https://opennet.ru/openforum/vsluhforumID3/92033.html В новой порции приданых огласке документов, переданных СМИ Эдвардом Сноуденом, раскрыты (http://www.theguardian.com/world/2013/oct/04/tor-attacks-nsa-users-online-anonymity) сведения о попытках проведения Агентством Национальной Безопасности США (АНБ) атак по деанонимизации деятельности пользователей сети Tor. Имея возможность выделять запросы, отправленные через Tor, в общем объёме трафика, АНБ построило сеть из точек подстановки в трафик вредоносного ПО, нацеленную на поражение развиваемого проектом Tor специализированного браузера Tor Browser, позволяющего работать только через сеть Tor. <br><br><br>При выявлении обращения через сеть Tor к сайтам, представляющим интерес для спецслужб, на подконтрольных АНБ транзитных узлах в трафик осуществлялась подстановка кода, осуществляющего эксплуатацию уязвимостей в Tor Browser, основанном на Firefox, что позволяло получить контроль за машиной пользователя Tor. Сама сеть Tor не была скомпрометирована, контроль за трафиком производился за счёт внедрения троянского ПО на https://opennet.ru/openforum/vsluhforumID3/92033.html#177 Fri, 14 Feb 2014 20:40:44 GMT Везде так, и в штатах. Сепаратизм наказуем вводом федералов и смертью. Такова жизнь, или смерть<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#176 Thu, 10 Oct 2013 07:28:37 GMT Буквоеды , е...е, з-ы....хаха<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#174 Tue, 08 Oct 2013 21:58:50 GMT &gt; http://theinvisiblethings.blogspot.com/2009/03/attacking-smm-memory-via-intel-cpu.html<br><br>SWF? я где-то говорил, что SMM нет? или ещё что-то подобное? я говорил, что мыщъх или окончательно переел наркотиков, или решил подновить свою забытую популярность явно идиотским методом. он вообще не писал ничего нового, только пересказывал (хоть и неплохо). а тут или ничего не понял в теме, нахватавшись умных слов, или вполне сознательно порол чушь, надеясь, что те, кто понимают, пройдут мимо &#8212; ибо пачкаться лениво. а кто не пройдёт &#8212; тех заклюют адепты, Неопровержимо Аргументируя в стиле &#171;а ты докажи, что нет закладки!&#187; &#171;а ты кто такой? небось сам на спецслужбы работаешь!&#187; и прочими гениальными &#171;срезалками&#187;.<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#173 Tue, 08 Oct 2013 21:49:59 GMT http://theinvisiblethings.blogspot.com/2009/03/attacking-smm-memory-via-intel-cpu.html<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#172 Tue, 08 Oct 2013 21:31:43 GMT &gt; хоть я и не мыщъх, но наезд обоснованный или нет? Помнятся времена, <br>&gt; когда с удовольствием читал этого хакера.<br><br>пока оно не е&#8230;сь и не начало про шапочки из фольги^w^w^w мегазакладки в процессоре, эксплуатируемые через жабоскрип писать &#8212; был такой себе неплохой популяризатор, уровня чуть выше среднего.<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#171 Tue, 08 Oct 2013 21:21:39 GMT хоть я и не мыщъх, но наезд обоснованный или нет? Помнятся времена, когда с удовольствием читал этого хакера.<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#170 Tue, 08 Oct 2013 20:10:30 GMT &gt; Мальчик. Прочитай, пожалуйста, на досуге про виртуализацию сетевого стека в Линуксе и <br>&gt; FreeBSD, а также про методику транспарентного проксирования всего локального и транзитного <br>&gt; трафика через Privoxy/Tor.<br>&gt; Ты можешь хоть до позеленения пытаться из контейнера узнать реальный IP-адрес, но <br>&gt; локальный у тебя всегда будет, к примеру, 10.0.0.2, дефолт -- 10.0.0.1, <br>&gt; а _любое_ TCP'шное соединение будет формироваться через Tor. HTTP(S), FTP, SMTP... <br>&gt; А для особо ленивых Иоанна Рутковска даже пример написала, как в Qubes <br>&gt; OS сделать TorVM.<br><br>Спасибо, обязательно почитаю!<br><br>&gt; Короче, Rule of Thumb: пока ты суперюзер локальной машины, ты можешь управлять <br>&gt; TCP/IP-трафиком, как хочешь, и НИ ОДНА пользовательская программа НИКОГДА не узнает, <br>&gt; как именно ты им управляешь.<br><br>Все же предпочту Вас дополнить:<br>...только в том случае, если Вы действительно взялись им управлять, а не запустили TorBrowser Portable на школьной машине для матерных частушек в адрес Ливанова =)<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#169 Tue, 08 Oct 2013 19:53:10 GMT &gt; А что если у меня электронный валютообменник и мне совсем не хочется <br>&gt; иметь дело с какими-нибудь драг-дилерами из Road Silk без подстраховки? =)<br><br>то это делается несколько не так. впрочем, обменником, который лазит на какие-то левые сайты, да ещё и требует поставить какие-то левые апплеты, пользуются люди, для которых &#171;дебил&#187; &#8212; похвала их интеллекту.<br> https://opennet.ru/openforum/vsluhforumID3/92033.html#168 Tue, 08 Oct 2013 19:50:10 GMT &gt; сам себя лишил четверти клиентов. И количество пользователей флеша стабильно падает.<br><br>Само собой, если предлагаемая услуга не оправдывает затрат на преодоление выставленных перед её получением преград, то и речи быть не может о релевантности её установки.<br>А что если у меня электронный валютообменник и мне совсем не хочется иметь дело с какими-нибудь драг-дилерами из Road Silk без подстраховки? =)<br>