Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project, некоммерческая организация, разрабатывающая и поддерживающая сеть Tor для анонимного веб-серфинга, объявила о мерах по улучшению безопасного просмотра веб-страниц для мобильных устройств.

Китай, Северная Корея, Иран, Индия и Мьянма – это всего лишь некоторые страны, правительство которых отслеживает активность своих граждан в интернете. Что же можно предпринять пользователям, которые вынуждены пользоваться интернетом только с помощью мобильных устройств младшего класса?

«Большинство людей в этих регионах используют только смартфоны для доступа в интернет, мы хотим обеспечить этим пользователям более качественную поддержку. Таким образом, мы разработали стратегию, которая лучше подойдет для людей, у которых соединения с низкой пропускной способностью, тарифы с ограниченным трафиком или для тех, кто может подключаться к интернету только через устройства с низким уровнем обслуживания» - говорится в сообщении организации.

Примерно год назад некоммерческий проект Guardian Project, целью которого был обход цензуры, начал предлагать решение этой проблемы. Так возникла концепция Orfox, проект Google Summer of Code (GSoC) для работы в сети Tor с мобильных устройств.

Согласно Tor Project, Orfox хорошо подойдет для того, чтобы иметь «функциональные возможности и гарантии безопасности» по аналогии с браузером Tor для настольных систем.

Первое усовершенствование, которое было сделано - введение Security Slider из настольной системы в Orfox, что позволяет пользователям выбирать, какие функции на веб-сайтах стоит запретить в целях безопасности (например, JavaScript).

Видео, которые автоматически загружаются и воспроизводятся, как пример, используют сценарии, которые злоумышленник может использовать для идентификации посетителя. Так что важность такой функции, когда речь заходит об анонимности, сложно переоценить.

UX Team и Guardian Project проводят анализ системы на стадии бета-тестирования, подключив 12 пользователей из Индии и трех из США для обратной связи.

Orfox, содержащий новые функции, теперь доступен в магазине Google Play и в хранилище GitHub. Проект Tor ожидает в ближайшем будущем новых обновлений.

Хакеры надели маски ChatGPT и DeepSeek для атак на российские сайты

Злоумышленники маскируют вредоносные запросы к веб-приложениям российских компаний под трафик популярных ИИ-ассистентов. По данным Solar WAF, в ход пошли имена DeepSeek, ChatGPT, Perplexity, Claude и Grok. Для маскировки атакующие подменяют HTTP-заголовок User-Agent, по которому сервер определяет обращающееся к нему приложение.

В запросах указывались значения DeepSeekBot, ChatGPT-User, Perplexity-User, Claude-User и GrokBot. Однако за громкими названиями скрывались сканирование уязвимостей и попытки атак.

Первые подобные обращения специалисты зафиксировали 12 августа 2026 года под видом DeepSeekBot. С 27 августа к маскараду присоединились остальные ассистенты. В июне и июле трафика с такими идентификаторами в анализируемой выборке Solar WAF не наблюдалось.

Главный расчёт злоумышленников строится на доверии. Владельцы сайтов всё чаще воспринимают ИИ-агентов как источник клиентов, лидов и полезного трафика, поэтому могут применять к ним менее строгие правила. Проблема в том, что User-Agent не является удостоверением личности: написать там ChatGPT-User способен кто угодно.

Согласно данным «Солара», в 53% выявленных случаев злоумышленники пытались проводить DNS Rebinding, способный заставить систему обращаться к внутренним ресурсам. Ещё 12% запросов были связаны с попытками утечки данных, 4% — с Path Traversal для доступа к файлам за пределами разрешённых каталогов. Остальные 31% включали другие техники, в том числе старые добрые SQL-инъекции.

Эксперты прогнозируют дальнейшее усложнение атак с применением ИИ, включая уникальные сценарии, которые могут не распознаваться сигнатурами.

RSS: Новости на портале Anti-Malware.ru