En el mundo de la informática, el navegador Tor es bastante conocido, si bien siempre ha sido más conocido por su faceta negativa, como la de acceder a la ‘Deep Web‘, el mayor beneficio de este navegador es que se trata del único que realmente protege nuestro anonimato en Internet.

Resultado de un gran trabajo con el código de Firefox y la integración de las características de seguridad implementadas en Tor Browser para computadoras de escritorio, The Guardian Project ha presentado lo último en navegadores seguros dándole un nombre que hace homenaje a Orbot y a su navegador Orbrowser.

Debido a un bug en la implementación del filtrado de publicidad, las peticiones DNS realizadas por el navegador, incluyendo las nativas de la red Tor (.onion), eran enviadas a los servidores DNS configurados en el equipo. Es decir, tanto el proveedor de acceso a Internet como los gestores de los servidores DNS, podían detectar la visita de sitios de la dark-web. Debido a la repercusión que ha tenido, se distribuirá una actualización para la versión actual.

La seguridad ya no es una moda. Con cada vez más gobiernos y empresas poniendo sus ojos sobre nuestros datos es conveniente adoptar cuantas más precauciones mejor. Para curarnos en salud, nada mejor que un router basado en TOR con el que navegar de forma anónima desde cualquier parte.

Como cualquier navegador basado en Firefox, Tor Browser se protege contra este tipo de ataques con un algoritmo ASLR, que ordena aleatoriamente estas librerías. Selfrando “mejora significativamente” la seguridad de ASLR randomizando también la ubicación de las funciones individuales del código. Así, el atacante lo tiene mucho más difícil para predecir el espacio de direcciones. Esto demuestra que, además de universidades que atacan Tor a comisión del FBI, como Carnegie Mellon, hay investigadores académicos que trabajan para el equipo contrario.

Firefox comenzará a dar soporte con sus servidores a la red Tor. Muy buenas noticias para los impulsores de Tor. Mozilla ha decidido comenzar a dar soporte al tráfico de esta red anónima con los mismos potentes servidores que la fundación utiliza para su navegador Firefox.

La red Tor sigue siendo hasta la fecha, una de las maneras más seguras de surfear la web de manera anónima y preservar nuestra privacidad a toda costa...

A pesar de que la NSA está trabajando para 'crackear' la red de navegación anónima Tor, el Gobierno de EE.UU. donó cerca de 2 millones de dólares para el proyecto en 2013. El Gobierno de EE.UU. entregó un poco más de 1,8 millones de dólares a Tor el año pasado, lo cual supone un incremento respecto a los 1,2 millones de dólares proporcionados en 2012. Parte de este dinero fue directo: el Departamento de Estado emitió 256.900 dólares, mientras que la Fundación Nacional para la Ciencia donó 100.325 dólares.

Se sorbentiende que quien visita la Darknet, comunmente mal llamada Deep Web, lo hace principalmente porque quiere acceder a una red alternativa. Pero si más que navegar en la Darknet lo que quieres es poder visitar páginas puntuales, existe un truco con el que poder hacerlo sin software adicional y desde cualquier navegador utilizando las redirecciones del servicio Tor2Web. Eso sí, haciéndolo expones tus datos personales como en el Internet convencional, o sea que será mejor utilizarlo con cautela.

Tor Project lanza la versión beta de Tor Messenger, un cliente de mensajería cifrada fácil de usar, basado en Instantbird, para aquellos preocupados por su privacidad y potencial vigilancia. Via: www.zdnet.com/article/tor-project-launches-encrypted-anonymous-chat-ap

Una de las muchas cosas que hemos aprendido de los leaks de la NSA es que Tor aún funciona. De acuerdo con las diapositivas de la NSA “Tor apesta” reveladas por The Guardian el año pasado, la NSA todavía no es capaz de eludir por completo el anonimato proporcionado por Tor. Ellos han sido capaces de poner en peligro determinados usuarios de Tor en situaciones específicas.

La mayoría de la gente piensa que Tor es de algún modo hostil a EE.UU., pero de hecho continúa recibiendo la mayor parte de sus fondos de las mismas agencias militares y de inteligencia que lo crearon. En 2013 Tor recibió el 90% de su financiación del gobierno estadounidense, y la mayor parte la recibió del Pentágono. Tor es, básicamente, un contratista privado del ejército. Es un contratista privado que opera sin beneficios, pero no por eso deja de ser un contratista del gobierno. El co-fundador de Tor, Roger Dingledine, incluso describió su

Esperamos ver pronto y en la calle el llamado 'Tor Phone', un nuevo teléfono que ha sido diseñado por el desarrollador de Tor Mike Perry y que se basa en Copperhead OS, una distribución de Android que viene con múltiples mejoras de seguridad. Recordemos que el equipo de seguridad de Android de Google ha aceptado muchos parches de Copperhead en su base de código de Android.

Ya os hemos contado en muchas ocasiones qué es la red Tor y cómo se usa, además de responder preguntar sobre el tamaño de la Dark Web, la seguridad de Tor o sobre cómo encontrar páginas .onion en la Deep Web. Sin embargo, hoy nos ocupa un tema más preocupante que tiene que ver una vulnerabilidad en la red anónima Tor que ha permitido lanzar ataques DDoS durante años para extorsionar y censurar portales Onion. Por suerte, los responsables del Tor Project tienen preparada una solución para el problema. Os damos todas las claves a continuación.

Desde hace algunas semanas, he dedicado una parte de mi tiempo libre en el desarrollo Tortazo, que tal como he comentado en una entrada anterior, es una herramienta útil para auditar repetidores de salida en la red de TOR. Sin embargo, no se ha limitado a recolectar información sobre repetidores de salida, desde la liberación…

Hace ya un par de días que estoy siguiendo una discusión en TOR Project sobre la seguridad de la plataforma de anonimato en la red porque pese a que investigadores de Carnegie Mellon dijeron que fueron obligados a cancelar una presentación en Black Hat que mostraba que TOR no era seguro, en la lista oficial negaron esto y solo dijeron que pidieron datos porque creen saber cual es el bug y lo están arreglando.Uso TOR desde 2005 y creo que es la única herramienta de anonimato online en la que confío

El director ejecutivo de Tor, Andrew Lewman, ha afirmado que el proyecto se encuentra en negociaciones con una empresa que cuenta con aproximadamente entre el 10% y el 20% de la cuota de mercado global de usuarios de Internet. Estos datos encajan perfectamente con Mozilla como principal empresa candidata para pactar con Tor, especialmente teniendo en cuenta que las extensiones están desarrolladas para su navegador y que incluso Tor Browser Bundle utiliza Firefox ESR como base principal.

A raíz de las múltiples detenciones de usuarios de la red TOR, como el administrador de Silk Road o la redada de pedófilos alrededor del hospedador Freedom Hosting muchos se han cuestionado la seguridad de la red. Pero un análisis detallado de los casos muestra que, incluyendo el caso de cuando el FBI inyecto spyware en los navegadores anticuados de algunos pedófilos, todas la detenciones se han producido por fallos humanos como no actualizar TOR o filtrar datos personales a desconocidos pero nunca por fallo de la red TOR.

Como de 8 de mayo de 2015, el proyecto Tor ha sido descontinuado. El proyecto Tor Nube dio a la gente una manera fácil de usar de la implementación de los puentes en la plataforma de computación en la nube de Amazon EC2 para ayudar a los usuarios acceden a una internet sin censura. Con la creación de un puente, que donarían el ancho de banda de la red Tor y ayudar a mejorar la seguridad y la velocidad a la que los usuarios pueden acceder a Internet.

Llevamos teniendo en funcionamiento un nodo de salida Tor durante años. En junio nos enfrentamos a la pesadilla de los operadores Tor: una citación judicial federal. La pesadilla para los operadores de nodos de salida Tor es que te culpen por las cosas que hace la gente que usa tu nodo. En Alemania y Austria, los fiscales ya han acusado a operadores salida de nodos Tor en el pasado.