложное сообщение о теракте.Несмотря на то, что вскоре г-н Янссен был отпущен, он решил отказаться от дальнейшего использования своего компьютера в качестветочки выходаTor.

В ноябре 2012 года за поддержку сетиTorбыл арестован гражданин Австрии.

30 июня 2014 годарегиональный уголовный суд Австриивынес обвинительный приговор операторувыходного узлаTor,признав егосоучастникомраспространениядетской порнографии.Дело было направлено вапелляционный суди на время его повторного рассмотрения австрийским операторамTorбыло рекомендовано приостановить использование любых узловэтой сети.

В апреле 2017 года в России был арестован математик Дмитрий Богатов. Его обвинили в призывах к терроризму и организации массовых беспорядков в сообщениях, размещённых на форуме sysadmins.ru. Единственной уликой против Богатова является то, что ему принадлежитIP-адрес,с которого было размещено сообщение. Богатов поддерживал на своём компьютере выходной узел сети Tor, которым мог воспользоваться любой. По словам защиты Богатова, его невиновность подтверждается записями камер наблюдения, которые доказывают, что в момент публикации он возвращался домой из магазина.Арест Богатова широко обозревался в российских СМИ и вызвал широкий интерес россиян к работе анонимайзера.11 февраля 2018 года по схожему обвинению был задержан Дмитрий Клепиков, также поддерживавший выходной узел Tor и ранее проходивший свидетелем по делу Богатова.

Акции против конечных пользователей сети Tor

В январе 2014 года группа шведских учёных изУниверситета Карлстадаопубликовала отчёт о проводимом ими 4-месячном исследовании подозрительных узлов сетиTor,из которого следует, что как минимум 18 российских и один американскийретранслятор Torиспользовались неизвестной группой хакеров для сбора информации о посетителяхсоциальной сетиFacebook.Представители The Tor Project, Inc в своём официальном комментариизаверили, что угроза является незначительной, так какпропускная способностьиспорченных узлов невелика и вероятность попадания на них очень мала. Также были представлены инструкции для пользователей, как исключить вредоносные ретрансляторы из числа возможных.

В марте 2014 года вApp Storeпоявилось поддельное приложение, выдающее себя за веб-браузер с поддержкойTor.Оно содержало в себешпионский модульи показывало установившему её пользователюназойливую рекламу.По требованию эксперта The Tor Project, Inc Руны Сандвиквредоносная программабыла удалена из магазина приложенийApple.

В июне 2014 года насайте госзакупокструктураМВД России«Специальная техника и связь» (НПО «СТиС»)объявилатендерпод названием «Исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети TOR», шифр «ТОР (Флот)». Был объявлен закрытый конкурс с максимальной стоимостью контракта в 3,9 млн руб.В августе министерство сообщило о заключении договора на проведение этих работ с неназванной российской компанией.Однако, вероятность того, что подобные исследования будут результативными, эксперты из компанийЛаборатория Касперского,Symantecи The Tor Project, Inc оценивают скептически,а само НПО «СТиС» уже попадалось на коррупции.

13 августа 2014 года французский студент Жюльен Вуазен обнаружилподдельный ресурс,в точности имитирующий официальный сайт The Tor Project, Inc. Через него под видом пакета Tor Browser распространялось вредоносное программное обеспечение и похищались пожертвования пользователей. Согласно информации, которую удалось добыть Вуазену, за созданием фальшивого сайта стоит группа хакеров из Китая.

1 сентября 2014 годаЕврополофициально объявил о создании на базеEC3нового подразделения по борьбе скиберпреступностьюпод названием «Joint Cybercrime Action Taskforce» (J-CAT), оперативный интерес для которого будут представлять в том числе и пользователи, использующие анонимную сетьTor.

Акции против скрытых сервисов сети Tor

3 августа 2013 года в Ирландии по запросу властей США был арестован основательскрытого сервиса TorFreedom HostingЭрик Оуэн Маркес,которого обвинили в посредничестве распространениюдетской порнографии.Сразу же после этого появились сообщения о внедрениивредоносногоJavaScript-кодана сайты, которые пользовались услугами данногохостинга.Анализэксплоита,проведённый компаниейMozillaпоказал, что он используетуязвимостьFirefox,устранённую 25 июня 2013 года, что делает подверженными ей только пользователейWindowsс устаревшей версией браузера.Таким образом, целью атаки была та же уязвимость в Tor Browser,с помощью которой стала возможна деанонимизация пользователей.ПользователямTor Browserбыло настоятельно рекомендовано немедленно обновить приложение.Один из ключевых разработчиковTorРоджер Динглдайнрекомендовал пользователям в целях своей безопасности всегда по умолчанию отключать JavaScript, а также отказаться от использования Windows и перейти на более надёжные системы, какTAILSиWhonix.Вскоре появилась информация, что за атакой стоитФБР,которое намеренно оставилоFreedom Hostingв рабочем состоянии, чтобы идентифицировать как можно большее число посетителей сайтов, располагавшихся на данномхостинге.Затем он был отключён, что привело к недоступности рядаскрытых сервисов Tor,так как многие из нихработали именно на платформеFreedom Hosting.Вредоносныйскриптполучил названиеtorsploitи с учётом версии о причастности ФБР был отнесен кпрограммам отслеживания(policeware) из категорииCIPAV.Специалисты компании «Cryptocloud» провели собственное расследование с целью выяснить, куда стекалась информация с пораженных компьютерови обнаружили, чтоtorsploitотправляет её наIP-адрескомпанииSAIC,которая работает по контракту сАНБ.Но в дальнейшем они объявили свой вывод ошибочным.Впоследствии ФБР официально призналось в перехвате контроля надFreedom Hosting.

7 ноября 2014 года ФБР,Министерство внутренней безопасности СШАи Европол в рамках совместнойоперации «Onymous»,проводимой одновременно в 16 странах,закрыли более 400скрытых сервисов Tor,среди которых крупнейший в мире подпольный интернет-магазин нелегальных товаровSilk Road 2.0.Арестовано не менее 17 человек, среди которых 6 подданных Великобритании,два жителя ирландского Дублинаи американский гражданин Блейк Бенталл,которого подозревают в создании новой версии ранее закрытогоSilk Road.Согласно официальному заявлению ФБР,федеральные агенты были внедрены в интернет-магазин под видоммодераторовс самого открытия и поэтому ведомство смогло получить доступ к его серверу.Представители The Tor Project, Inc заявили,что не обладают информацией о том, каким именно образом было единовременно скомпрометировано такое большое количествоскрытых сервисов.

Tor в центре скандалов

В 2007 г. Национальная полиция Швеции арестовала известного эксперта по компьютерной безопасности Дена Эгерстада по обвинению внеправомерном доступе к компьютерной информации.22-летний сотрудник компании Deranged Security опубликовал на своём рабочем сайте пароли к электронной почте посольств, негосударственных организаций, коммерческих фирм и правительственных агентств разных стран. По его словам, он в качестве эксперимента создал 5выходных серверовTorи перехватывал через них незашифрованный трафик. В результате Эгерстаду удалось заполучить пароли примерно к 1000учётных записей,которые принадлежали дипломатам, сотрудникам одной из крупных корпораций, российскому посольству в Швеции, посольству Казахстана в РФ, дипмиссии Индии, Узбекистана, Ирана, Монголии, Гонконга, Японии, директору индийской Организации оборонных исследований и Национальной оборонной академии Индии, а также британскому представительству в Непале.

30 июня 2014 года вфедеральном окружном судештата Техас был зарегистрирован иск на $1 млн от лица женщины, которая обвиняет один изскрытых сервисов Torв распространении еёприватных фотографий,а также к The Tor Project, Inc в создании и распространении технологий, позволивших нарушить права потерпевшей.

Критика

Наиболее часто звучащими обвинениями в адрес сетиTorявляется возможность её широкого использования в преступных целях.

В частности, она используется для управленияботнетами,программами-вымогателямиитроянскими конями,отмывания денег,компьютерного терроризма,незаконного оборота наркотиков(см.Silk Road),нелегального оборота оружием,тиражированиявредоносного программного обеспечения,распространениянелегальной порнографии(см.Lolita City), организациихакерских атакизаказных убийств.

КриптоаналитикАлекс Бирюковсовместно с коллегами изЛюксембургского университетав своём исследовании«Content and popularity analysis of Tor hidden services»Архивная копияот 4 октября 2014 наWayback Machine,опубликованном 29 июля 2013 года, сделал вывод, что из двадцати самых посещаемых сайтов в сетиTorодиннадцать являются контрольными центрамиботнетов,а пять представляют собойпорносайты.Кроме того, исследователи выяснили, что наибольшей популярностью у пользователейTorпользуются ресурсы, позволяющие осуществлятькуплю-продажубиткойнов.

СотрудникиУниверситета Карнеги-Меллонв своём докладе«Measuring the Longitudinal Evolution of the Online Anonymous Marketplace Ecosystem»Архивная копияот 19 сентября 2015 наWayback Machine,представленном на 24-м симпозиумеUSENIXпо безопасности, выяснили, что ежедневный доход от нелегальной торговли на подпольных рынках, размещённых вскрытых сервисах Tor,составляет от $300 тыс. до $500 тыс.

В ответ разработчикиTorзаявляют, что процент его криминального использования невеликикомпьютерные преступникигораздо чаще предпочитают для противозаконной деятельности средства собственного изготовления,будь то взломанныепрокси-серверы,ботнеты,шпионскиеилитроянские программы.

The Tor Project, Inc совместно сBitcoin Foundation,Trend Micro,Фондом Билла и Мелинды Гейтс,Институтом Катона,Брукингским институтом,Агентством США по международному развитиюиVital Voicesвходит в рабочую группу по вопросамцифровой экономики«Digital Economy Task Force»,созданную по инициативеICMECиThomson Reutersдля выработки решенийпо противодействиюкомпьютерной преступности.

Tor в массовой культуре

• В аниме-сериалеZankyou no Terrorтеррористическая группа «Сфинкс» используетTorдля публикации в интернете своих видеообращений.
• В сериале «Мистер Робот» главный герой Эллиот Алдерсон использует сеть Tor.
• В сериале «Жуки» один из главных героев упоминал Tor после просьбы осуществить анонимную пересылку информации.

Актуальные решения и модификации Tor

Программные решения

Реализации клиента

• Orbot— клиентTorдляAndroid.Доступен вGoogle Play.
• Orchid— альтернативный клиентTor,написанный наJavaс использованиемспецификацийна оригинальные протокол иархитектуру сети.

Графические интерфейсы

Панель управленияиграфик пропускной способностиArm

Контрольная панельVidalia

Графический интерфейс пользователядля клиентаTorобеспечивают:

• Nyx status monitor (ранее называлсяarm) —монитор состояния сетиTorсинтерфейсом командной строки.
• SelekTOR— базирующийся наJavaфронтенд,созданный для упрощённой настройки и работы сTor,включая быстрый выборвыходных узлов.
• Vidalia—кроссплатформенныйGUIдляTorс HTTP-прокси Polipo и дополнением Torbutton^{[уточнить]}.Тестирование соединения через Vidalia показало низкую скорость (среднее время загрузки страницы — 47,7 с), в результате это ПО заняло 6 место из 7 рассмотренных в обзореComputerBild.Разработка Vidalia прекращена в 2012 году.

Туннелирование и проксификация

• Advanced Onion Router—переносимыйпрокси-сервер дляWindows,принудительно заставляющий любые программы работать черезTor,независимо от ранее заданных им настроек сети.
• Corridor— наборскриптовдля созданияшлюза,блокирующего на основебелых списковлюбые соединения, кроме порождаемых сетьюTor.
• OnionCat— программное обеспечение, позволяющеетуннелироватьчерезTorпротоколыICMP,TCPиUDPпри помощивиртуальногосетевого адаптераTUN/TAP,используя работускрытых сервисовсVPNиIPv6.
• TorK— многофункциональный менеджерTorдляKDE,поддерживающийFirefox,Opera,Konqueror,Pidgin,Kopete,SSH,IRCиMixminion.
• Tortilla— набороткрытого программного обеспеченияпод Windows для перенаправления всех порождаемых операционной системой TCP- иDNS-соединений вTorнезависимо от совместимости клиентских программ с сетью.

Веб-браузеры

Tor BrowserвLinux Mint

• Tor Browser — официальнаяпортативнаясборкаот The Tor Project, Inc, объединяющаяTorсFirefox ESR(включаярасширенияNoScript,TorbuttonиHTTPS Everywhere).Выпускаются версии для ОС Windows,macOS,Linux и Android.
• Onion Browser— рекомендованный Tor Project’омвеб-браузер соткрытым исходным кодомдля мобильной платформыiOS,созданный, чтобы обеспечить на устройствахAppleвозможность анонимного веб-сёрфинга при помощиTor.Доступен вAppStore.
• Brave— браузер со встроенной поддержкой TOR, созданный на основе исходного кодаChromium.Для работы в сети TOR используется специальный режим «Приватное окно с TOR» (англ.New private window with Tor).

Плагины и расширения

• TorBirdy— расширениеMozilla Thunderbird,позволяющее отправлять и приниматьэлектронную почтучерезTor,в том числе с использованием такихскрытых сервисов,какTor Mail.
• Torbutton—расширение Firefox,добавляющее в него кнопку включения и выключенияTor.Поставляется только в комплекте сTor Browser.

Загрузка файлов и файлообмен

• Mass Downloader—менеджер загрузокс поддержкой анонимных сетевых соединений черезTor.
• OnionShare—утилитаcинтерфейсом командной строкидля безопасногофайлообмена,работающая черезскрытые сервисы Torпутём иходноразовой генерации.
• Tribler—BitTorrent-клиент,использующий технологиюTorдля анонимизации участников сети.
• Vuze— клиент файлообменной сетиBitTorrentсо встроенной поддержкойTorи другиханонимных сетей.

Обмен сообщениями, электронная почта и IP-телефония

TorChat,запущенный вUbuntu

• BlackBelt Privacy— программное обеспечение для организации псевдонимнойодноранговой сетипри помощиTor,WASTEи дополнительныхрасширенийдля обеспечения приватности.
• Jitsi—интернет-телефонс поддержкой шифрования, рекомендованныйДжейкобом Эпплбаумомдля совместного использования сTor.
• Ricochet— децентрализованный кроссплатформенный мессенджер, анонимизирующий работу при помощиTorи очисткиметаданных.Разработка остановлена в 2016 году.
• TorChat—децентрализованнаяанонимнаясистема мгновенного обмена сообщениями,использующаяскрытые сервисы сети Tor.Разработка остановлена в 2012 году.
• Tor Messenger — разрабатывавшаяся в The Tor Project, Inc мультипротокольнаясистема мгновенного обмена сообщениямина основеInstantbird,которая должна была обеспечитьтайну связис помощьюTorиOTR.Разработка остановлена в 2018 году.
• Tox— свободный криптографическийсофтфонс заявленной поддержкой соединений черезTor.

Тестирование безопасности

• ExitMap— быстрый и расширяемыйсканер сети,предназначенный длямониторинганадёжности и достоверностивыходных узлов Tor.
• SoaT—сканер уязвимостей,позволяющий обнаруживать неправильно настроенные выходные узлы сетиTor.
• SybilHunter— система поиска вредоносных узловTor,разработанная The Tor Project, Inc совместно сПринстонским университетомдля защиты отсивилловых атак.
• TorFlow— набор скриптов, позволяющийсканировать сетьTorна предмет некорректных и перегруженных узлов с возможностью дальнейшейсинхронизации данныхс центральнымисерверами каталоговдля последующейоптимизации маршрутизации.
• TorScanner—антисниффердля выявления злонамеренныхвыходных узлов Tor.

Противодействие блокировке и глубокой инспекции пакетов

Для сохранения работоспособностиTorв условиях применения активных контрмер со стороныинтернет-цензоровбыли разработаны так называемыеподключаемые транспорты(Pluggable Transports):

• Bananaphone— средствообфусцированиятрафикаTorна основецепей Маркова,преобразующеепотокдвоичных данныхв потоклексем,что делает его похожим наестественный язык.
• brdgrd (Bridge Guard)— программа для защитымостовых узлов TorотВеликого китайского файрволапри помощиlibnetfilter,настроенного на разрешение передачи впространство пользователятолькосегментов SYN/ACK.
• Flashproxy—локальный прокси-сервер,работающий в браузере и заворачивающий трафикTorвWebSocket.Доступен в качестверасширения Firefox.На основе технологии Flashproxy, разработано расширениеSnowflake,распространяемое через магазины приложений Firefox,Google Chrome.
• Format-Transforming Encryption (FTE)—открытая программа,обеспечивающаякодированиетрафикаTorтаким образом, что в результате он становится неотличим на основерегулярных выраженийот заданного пользователемпротокола.
• Meek—транспорт,использующийHTTPдля передачи данных иTLSдляобфускациитрафика путём перенаправления его черезCDNперед отправкой по назначению.
• Obfsproxy—фреймворк,служащий для преодоления блокировокTorпутём преобразования трафика между егоклиентомимостовыми узлами.
• ScrambleSuit— наборпрограммных модулейдляObfsproxy,обеспечивающий защиту отатак зондированиемпутём использованияморфинга программного кода,который позволяет выставлять для каждого сервера своюуникальную подписьпотока.
• tcis (Tor Connection Initiation Simulator)—утилита,создающая имитациюTLS-соединенияTorс целью вызова сканирования со стороныВеликого китайского файрволадля его последующего анализа.

Специализированные ОС

• Liberté Linux— дистрибутив Linux на основеHardened Gentoo,созданный для работы во враждебной сетевой среде путём перенаправления трафика вTorпри помощиIptables.Разработка остановлена в 2014 году.
• Parrot Security OS— дистрибутив Linux на основе Debian, созданный дляиспытаний на проникновение,тестирования безопасности,проведениякомпьютерно-технических экспертизи использующийTorв качестве средстваанонимизации трафика.
• TAILS—Debian+Tor+Firefox(Iceweasel)+Pidgin(сOTR)+Claws Mail(сGnuPG)+Aircrack-ng+I2P+GNOME Disks(cLUKS)+KeePassX.
• Tor-ramdisk— дистрибутив Linux, созданный для обеспечения работыTorполностью воперативной памятикомпьютера без использования иныхзапоминающих устройств.Разработка остановлена в 2017 году.
• Whonix—дистрибутив Linuxна основе Debian, предназначенный дляпредотвращения утечекIP-адресаиDNSпри помощиTorиVirtualBox.

Секретные разработки и перспективные проекты

• Astoria— разрабатываемая группой исследователей из США и Израиля усовершенствованная версияTor,которая должна будет содержать в несколько раз меньше уязвимых сетевых соединений за счёт более спланированного создания цепочки при сохранениимасштабируемостиипропускной способностиоригинала.
• ShadowCat— секретное средство, используемое тайным подразделениемJTRIGбританскогоЦентра правительственной связидляполного шифрования соединениясо своимиVPSпосредствомTorиSSH.
• Subgraph OS— разрабатываемый дистрибутив Linux на основеTAILS,делающий упор на защите отуязвимостей нулевого дня.
• WiNoN— перспективная система анонимности, аналогичнаяWhonixиQubeOS,которая должна будет иметь встроенное программное обеспечениеTorи обеспечивать его защиту отэксплоитовпри помощиаппаратной виртуализациииRBAC.Является совместным проектомDARPAиSPAWAR Systems Center Pacific.

См. также

• Анонимайзер
• Интернет-цензура
• Открытый прокси
• Защита персональных данных
• Информационная безопасность
• Криптоанархизм
• Шифропанк
• Список программ компьютерного слежения и радиоэлектронной разведки по странам
• Privoxy
• I2P

Исследовательские работы

Диссертации

• Lasse Overlier.Anonymity, Privacy and Hidden Services: Improving censorship-resistant publishing.—Norway:University of Oslo,2007. — 59 с.
• Sambuddho Chakravarty.Traffic Analysis Attacks and Defenses in Low Latency Anonymous Communication.—USA:Columbia University,2014. — 153 с.

Литература

• Стручков, Юрий.Установка и настройка Tor.—Сетевая литература,2011. — 41 с.
• Колисниченко, Денис.Анонимность и безопасность в Интернете.— БХВ-Петербург, 2012. — 229 с.

Ссылки

• torproject.org(англ.)
  2gzyxa5ihm7nsggfxnu52rck2vv4rvmdlkiu3zzui5du4xyclen53wid.onion
  torproject.org/el/— официальный сайт Tor
• TorFAQ,Tor-специфичные вопросыАрхивная копияот 1 февраля 2014 наWayback Machine—ЧАВОпо сетиTor.
• Как работает TorАрхивная копияот 23 июня 2016 наWayback Machine

• Константин Бенюмов.Реабилитация Тора(неопр.).«Lenta.ru» (26 апреля 2013). Дата обращения: 28 апреля 2013.Архивировано30 апреля 2013 года.
• Антон «ANT» Жуков.Включаем Tor на всю катушку(неопр.).Журнал «Хакер» (15 декабря 2009). Дата обращения: 28 апреля 2013.Архивировано13 мая 2012 года.
• Павел Протасов.Одёжки с застёжками(неопр.).Журнал «Компьютерра», № 7 (24 февраля 2005). Дата обращения: 28 апреля 2013. Архивировано изоригинала13 мая 2013 года.
• Geoffrey A. Fowler.Tor: An Anonymous, And Controversial, Way to Web-Surf(неопр.).Газета «The Wall Street Journal» (17 декабря 2012). Дата обращения: 29 августа 2013.Архивировано15 сентября 2013 года.
• Dune Lawrence.The Inside Story of Tor, the Best Internet Anonymity Tool the Government Ever Built(неопр.).Журнал «Businessweek» (23 января 2014). Дата обращения: 9 марта 2013.Архивировано9 марта 2014 года.