As novas pontes WebTunnel do Tor imitam o tráfego HTTPS para evitar a censura
13 de Março de 2024

O Projeto Tor apresentou oficialmente o WebTunnel, um novo tipo de bridge desenvolvido especificamente para ajudar a contornar a censura direcionada à rede Tor, escondendo conexões à vista de todos.

As pontes Tor são retransmissões não listadas no diretório público do Tor que mantêm as conexões dos usuários com a rede escondidas dos regimes opressivos.

Embora alguns países, como China e Irã, tenham conseguido detectar e bloquear essas conexões, o Tor também fornece pontes obfsproxy, que acrescentam uma camada extra de ofuscação para combater os esforços de censura.

O WebTunnel, o transporte plugável resistente à censura inspirado pelo proxy resistente à sondagem HTTP, adota uma abordagem diferente.

Torna mais difícil bloquear conexões Tor, garantindo que o tráfego se misture com o tráfego da web criptografado pelo HTTPS.

Como bloquear o HTTPS também bloquearia a grande maioria das conexões com servidores web, as conexões WebTunnel também serão permitidas, contornando efetivamente a censura em ambientes de rede com listas de permissões de protocolos e políticas de negação por padrão.

"Ele funciona encapsulando a conexão de payload em uma conexão HTTPS semelhante a um WebSocket, parecendo para os observadores da rede uma conexão comum HTTPS (WebSocket)", disse o Projeto Tor.

"Portanto, para um observador sem o conhecimento do caminho oculto, parece apenas uma conexão HTTP regular para um servidor de página web, dando a impressão de que o usuário está simplesmente navegando na web."

Para usar uma ponte WebTunnel, primeiro você precisa configurar os endereços de ponte aqui e adicioná-los manualmente ao Tor Browser no desktop seguindo este procedimento:

Abra o Tor Browser e vá para a janela de preferências de conexão (ou clique em "Configurar Conexão").

Clique em "Adicionar uma Ponte Manualmente" e adicione os endereços da ponte.

Feche o diálogo da ponte e clique em "Conectar."

Observe quaisquer problemas ou comportamentos inesperados durante o uso do WebTunnel.

Você também pode usar WebTunnel com o Tor Browser para Android, configurando uma nova ponte e inserindo os endereços da ponte depois de clicar em "Fornecer uma Ponte que eu conheço."

O transporte plugável WebTunnel foi apresentado pela primeira vez em dezembro de 2022 como uma integração que poderia ser testada usando uma versão de teste do Tor Browser.

Ele também tem sido disponível para implantação pelos operadores de ponte como parte de um lançamento suave desde junho de 2023, com o Projeto Tor pedindo mais testadores em outubro em "regiões ou usando provedores de Internet onde a rede Tor é bloqueada ou parcialmente bloqueada."

"No momento, há 60 pontes WebTunnel hospedadas em todo o mundo, e mais de 700 usuários ativos diários usando WebTunnel em diferentes plataformas.

No entanto, enquanto o WebTunnel funciona em regiões como China e Rússia, ele não funciona atualmente em algumas regiões do Irã", disse o Projeto Tor.

"Nosso objetivo é garantir que o Tor funcione para todos.

Em meio a conflitos geopolíticos que colocam milhões de pessoas em risco, a internet se tornou crucial para nos comunicarmos, testemunharmos e compartilharmos o que está acontecendo ao redor do mundo, nos organizarmos, defendermos os direitos humanos e construirmos solidariedade."

Publicidade

Aprenda hacking e pentest na prática com esse curso gratuito

Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...