Популярный веб-обозреватель Tor, который предоставляет своим пользователям максимальный уровень защиты от слежения в Интернете, еще больше усилил свою защиту. Разработчики проекта немного доработали ПО, за счет чего браузер теперь с легкостью может распознавать действия, направленные на создание дубликата сети. Обычно такие действия производятся для слежения за пользователями.
Специалисты, занятые поддержкой проекта Tor, проделали некоторые изменения, благодаря которым пользователи смогут распознавать, когда код был изменен и исправлять данную проблему.
Как рассказал один из главных разработчиков проекта Майк Перри, в последние годы Tor Project старался предоставить своим пользователям как можно больше возможностей, поэтому открыл исходный код браузера и начал работать над созданием других версий. Для проверки созданного ПО можно использовать открытые криптографические ключи, которые предоставляет организация, или же использовать для этих целей другие известные копии приложения.
Предусмотрены даже особые меры на тот случай, если злоумышленники или члены правительства начнут использовать эти ключи в своих целях. Если пользователям удастся обнаружить этот факт, то они обязательно должны сообщить об этом специалистам по безопасности. Конечно, людям с обычными пользовательскими навыками выявить бэкдор не представляется возможным. Но инженеры и программисты, среди которых браузер Tor очень популярен, запросто смогут определить подставную сеть.
Чтобы создать поддельную версию браузера, злоумышленники обязательно должны получить доступ к двум криптографическим ключам, которые необходимо будет использовать. При этом поддельная версия веб-обозревателя обязательно должна иметь хотя бы начальный уровень защиты. Кроме этого, им еще понадобится подпись ПО. Но даже при наличии всего необходимого опытные юзеры все равно смогут выявить подделку. Для этого нужно будет всего произвести проверку кэша ПО. По нему будет сразу видно, подделка это или нет.