Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project, некоммерческая организация, разрабатывающая и поддерживающая сеть Tor для анонимного веб-серфинга, объявила о мерах по улучшению безопасного просмотра веб-страниц для мобильных устройств.

Китай, Северная Корея, Иран, Индия и Мьянма – это всего лишь некоторые страны, правительство которых отслеживает активность своих граждан в интернете. Что же можно предпринять пользователям, которые вынуждены пользоваться интернетом только с помощью мобильных устройств младшего класса?

«Большинство людей в этих регионах используют только смартфоны для доступа в интернет, мы хотим обеспечить этим пользователям более качественную поддержку. Таким образом, мы разработали стратегию, которая лучше подойдет для людей, у которых соединения с низкой пропускной способностью, тарифы с ограниченным трафиком или для тех, кто может подключаться к интернету только через устройства с низким уровнем обслуживания» - говорится в сообщении организации.

Примерно год назад некоммерческий проект Guardian Project, целью которого был обход цензуры, начал предлагать решение этой проблемы. Так возникла концепция Orfox, проект Google Summer of Code (GSoC) для работы в сети Tor с мобильных устройств.

Согласно Tor Project, Orfox хорошо подойдет для того, чтобы иметь «функциональные возможности и гарантии безопасности» по аналогии с браузером Tor для настольных систем.

Первое усовершенствование, которое было сделано - введение Security Slider из настольной системы в Orfox, что позволяет пользователям выбирать, какие функции на веб-сайтах стоит запретить в целях безопасности (например, JavaScript).

Видео, которые автоматически загружаются и воспроизводятся, как пример, используют сценарии, которые злоумышленник может использовать для идентификации посетителя. Так что важность такой функции, когда речь заходит об анонимности, сложно переоценить.

UX Team и Guardian Project проводят анализ системы на стадии бета-тестирования, подключив 12 пользователей из Индии и трех из США для обратной связи.

Orfox, содержащий новые функции, теперь доступен в магазине Google Play и в хранилище GitHub. Проект Tor ожидает в ближайшем будущем новых обновлений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru