Разработчики анонимной сети Tor представили прототип собственного гаджета, оборудованного самыми мощными средствами кибербезопасности
Гаджет под кодовым названием «Миссия невероятна» («Mission Improbable») разработан на основе смартфонов Google Nexus 6P и 5Х. Программное обеспечение создано на базе Copperhead OS (защищенная версия Android) и приложения OrWall, которое автоматически отправляет трафик через Tor.
Разработчик Майк Перри заявляет, что цель создания Mission Improbable — продемонстрировать возможности по созданию защищенного телефона, и поэтому любой заинтересовавшийся пользователь может ознакомиться с системой на сайте проекта и бесплатно установить ее на собственный смартфон (для установки скрипта необходимы базовые знания Linux).
По словам Перри, Copperhead — это единственная платформа, которая поддерживает верифицированную загрузку, контролируемую пользователем. Во время ее работы посторонние вредоносные программы не могут модифицировать процесс загрузки, возобновления работы или саму ОС. Также Copperhead не дает приложениям из Google Play мешать работе системных приложений.
Фаервол OrWall отвечает за защиту приватности — он направляет трафик через сеть Tor и блокирует любой другой трафик. Также OrWall дает пользователю возможность самому решать, трафик каких приложений направлять через Tor, а какой пустить обычным путем. Фаервол может проводить голосовой трафик таким образом, чтобы скрыть с помощью Tor IP-адрес устройства.
Еще одной особенностью проекта является ориентация на создание индивидуальных сборок — пользователям предлагается набор скриптов, которые автоматизируют формирование сборки. Самостоятельная сборка позволяет индивидуально подобрать необходимый для себя набор компонентов, включаемых в прошивку. Обновления также предлагается собирать самостоятельно. Это дает пользователю возможность избавиться от зависимости от сторонних поставщиков при возникновении проблем, требующих оперативного исправления, и необходимости устранения уязвимостей.
Перри подчеркивает, что iOS, как альтернатива Android, является более уязвимой, поскольку у нее закрытый код, и она сильнее подвержена риску размещения бэкдоров. Также Перри заявил, что App Store имеет серьезный недостаток по сравнению с Google Play: все размещенные там приложения Apple заново шифрует, поэтому пользователь никогда не может быть уверенным, что скачанный и установленный им пакет соответствует официальной версии, пишет сайт РосКомСвободы.
__0ueyhw6.jpg)
