Der Tor-Browser ist bei den Nutzern sehr beliebt, weil er anonymes Surfen im Internet unterstützt. Bewirkt wird die Anonymität durch die Weiterleitung sämtlicher Anfragen über ein ganzes Netzwerk an Servern, durch welche Google und Co. sogar der Standort des Nutzers verborgen bleibt. Vom Prinzip her handelte es sich bisher um eine Version des Browsers Mozilla Firefox mit einem speziellen Plugin, der als komplett vorbereitete Version heruntergeladen und installiert werden konnte. Dadurch wies er auch die gleichen Sicherheitslücken wie Mozilla Firefox auf, die von Hackern für Angriffe ausgenutzt werden konnten. Das soll sich nun durch die Integration der Selfrando-Technologie ändern.
Selfrando für Tor ist eine Weiterentwicklung von ASLR
Das Kürzel ASLR steht für „Address Space Layout Randomization“. Diese Technologie sorgt dafür, dass sich Teile des verwendeten Codes ständig in anderen – zufällig ausgewählten – Bereichen des Speichers befinden. Auf diese Weise wird es den potentiellen Hackern einerseits erschwert, die Codeteile auszulesen. Andererseits können sie auch kaum gezielt angesprochen werden, wenn der Programmierer von Schadcode nicht weiß, wo sie sich im jeweiligen Computersystem konkret befinden. Dieses System der Codeverteilung wird mit Selfrando beim Tor-Browser noch einmal kräftig optimiert, indem die Codeteile noch feiner anhand der von ihnen aufgerufenen Funktionen zerlegt und nach dem Zufallsprinzip im Speicher verteilt werden. Das würde beispielsweise alle Angriffe verhindern, die auf der Provokation von Speicherfehlern beruhen, weil Selfrando auch mit dem zum Tor-Browser gehörenden Speicherüberwachungstool Address Sanitizer kooperiert. Noch befindet sich die Selfrando-Technologie jedoch in der Testphase und wird vorerst nur mit Entwicklerversionen des Tor-Browsers ausgeliefert.
Warum halten die Entwickler eine Erweiterung des Tor-Browsers für notwendig?
Vor allem den Ermittlungsbehörden ist die Anonymität der Nutzer beim Tor-Browser ein Dorn im Auge. Das gilt für die amerikanische NSA und das FBI genauso wie die britische National Cybercrime Unit. Besonderes Interesse zeigte auch das russische Innenministerium. Von dort wurde sogar eine für russische Verhältnisse sehr hohe Prämie für denjenigen ausgesetzt, der eine Technologie zum Tracking der Nutzer des Tor-Browsers vorlegen kann. Bisher wurden nur wenige Fälle bekannt, in denen einzelne Nutzer getrackt werden konnten. Eine allgemein funktionierende Technologie gibt es bisher noch nicht.
Quelle: reddit, torproject, cdnet
About Author
Weitere Meldungen
Suchmaschinenoptimierung für Infos der Bundesregierung
Social Network Marketing: Bedeutung von LinkedIn nicht unterschätzen!
Wie erfolgreich ist der KI-Einsatz bei der Bearbeitung von Asylanträgen?