Создатели Tor выпустили сверхзащищенный смартфон на Android

Анонс защищенного смартфона Компания Tor Project объявила о создании прототипа собственного Android-смартфона, оснащенного продвинутымисредствами кибербезопасности. Прототип, получивший название Mission Improbable,был создан разработчиком анонимной сети Tor Майком Перри (Mike Perry). В качестве аппаратной части прототипабыли взяты в готовом виде смартфоны Google Nexus и Pixel, изменения претерпелотолько ПО. Устройство работает под ОС Copperhead — защищенной версией Android,созданной для смартфонов Nexus и Pixel. Модификация ПО По словам Перри, Copperhead — этоединственная платформа, которая поддерживает верифицированную загрузку, контролируемуюпользователем. Во время нее посторонние вредоносные программы не могутмодифицировать процесс загрузки, возобновления работы или саму ОС. Также Copperheadне дает приложениям из Google Play мешать работе системных приложений.

Фаервол OrWall позволяет пользователю самому контролировать направление трафика В целях защиты приватности на прототипеMission Improbable установлен OrWall — фаервол, который направляет трафик черезсеть Tor и блокирует любой другой трафик. Также OrWall дает пользователювозможность самому решать, трафик каких приложений направлять через Tor, акакой пустить обычным путем. Фаервол может проводить голосовой трафик такимобразом, чтобы скрыть с помощью Tor IP-адрес устройства. OrWall был созданразработчиком Седриком Жаннере (CédricJeanneret) на базе решения Перри. Перри об iOS и Android Перри отмечает в своем блоге, что iOSкак альтернатива Android является более уязвимой, поскольку у нее закрытый код,и она сильнее подвержена риску размещения бэкдоров. Также Перри заявил, что App Storeимеет серьезный недостаток по сравнению с Google Play: все размещенные тамприложения Apple заново шифрует, поэтому пользователь никогда не может бытьуверенным, что скачанный и установленный им пакет соответствует официальнойверсии. Однако и у Android есть недостатки,считает Перри. Это чрезмерная фрагментация платформы, которая делает ОС болееуязвимой. По мнению Перри, сейчас Android движется в сторону моделираспространения исходного кода Shared Source, которую использовала Microsoft в начале 2000-х. «Смотри, но не трогай», — так описал Перри принцип действиямодели, которая позволяет получать код только после соблюдения определенныхусловий. Зачем нужен Tor Tor является системойпрокси-серверов, поддерживающих так называемую луковую маршрутизацию —технологию анонимного обмена информацией через компьютерную сеть. Tor даетпользователю возможность сохранять инкогнито в интернете и защищает его трафикот анализа. Эта возможность сделала Torпопулярным инструментом в руках нарушителей закона, промышляющих продажейнаркотиков и оружия, распространением порнографии и т. д. В 2014 г. ФБР заплатило $1 млн исследователям из Университета Карнеги-Меллон в США за помощьв проникновении в Tor с целью деанонимизации его пользователей. Анонимность трафику обеспечиваетраспределенная сеть серверов — так называемых узлов. Летом 2016 г. в сети Tor насчитывалось более 110 узлов, настроенных на слежку за пользователями. Другие защищенные смартфоны В апреле 2014 г. Перри представилпервый прототип защищенного смартфона под названием Mission Impossible. За основу был взят смартфон Google Nexus 2013 г. выпуска, работающий под ОС Cyanogenmod. По словам Перри, пост в его блоге,посвященный Mission Impossible, помог осуществиться проекту еще одного защищенногосмартфона — «открытого» Neo900. Его особенностью является возможность установкина него любой ОС. В качестве аппаратной части был использован Nokia N900,средства на производство собирались методом краудфандинга. Ссылка на источник