Публикации
Гроупедия
Перейти к содержанию

TOR анонсировал собственный криптотелефон

Torproject объявил о выпуске прототипа суперзащищенного смартфона под названием «Миссия невероятна» ("Mission Improbable"). Новинка оборудована самыми современными средствами кибербезопасности.
 
Аппарат разработан на основе смартфонов Google Nexus 6P и 5Х. Программное обеспечение создано на базе Copperhead OS (защищённая версия Android) и приложения OrWall, которое автоматически отправляет трафик через Tor.
 
 
Получивший название Mission Improbable прототип был создан разработчиком анонимной сети Tor Майком Перри (Mike Perry).
 
Цель создателей Mission Improbable — демонстрация возможностей по созданию защищенного телефона, и поэтому любой заинтересовавшийся пользователь может ознакомиться с системой на сайте проекта и установить ее на собственный смартфон абсолютно бесплатно. Правда, пока смартфон рассчитан на продвинутых пользователей, которые хотят сохранить анонимность в сети. Для установки скрипта необходимы базовые знания Linux.
По словам Перри, Copperhead — это единственная платформа, которая поддерживает верифицированную загрузку, контролируемую пользователем. Во время её работы посторонние вредоносные программы не могут модифицировать процесс загрузки, возобновления работы или саму ОС. Также Copperhead не дает приложениям из Google Play мешать работе системных приложений.
 
В целях защиты приватности на прототипе Mission Improbable установлен OrWall — фаервол, который направляет трафик через сеть Tor и блокирует любой другой трафик. Также OrWall дает пользователю возможность самому решать, трафик каких приложений направлять через Tor, а какой пустить обычным путем. Фаервол может проводить голосовой трафик таким образом, чтобы скрыть с помощью Tor IP-адрес устройства. OrWall был создан разработчиком Седриком Жаннере (Cédric Jeanneret) на базе решения Перри.
 
 
Ещё одной особенностью проекта является ориентация на создание индивидуальных сборок. Пользователям предлагается набор скриптов, которые автоматизируют формирование сборки. Самостоятельная сборка позволяет индивидуально подобрать необходимый для себя набор компонентов, включаемых в прошивку, например, можно добавить Google Apps, SuperUser, сервисы Tor и т.п.
 
Обновления также предлагается собирать самостоятельно. Подобный подход даёт пользователю возможность избавиться от зависимости от сторонних поставщиков при возникновении проблем, требующих оперативного исправления, и необходимости устранения уязвимостей. В любое удобное для себя время пользователь может запустить скрипт обновления, который загрузит свежий образ Copperhead и сформирует подписанное обновление. После завершения сборки пользователю предлагается подключить смартфон по USB-порту и при помощи утилиты adb осуществляется установка обновления.
 
В прошивке обеспечивается полная верификация загружаемых компонентов по цифровой подписи с использованием индивидуальных ключей, которые генерируются каждым пользователем для своей сборки.
 
 
Перри отмечает, что iOS как альтернатива Android является более уязвимой, поскольку у нее закрытый код, и она сильнее подвержена риску размещения бэкдоров. Также Перри заявил, что App Store имеет серьезный недостаток по сравнению с Google Play: все размещенные там приложения Apple заново шифрует, поэтому пользователь никогда не может быть уверенным, что скачанный и установленный им пакет соответствует официальной версии. Однако и у Android есть недостатки, считает Перри. Это чрезмерная фрагментация платформы, которая делает ОС более уязвимой. По мнению Перри, сейчас Android движется в сторону модели распространения исходного кода Shared Source, которую использовала Microsoft в начале 2000-х. «Смотри, но не трогай», — так описал Перри принцип действия модели, которая позволяет получать код только после соблюдения определенных условий.
 
В своём блоге Torproject объясняет, почему для их проекта так важна эта разработка:
 
«Мы пытаемся доказать, что можно создать такой телефон, которые уважает выбор пользователя и свободу, тем самым значительно уменьшая количество возможных уязвимостей, а также задаёт направление для экосистемы, удовлетворяющей потребностям пользователей, для которых высокий уровень безопасности крайне важен. Очевидно, что это большая задача. И так же, как это было с ранее созданным прототипом, мы опираемся на предложения и на поддержку со стороны широкой общественности».
 
 
 
По материалам rublacklist.net

Dzagi в соцсетях: Telegram | Instagram (запрещен в РФ) | Youtube
DzagiNews
Нашли ошибку?

Успех! Найденная ошибка зафиксирована и отправлена, совсем скоро она будет еще и исправлена!

Реклама






Обратная связь

Рекомендуемые комментарии

Я юзаю андрюшу и в него вшиваю модуль XPrivacy

Краткое описание:

Препятствует утечке персональных данных из программ, запущенных сервисов и т.п.

 

Описание

Данный мод позволяет предотвратить утечку ваших персональных данных через приложения, контролировать ее или подменять на Ваш выбор.

Данные разделены по категориям, например контакты или местоположение. То есть приложению, которое будет пытаться получить ваш контакт-лист можно вернуть его пустым.

Точно также и про местоположение, можно подменить его при запросе каким-либо приложением.

Настройки достаточно обширны и гибки.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Имхо его просто запретят - как запретили все эти ручки со скрытыми камерами, диктофонами и прочим. Но да, конечно же будет интересно посмотреть что из этого выйдет и к чему приведет

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Имхо его просто запретят - как запретили все эти ручки со скрытыми камерами, диктофонами и прочим. Но да, конечно же будет интересно посмотреть что из этого выйдет и к чему приведет

Да и без этого телефона люди шифруются. это так маркетинг.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Да и без этого телефона люди шифруются. это так маркетинг.

 

Ну сейчас чтобы нормально шифроваться, нужно как минимум приложить некоторые усилия. А тут речь скорее об устройстве "бери и пользуйся". С одной стороны это хорошо, но с другой стороны террористы и другое отребье тоже могут этим воспользоваться. Не то чтобы этого они еще не делали (делают еще как), но соблазн купить аппарат и вертеть на детородном органе спецслужбы может привести не к самым хорошим последствиям. Палка о двух концах.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

тор гавно и все что с ним связано,грузится долго.

Ну да если учесть ,что твой Пк становится сервером по шифрованию то явно гавно ....)))ну ты супер чел с супер коментами хахах))))))) и ананимность гавно и жизнь гавно и политика гавно и можно продолжать бесконечно )))

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Уверен будет под запретом в Россий)))

 

Ещё и статью придумают за это!(

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты


Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

Похожие статьи

26-летний Кори Аллан Мартин из Дрейпера был арестован 1 августа вечером за организацию непреднамеренного поджога.

По словам представителей пожарной охраны Спрингвилля, сообщения о пожаре «к северу от города на склоне горы» поступили около 17:00. Недалеко от мест возгорания пожарные встретили мужчину, который заявил, что это он устроил пожар. Мужчина представился Мартином и объяснил, что видел паука на горе и пытался сжечь его зажигалкой.

«Когда он попытался сжечь паука, находящиеся рядом кусты загорелись, и огонь начал очень быстро распространяться по местности», — говорится в записях следствия.

Мартина арестовали на месте и посадили в патрульную машину. Позже при обыске полицейские нашли банку с марихуаной и принадлежности для её употребления, о чём говорится в отчете об аресте.

За пару часов пожар разросся до 40 акров, а по состоянию на утро 2 августа было сожжено около 60 акров. К тушению пожара была привлечена пожарная авиатехника. На данный момент пожар локализован на 90%.

Еще почитать:

Запретный плод сладок: в Канаде декриминализуют тяжелые наркотики FDA запрещает давать КБД коровам и курицам Латвийских силовиков заставили выплатить пенсионерке 1500€ за уничтоженную коноплю

Что такое частицы РМ2.5

Эти частицы считаются воздушным загрязнителем, в состав которого могут входить как твёрдые микрочастицы, так и мельчайшие капельки жидкостей размером от 10 нанометров до 2,5 микрометров. Благодаря настолько малому размеру они способны проникать сквозь биологические барьеры и поэтому представляют угрозу для организма человека. Многочисленные исследования связывают вдыхание этих частиц с такими недугами, как рак, проблемы с дыханием и сердечные приступы.

Результаты исследования

Исследователи измерили концентрации РМ2.5 в реальных условиях, когда группа молодых людей курила каннабис через бонг в течение двух часов в обычной домашней гостиной. Аэрозольный монитор, который улавливал частицы, был помещён туда, где мог бы сидеть некурящий. Измерение концентраций велось во время курения и в течение следующих 12 часов.

Анализ показал, что уже через 15 минут концентрации РМ2.5 превысили порог, который Агентство по охране окружающей среды США считает безопасным. После прекращения курения концентрации снижались, но через 12 часов всё ещё превышали пороговые уровни.

«Существует негативное отношение к пассивному курению табака, но только не к пассивному курению каннабиса, — отметил Паттон Нгуен, ведущий автор исследования. — То, что мы хотели, это чтобы данное исследование прояснило и помогло людям осознать, что существуют проблемы общественного здравоохранения».

Исследователи заявили, что концентрации PM2.5 от курения каннабиса через бонг были как минимум в четыре раза выше, чем концентрации тех же частиц от сигарет или кальяна, обнаруженные в предыдущих исследованиях.

Реакция и выводы

Хотя эксперты в области здравоохранения признают, что результаты заслуживают внимания, необходимо провести дополнительные исследования, прежде чем можно было бы делать окончательные выводы. Методологическая проблема этой работы заключается в том, что авторы не контролировали, сколько каннабиса выкурили участники исследования.

Тем не менее, если вы употребляете каннабис и у вас есть неупотребляющие друзья или знакомые, с которыми вы проводите время вместе, то постарайтесь ради сохранения здоровья последних проводить сеансы в отдельных проветриваемых помещениях. Так будет лучше для всех.

Автор: @HunterMelrose Источники: Forbes, USA Today

Еще почитать:

Каннабис на стероидах: как «регуляторы роста» делают бошки красивыми и опасными Президент Аргентины призвал обсудить перспективу легалайза: мнения разделились Зависимость и вред от марихуаны. Наука и личный опыт

 

Роскомнадзор наносит удар

 

В ночь с 6 на 7 декабря один из разработчиков Tor Project заявил, что команда получила от Роскомнадзора уведомление о предстоящей блокировке главной страницы проекта. В уведомлении говорится, что страницу включат в Единый реестр запрещённых сайтов, если владельцы сайта не удалят с неё информацию, «распространение которой в Российской Федерации запрещено».

 

Портал Роскомсвобода уточнил, что ещё в 2017 году суд Саратовской области постановил ограничить доступ к этой странице, так как пользователи с её помощью «получают доступ к скачиванию программы браузера-анонимайзера для последующего посещения сайтов, на которых размещены материалы, включённые в Федеральный список экстремистских материалов».

 

Ок, и что это значит?

 

Либо команда Tor Project вручную ограничит пользователям из России доступ к странице со ссылкой на скачивание браузера, либо Роскомнадзор включит эту страницу в реестр и тем самым её заблокирует. Иными словами, в будущем для скачивания браузера придётся либо заранее включать VPN, либо обращаться к сторонним сайтам, распространяющим установщик браузера.

 

Часть пользователей жалуется на трудности с подключением к Tor

 

Незадолго до инцидента с отправкой уведомления портал Роскомсвобода писал, что с 1 декабря ряд пользователей (в основном из Москвы) начали испытывать проблемы с подключением к сети Tor. По данным OONI Explorer, проекта по отслеживанию фактов интернет-цензуры, о проблемах сообщали клиенты Ростелекома, МТС, Билайна, Tele2, Мегафона и Акадо.

 

Статистика Tor, впрочем, показывает, что число подключений к сети если и снизилось, то очень незначительно.

 

IT-специалисты, опрошенные изданием TJ, предположили, что подключение к сети блокируется с помощью ТСПУ — программно-аппаратного комплекса, который установлен у большинства российских интернет-провайдеров в соответствии с законом «о суверенном Рунете».

 

ТСПУ, грубо говоря, позволяет Роскомнадзору (а именно он управляет комплексом) выявлять и пресекать попытку подключения к сети Tor.

 

Нам конец?

 

Опрошенные TJ эксперты сомневаются, что метод блокировки с помощью ТСПУ позволит полностью прекратить работу браузера. Во-первых, оборудование поставили ещё не все операторы. Во-вторых, в браузере существует возможность подключения к сети через мосты — особые IP-адреса, которые не публикуются в списках Tor-узлов и, соответственно, не обнаруживаются Роскомнадзором.

 

Если вы вдруг стали одним из тех, у кого браузер не работает, вам следует настроить эти мосты. Свежая (от 7 декабря) инструкция, как это сделать, опубликована здесь.

 

Автор: Hunter Melrose

 

Еще почитать:

Как обойти блокировку РКН в любом браузере с помощью DNS-over-HTTPS Как обойти блокировку Dzagi? 7 способов зайти на Dzagi

 

 

1. Расширения для браузеров

 

Если вы хотите регулярно заходить на заблокированные сайты, то проще всего воспользоваться расширениями для браузера. Их очень много, достаточно зайти в каталог расширений вашего браузера. Известные примеры:  Browsec или Zenmate для Google Chrome и Mozilla Firefox.

 

Многие блокировки можно обойти одним щелчком мыши — в приватном режиме Safari и Firefox.

 

2. VPN-сервисы

 

VPN — виртуальная частная сеть. Эта технология позволяет подключить ваш компьютер к Интернету по защищенному каналу. VPN, также как и Прокси, заменяет ваш IP-адрес на свой, который при посещении сайтов остается скрытым.

 

Существуют как платные VPN-сервисы, так и бесплатные. Для доступа на заблокированный сайт вполне достаточно бесплатных сервисов. Но если ваша цель анонимность в сети, то лучше использовать платные.

 

Используя VPN можно выбрать страну IP-адрес которой будет присвоен вашему подключению.

 

Это единственный способ обхода блокировок из всех доступных, который подойдет для сайтов требующих авторизацию, таких как: соцсети, почтовые сервисы, платежные системы и наш сайт.

 

Использование VPN в связке с Tor или прокси может сделать ваше пребывание в сети анонимным.

 

Примеры: ProtonVPN, NordVPN. Современные VPN доступны для всех платформ, в т.ч. и мобильных ОС.

 

Однако с лета 2021 года Роскомнадзор стал блокировать многие сервисы VPN в России. Заявление о блокировке не означает, что сервис перестает работать, но могут случаться перебои. Чтобы обезопасить себя, ты можешь воспользоваться другими способами обхода блокировки.

 

 

 

3. Прокси-сервер

 

Прокси-сервер — удаленный сервер, который, при подключении к нему вашего компьютера, становится посредником для выхода абонента в сеть интернет. Прокси транслирует все запросы программ абонента в сеть, и, получив ответ, посылает его назад абоненту. Прокси бывают разные, анонимные и не очень, платные и бесплатные. Платные обойдутся в несколько долларов в месяц.

 

В некоторых редких случаях были прецеденты перехвата паролей. Поэтому используя публичные прокси не стоит вводить логины и пароли соцсетей, почтовых сервисов и т.п.

 

Настроить прокси на мобильном устройстве довольно просто, это делается в настройках сети. Инструкция для Android,  на IOS все аналогично.

 

Примеры: HideMy

 

4. Тor

 

Tor используют в первую очередь для анонимного доступа в глубокий интернет. Но его также можно использовать для входа на запрещенные сайты в Клирнете (обычный интернет).

 

 

Как пользоваться Tor

 

Не устанавливать в Браузер лишние и непроверенные расширения. Не под каким предлогом не отключать дополнение NoScript. Часто обновлять цепочку нодов и перегружать браузер. Не открывать браузер Tor во весь экран. Не работать с браузером Tor с админ правами. Никогда не заходить используя свой логин и пароль на свою главную почту или в свои реальные аккаунты социальных сетей, в которых имеется какая-та информация о вас или которые как-то связаны с вашими настоящими аккаунтами. Исключение только формы авторизации Onion сайтов и форумов. И конечно для таких сайтов желательно использовать отдельный почтовый ящик, который также не связан с вашей настоящей почтой. Все скаченные в DeepWeb файлы проверяйте на вирусы. Своевременно обновлять браузер Tor.

 

Тоr в том или ином виде доступен на всех платформах. Android и IOS

 

Однако с конца декабря 2021 года Роскомнадзор начал блокировать подключение к сети Tor, а затем и вовсе потребовал от команды разработчиков удалить ссылку на скачивание браузера. О том, как обойти блокировку и где в будущем достать установщик, читай здесь

 

5. Psiphon

 

Это не классический VPN-провайдер, его задача — не столько защитить данные, сколько дать одновременно большому числу людей возможность доступа к интернету.

 

Именно это отличие сделало Psiphon чрезвычайно популярным средством обхода блокировок в Беларуси на волне протестов, начавшихся после президентских выборов 9 августа 2020 года.

 

6. Браузеры и расширения для мобильных устройств

 

Многие современны пользователи отдают предпочтение мобильным устройствам. Для Android подойдут такие браузеры, как OrfoxTor Browser for Android и Psifon Browser. А так же сервисы: Browsec Android, Onavo Android, Tunnel Bear и Psifon. 

 

С айфона можно обойти блокировку при помощи браузера Onion Browser. Из VPN-сервисов можно использовать Browsec iOS, Onavo iOS, Tunnel Bear и АнтиЗапрет.

 

7. Крайние меры

 

Используйте Тоr, установите на флешку Tails или Subgraph OS и загрузить ее вместо вашей операционной системы. Как только вы выключите компьютер (в случае опасности — просто выдерните флешку), данные о ваших действиях в интернете бесследно исчезнут.

 

Если не хотите постоянно перезагружаться ради заблокированных сайтов, но боитесь взлома браузера Tor, научитесь работать с виртуальными машинами и запускать операционную систему Whonix. Для самых осторожных предлагаем запускать Whonix внутри операционной системы Qubes OS, считающейся одной из самых безопасных.

На портале проектов нормативных актов появился проект постановления правительства, согласно которому роскомнадзор через номер телефона сможет получать личные сведения о гражданах.

 

Документ предусматривает, что операторы будут обязаны предоставлять ведомству данные об абонентах, в том числе ФИО, место жительства и дату рождения, реквизиты документа, удостоверяющего личность для физлиц, о дате заключения или расторжения договора об оказании услуг связи.

 

 

Кроме того, Роскомнадзор получит доступ к данным об абонентских номерах, о дате и времени оказания им услуг связи, о фактах передачи голосовой информации, коротких текстовых сообщений и мультимедийных сообщений, а также о видах совершаемых соединений.

 

«Информация должна предоставляться в объеме, достаточном для сопоставления информации об абонентах, услугах, соединениях, а также об иной информации, необходимой для проверки достоверности сведений об абонентах и пользователях услугами связи абонента — юридического лица или индивидуального предпринимателя», — сказано в документе.

 

В пояснительной записке к документу отмечается, что проект направлен на борьбу с серыми сим-картами, которые оформляются на юридических лиц и индивидуальных предпринимателей, а также раздаются бесплатно в местах массового скопления людей и используются в различных схемах мошенничества.

 

В феврале Минцифры подготовило проект поправок в закон «О связи», предусматривающий исключение информации о местоположении мобильного телефона из-под действия закона о тайне связи.  

Близкое по теме:

Минцифры хотят запретить сайтам шифроваться Роскомнадзор запустил систему слежки за поисковиками и VPN Сможет ли законопроект Минцифры отключить половину интернета в России?

Источник:  iz.ru

  • Создать...

Успех! Новость принята на премодерацию. Совсем скоро ищите в ленте новостей!