The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Выявлена группа ретрансляторов Tor, используемых для деанонимизации

30.07.2014 21:44

Разработчики анонимной сети Tor опубликовали информацию о выявленной в начале июля атаке по деанонимизации трафика, для проведения которой использовалась группа подконтрольных атакующим ретрансляторов Tor (relay). Атака была направлена на отслеживание обращения к скрытым сервисам Tor. Не связанный со скрытыми сервисами трафик не был подвержен атаке.

Для проведения атаки подтверждения трафика (traffic confirmation attack), использовалась пометка запросов, осуществляемая через внесение изменений в заголовки пакетов протокола Tor, которые остаются неизменными на протяжении всей цепочки анонимизации. Данный вид атак позволяет выявить корреляцию между запросами, обработанными в начальной и конечной точках в цепочке Tor (определить, что запрос пришедший на начальную точку является тем же, что обработан на конечной точке), но для этого начальный и конечный узел Tor должны быть подконтрольны атакующим. В частности, первый узел в цепочке Tor знает IP пользователя, а последний знает IP-адрес запрошенного ресурса, что позволяет деанонимизировать запрос, но вероятность, что один запрос пользователя пройдёт через начальный и конечный узлы атакующего очень мала.

Участвующие в атаке ретрансляторы были присоединены к сети Tor 30 января 2014 года и заблокированы 4 июля, в этот промежуток существовал риск раскрытия сведений о пользователях, работающих со скрытыми сервисами. Пока не ясно какие именно категории скрытых сервисов и пользователей были охвачены атакой, насколько она была успешной и остаются ли ещё подконтрольные атакующим узлы. Известно, что атакующие выявляли пользователей, запрашивающих дескрипторы скрытых сервисов, но скорее всего они использовали данную информацию в общем виде и не могли сопоставить эти запросы с трафиком уровня приложений, т.е. не могли отследить какие именно страницы и скрытые сервисы открывает пользователь, но знали о факте совершения таких действий (например, таких пользователей можно было поставить на контроль для дальнейшего анализа).

В результате атаки также были осуществлены попытки получения информации о том кто публикует дескрипторы скрытых сервисов, что могло быть использовано для выявления их местоположения. Теоретически атака могла быть использована и для выявления связи между пользователем и точкой назначения запроса в условиях нормальной цепочки анонимизации Tor, но не найдено никаких подтверждений о наличии у атакующих контроля над какими-либо выходными узлами, что делает такую атаку маловероятной.

Администраторам ретрансляторов рекомендуется обновить программное обеспечение Tor до версий 0.2.4.23 или 0.2.5.6-alpha, в которых устранена используемая атакующими уязвимость в протоколе. В общем виде проблема подтверждения трафика остаётся открытой, например, могут использоваться такие неточные эвристические методы как сопоставление времени, объёма и других характеристик трафика. В случае описываемой атаки, в качестве индикатора запроса узлы атакующих подставляли через ячейку "relay early" специально сформированную фиктивный список ретрансляторов, через который было закодировано имя скрытого сервиса.

Дополнительно можно отметить публикацию проектом Tor финансового отчёта за 2013 год, показывающего как были получены и потрачены средства проекта. Интересно, что в 2013 году более 1.8 млн долларов было пожертвовано проекту подконтрольными правительству США фондами SRI International, Internews Network и National Science Foundation. В 2012 году этими же фондами было пожертвовано примерно 1.2 млн долларов.

  1. Главная ссылка к новости (https://blog.torproject.org/bl...)
  2. OpenNews: МВД РФ объявило конкурс на исследование возможности взлома сети Tor
  3. OpenNews: Жертва скрытого сервиса Tor подала иск против разработчиков анонимной сети Tor
  4. OpenNews: АНБ ведёт особое наблюдение за посетителями сайтов Tor, Tails и Linux Journal
  5. OpenNews: Tor заблокировал около 600 узлов, подверженных уязвимости Heartbleed
  6. OpenNews: Опубликованы материалы о методах АНБ по получению контроля за пользователями Tor
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/40303-tor
Ключевые слова: tor
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (90) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Онвоним (?), 22:25, 30/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +11 +/
    Paзpaботчикaм I2P cтoит взять вo внимaниe эту нoвоcть.
     
     
  • 2.7, Xasd (ok), 02:10, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Paзpaботчикaм I2P cтoит взять вo внимaниe эту нoвоcть.

    этот уровень для i2p слишком серъёзный.

    разработчики i2p не могут разобраться даже с банальным (детским) видом уязвимостей CSRF\Clickjacking , а вы им тут про криптографию рассказываете и модификацию зашифрованного запроса.

    :-)

    так-что не надейтесь

     
     
  • 3.27, vi (?), 09:22, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> Paзpaботчикaм I2P cтoит взять вo внимaниe эту нoвоcть.
    > этот уровень для i2p слишком серъёзный.
    > разработчики i2p не могут разобраться даже с банальным (детским) видом уязвимостей CSRF\Clickjacking
    > , а вы им тут про криптографию рассказываете и модификацию зашифрованного
    > запроса.
    > :-)
    > так-что не надейтесь

    Правильно. Ата их, ата ;)
    А может, Вы сегодня слишком категоричный ;)

     
  • 2.40, arisu (ok), 15:09, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Paзpaботчикaм I2P cтoит взять вo внимaниe эту нoвоcть.

    нет, это тебе стоит не писать о том, в чём ты не разбираешься.

     
     
  • 3.59, Аноним (-), 19:52, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Зато ты разбираешься. Много накоммитил в I2P? Или как всегда только на форуме языком чешешь?
     
     
  • 4.60, arisu (ok), 20:03, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Зато ты разбираешься.

    конечно, разбираюсь.

    > Много накоммитил в I2P?

    пойди да посмотри. что? а, там большинство разработчиков — анонимусы под невнятными никами? пичалечка. ну, угадывай.

     
     
  • 5.87, Аноним (-), 09:34, 02/08/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > ну, угадывай.

    Судя по манечке величия и общей агрессивности, предположу, что именно разработчик он только в своих мечтах. Не держат таких контрацептивов в слаженных командах, это абсолютно точно. На техписа тянет. В прошлом, возможно, сишника.

     
     
  • 6.88, arisu (ok), 15:46, 02/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    слушай, у меня же даже юзерпика тут нет, чтобы по нему диагноз ставить.

    впрочем, одно ты таки угадал: я действительно в прошлом сишник. теперь меня с D на C можно выманить только большими деньгами или слёзной просьбой подрихтовать legacy.

     

  • 1.2, anonymous (??), 22:56, 30/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –9 +/
    Сыр для свободолюбивых мышей?
     
     
  • 2.14, Аноним (-), 07:37, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Отольются кошке мышкины слезки.
     

  • 1.3, Аноним (-), 23:00, 30/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/
    Я так понимаю, можно говорить о том, что работа сети скомпрометирована или я ошибаюсь?
     
     
  • 2.6, anonymous (??), 00:36, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Я так понимаю, можно говорить о том, что работа сети скомпрометирована или
    > я ошибаюсь?

    Новость прочти.

     
  • 2.21, Аноним (-), 07:59, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Я так понимаю, можно говорить о том, что работа сети скомпрометирована или
    > я ошибаюсь?

    Тор by design не обеспечивает 100% нерушимую анонимность, особенно для требовательных применений.

     

  • 1.4, vi (?), 23:19, 30/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Я вообще не понимаю как можно диагностировать "абсолютную" анархию?
     
     
  • 2.5, re (?), 23:54, 30/07/2014 [^] [^^] [^^^] [ответить]  
  • –8 +/
    абсолютной бывает только ипатенция да и то вопросов больше чем ответов.
     
  • 2.15, Аноним (-), 07:38, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Я вообще не понимаю как можно диагностировать "абсолютную" анархию?

    Фокус в том что в Tor оно не абсолютное ни разу. Да и в I2P.

     
     
  • 3.28, vi (?), 09:35, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Я вообще не понимаю как можно диагностировать "абсолютную" анархию?
    > Фокус в том что в Tor оно не абсолютное ни разу. Да
    > и в I2P.

    Слово абсолютное было в кавычках (но это и так понятно).
    Вот другой вопрос более интересный. Если из Tor убрать exit nodes то как оно в сравнении с i2p? Только чур не трогать Java! Только алгоритмы. И только для защищенных коммуникаций.

     
     
  • 4.42, arisu (ok), 15:16, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Если из Tor убрать exit nodes то как оно в сравнении с i2p?

    в теории I2P секурней, хоть и медленней. на практике — авторы I2P всё ещё ждут статей от независимых исследователей.

    правда, тот факт, что ты I2P-нода, пока ещё не так сложно задетектить. само по себе это не значит ничего, конечно, кроме того, что ты через себя гоняешь I2P-трафик.

    «подставные» же I2P-ноды сети только помогают. если, конечно, используемые криптоалгоритмы действительно такие надёжные, как принято считать.

     
     
  • 5.45, vi (?), 16:15, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Вот и мне кажется, что разработчикам Tor если они все таки люди независимые не... большой текст свёрнут, показать
     
     
  • 6.46, arisu (ok), 16:21, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    прими во внимание то, что у Tor и I2P совершенно разные цели, всё-таки. .onion-ресурсы — это побочный эффект, а не цель. у I2P же outproxy как раз побочный эффект, и его разумные люди обычно выключают.
     
     
  • 7.47, vi (?), 17:46, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > прими во внимание то, что у Tor и I2P совершенно разные цели,
    > всё-таки. .onion-ресурсы — это побочный эффект, а не цель. у I2P
    > же outproxy как раз побочный эффект, и его разумные люди обычно
    > выключают.

    Согласен. Но, когда в Tor все потопчат, они придут в i2p. И будут делать тоже самое (ну натура такая, что поделаешь). А общаться то как то нужно же будет.

     
     
  • 8.48, arisu (ok), 17:52, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    если какой-то даун использует I2P как анонимайзер 8212 он заслуживает того, ч... текст свёрнут, показать
     
     
  • 9.53, vi (?), 18:06, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    По Вашему, так провайдер должен отвечать если какой то supper script kid-ис, пол... текст свёрнут, показать
     
     
  • 10.55, arisu (ok), 18:41, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    при чём тут провайдер вообще O_O... текст свёрнут, показать
     
     
  • 11.64, vi (?), 00:35, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Оборудование человека которое транзитит через себя трафик, очень или не очень, ... текст свёрнут, показать
     
  • 8.49, arisu (ok), 17:53, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    а если ты про то, что будут пытаться ломать 8212 да на здоровье мы, I2P-шник... текст свёрнут, показать
     
  • 5.65, Аноним (-), 00:49, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > в теории I2P секурней, хоть и медленней.

    В какой именно теории? Там большинство алгоритмики - как в Tor. С теми же проблемами.

    > правда, тот факт, что ты I2P-нода, пока ещё не так сложно задетектить.

    А смысл?

    > «подставные» же I2P-ноды сети только помогают.

    Это ты в теории не силен, иначе имел бы иное мнение на этот счет.

     

  • 1.8, Аноним (-), 03:44, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Наше правительство тоже вон выделит почти 4 миллиона наших денег на поддержку этой сети. Или подождите... наверное же не на развитие...
     
     
  • 2.9, Аноним (-), 04:31, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –7 +/
    > Наше правительство тоже вон выделит почти 4 миллиона наших денег на поддержку этой сети.

    Если ты свои деньги кому-то отдал, они уже не твои, если только иное не оговорено договором, признаваемым всеми участвующими сторонами. Иначе "твои" деньги с тем же успехом можно считать деньгами тех людей или организаций от которых ты их получил, то есть опять же не твоими.

    К тому же, может эти 4 миллиона из тех денег, что поступили от меня и остальных кто это поддерживает, а "твои" пошли на что-то, что поддерживаешь ты.

    В общем, "4 миллиона наших денег" - это просто бессмысленная дешевая демагогия.

     
     
  • 3.19, Аноним (-), 07:49, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > К тому же, может эти 4 миллиона из тех денег, что поступили
    > от меня и остальных кто это поддерживает, а "твои" пошли на
    > что-то, что поддерживаешь ты.

    Такой удобный подгон решений под ответ :). Если ты все так поддерживаешь - где твои паспортные данные, для начала? Почему в вашем сообщении написано про какого-то "анонима"?

     
     
  • 4.34, vi (?), 10:38, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >> К тому же, может эти 4 миллиона из тех денег, что поступили
    >> от меня и остальных кто это поддерживает, а "твои" пошли на
    >> что-то, что поддерживаешь ты.
    > Такой удобный подгон решений под ответ :). Если ты все так поддерживаешь
    > - где твои паспортные данные, для начала? Почему в вашем сообщении
    > написано про какого-то "анонима"?

    Когда средства "собирают", паспортные данные на лицо. Когда "расходуют", то же вроде бы, страна знает своих героев. Так, где же деньги, Зин?

     
  • 3.51, Аноним (-), 17:58, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Если ты свои деньги кому-то отдал, они уже не твои, если только
    > иное не оговорено договором, признаваемым всеми участвующими сторонами. Иначе "твои" деньги
    > с тем же успехом можно считать деньгами тех людей или организаций
    > от которых ты их получил, то есть опять же не твоими.
    > К тому же, может эти 4 миллиона из тех денег, что поступили
    > от меня и остальных кто это поддерживает, а "твои" пошли на
    > что-то, что поддерживаешь ты.
    > В общем, "4 миллиона наших денег" - это просто бессмысленная дешевая демагогия.

    все верно в общем, только есть одна деталь: объявлено, что эти деньги расходуются в интересах государства, то есть для нас с вами, посмотрим как выйдет в итоге

     

  • 1.10, Классический Анонимус (?), 04:52, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Господа, как раз на днях собираюсь сделать у себя выходной узел tor. Кто-нибудь в курсе, насколько это геморно? В плане - не будут потом каждые 3 дня приходить люди в сером с битами для лапты и спрашивать, а зачем это ты сайт ФСБ ломаешь или ещё что.
     
     
  • 2.11, Anonim (??), 06:37, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Будут. Поэтому запускай его на цивилизованной земле. Типа немецкой
     
     
  • 3.13, Аноним (-), 07:24, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    к тебе приходили?
    А к одному немцу пришли...
    Лучше входной запустить, тогда анб не узнает ИП адреса
     
     
  • 4.16, Аноним (-), 07:39, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > А к одному немцу пришли...

    Ну вот к немцам пусть и приходят наздоровье, поэтому будем у них сервера покупать. Пусть хоть весь датацентр битами отмутузят, мне не жалко.

     
  • 4.61, anonymous (??), 21:06, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > к тебе приходили?
    > А к одному немцу пришли...
    > Лучше входной запустить, тогда анб не узнает ИП адреса

    Не к немцу, а к австрияку.

     
  • 3.18, Аноним (-), 07:44, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Будут. Поэтому запускай его на цивилизованной земле. Типа немецкой

    В 2006 году спецслужбы Германии осуществили захват шести компьютеров, работавших узлами сети Tor на основании того, что они были незаконно использованы для доступа к детской порнографии.[242][243]

    В 2007 году немецкая полиция арестовала в Дюссельдорфе Александра Янссена, организовавшего у себя на компьютере сервер Tor, через который неизвестный отправил ложное сообщение о теракте. Несмотря на то, что вскоре г-н Янссен был отпущен, он решил отказаться от дальнейшего использования своего компьютера в качестве точки выхода Tor.[244][24

     
     
  • 4.20, Аноним (-), 07:50, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > отпущен, он решил отказаться от дальнейшего использования своего компьютера в качестве
    > точки выхода Tor.[244][24

    Правильно - покупаешь сервер на Васю Пупкина ("ух ты, а чо, так можно, да?!") и пускаешь с него exit node наздоровье.

     
     
  • 5.33, Аноним (-), 10:28, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    А без "покупаешь"?
     
     
  • 6.62, anonymous (??), 21:07, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > А без "покупаешь"?

    Сложнее, но возможно. Как заполучить сервак — тебе придётся уже разобраться самому.

     
  • 6.66, Аноним (-), 00:51, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > А без "покупаешь"?

    Интернет у тебя дома - тоже наверное не бесплатно получается. Плюс-минус несколько баксов vs перспектива маски-шоу - ну тут каждый сам для себя решает, как оно ему.

     
  • 2.58, XoRe (ok), 19:16, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Господа, как раз на днях собираюсь сделать у себя выходной узел tor.
    > Кто-нибудь в курсе, насколько это геморно? В плане - не будут
    > потом каждые 3 дня приходить люди в сером с битами для
    > лапты и спрашивать, а зачем это ты сайт ФСБ ломаешь или
    > ещё что.

    Посмотрите на ситуацию глазами органов.
    На сайте есть атака/взлом/пропаганда насилия, в логах есть ip адрес, есть пользователь по этому ip адресу.
    А пользователь говорит "Это не я, это кто-то с моего компьютера через tor! Но не волнуйтесь, я tor уже выключил, больше такого не повторится.".
    Т.е. выглядит, как классическая отмазка "Это не я, а друг, я ему лицо уже набил".
    Дальше продолжать?

     
     
  • 3.63, vi (?), 00:31, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    gt оверквотинг удален Конечно продолжать, Вы еще спрашиваете Органам наверняк... большой текст свёрнут, показать
     
     
  • 4.71, Аноним (-), 06:09, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    причем тут нелепые отмазки про ножи? в конкретном случае мы имеем правонарушение/преступление, как его раскрывать? или раскрывать не надо?
    вот откуда вы все с такой дырявой логикой беретесь, а? потом еще и говорят, что органы не работают и бездействуют
     
     
  • 5.73, vi (?), 09:49, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Доброго Вы же еще всей моей логики не знаете, как Вы можете о ней так судить О... большой текст свёрнут, показать
     
  • 5.74, arisu (ok), 13:04, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    в конкретном случае мы имеем законы из каменного века, которые пытаются натянуть на сову.

    поскольку реальное раскрытие никого не интересует, то возьмут первого попавшегося и посадят.

     
  • 5.75, arisu (ok), 13:05, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    p.s. да, лучший алгоритм «работы органов» — свалить в туман и там самовыпилиться.
     
  • 5.90, Аноним (-), 04:06, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > и говорят, что органы не работают и бездействуют

    Ну так оперативная работа - одно, а тотальная слежка и цифровой концлагерь - другое. Спору нет, с точки зрения органов удобнее всего запретить продавать ножи в магазине совсем. С аргументом что нечем станет соседей зарезать - сразу жить проще станет.

     
  • 4.78, Дмитрий Т (?), 16:06, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Органам наверняка необходимо найти того друга, вот пусть и работают.

    Его конечно будут искать, но и Вас привлекут как пособника. Также как помогающих сбывать краденое.
    Если вы открываете комиссионный магазин, ломбард, то при выявлении краденого у вас запросят информацию по этому преступнику. Если же вы не выдаёте преступника, а проще говоря крышуете, ну пеняйте на себя... Собственно у провайдеров и стоят сервера от органов чтобы сохранялась прозрачность, а вы хотите стать фактически провайдером Tor.

     
     
  • 5.79, vi (?), 19:02, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Органам наверняка необходимо найти того друга, вот пусть и работают.
    > Его конечно будут искать, но и Вас привлекут как пособника. Также как
    > помогающих сбывать краденое.
    > Если вы открываете комиссионный магазин, ломбард, то при выявлении краденого у вас
    > запросят информацию по этому преступнику. Если же вы не выдаёте преступника,
    > а проще говоря крышуете, ну пеняйте на себя... Собственно у провайдеров
    > и стоят сервера от органов чтобы сохранялась прозрачность, а вы хотите
    > стать фактически провайдером Tor.

    Один вопрос, позвольте: пособника в чем?
    Пакеты в сетях должны должны доставляться! Или Вы с этим не согласны?

     
     
  • 6.80, arisu (ok), 19:06, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Один вопрос, позвольте: пособника в чем?

    в чём следак скажет, в том и будешь пособник.

     
     
  • 7.83, vi (?), 22:29, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Один вопрос, позвольте: пособника в чем?
    > в чём следак скажет, в том и будешь пособник.

    С этим разве кто спорит?!?!?! ;)

     
  • 5.85, Аноним (-), 23:07, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Его конечно будут искать, но и Вас привлекут как пособника.

    А продавца из магазина посадят? Он хлеб негодяю продал!!!

     
  • 4.81, XoRe (ok), 19:46, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Конечно продолжать, Вы еще спрашиваете.
    > Органам наверняка необходимо найти того друга, вот пусть и работают.

    Ладно, пример попроще:
    1. Ставлю себе на комп tor exit node.
    2. Ломаю (сам) банк/сайт/...
    3. По приходу органов говорю "это не я, это через tor! Я его уже выключил и удалил!"
    4. Они такие "А, ну если через tor, то мы не отследим, ну тогда ладно, до свидания".
    Нене, они мне даже говорят "А зачем выключил? Пакеты в сетях должны доставляться!"
    А я им "хорошо, установлю обратно tor и включу".
    5. А потом заиграет индийская музыка и мы вместе пустимся в пляс.

    Угадайте, с какого пункта начинается бред?

     
     
  • 5.82, arisu (ok), 19:49, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Угадайте, с какого пункта начинается бред?

    с первого: ты не поставишь себе tor exit node.

     
     
  • 6.84, vi (?), 22:31, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Угадайте, с какого пункта начинается бред?
    > с первого: ты не поставишь себе tor exit node.

    Присоединяюсь!

     
     
  • 7.92, XoRe (ok), 20:31, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >>> Угадайте, с какого пункта начинается бред?
    >> с первого: ты не поставишь себе tor exit node.
    > Присоединяюсь!

    Т.е. против сказать нечего и вы решили съехать на неадекватные наезды в стиле arisu?

     
     
  • 8.93, arisu (ok), 20:38, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    и что у меня неадекватного что, поставишь show me а если нет 8212 то бред ... текст свёрнут, показать
     
     
  • 9.96, XoRe (ok), 22:37, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Разумный диалог Ок Я описал гипотетический пример, последовательность действий... текст свёрнут, показать
     
  • 8.95, vi (?), 22:26, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Нет, устал от пустых разговоров Да и дела делать нужно ... текст свёрнут, показать
     
     
  • 9.97, XoRe (ok), 22:38, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Не вопрос, вы первые попросили поподробнее Разжевал, как смог ... текст свёрнут, показать
     
  • 6.91, XoRe (ok), 20:30, 03/08/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    >> Угадайте, с какого пункта начинается бред?
    > с первого: ты не поставишь себе tor exit node.

    неадекватов в обсуждение не приглашали

     
  • 2.70, Классический Анонимус (?), 04:59, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    ОК, спасибо. Тогда просто релей подниму.

    Для тех кто живёт рядом с кафешками (с публичным вайфаем) хороший вариант запулить трафик Тора туда. :)

     

  • 1.12, Zenitur (ok), 07:23, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ретранслятор Tor - это когда жмёшь "Настройки" и у тебя спрашивают прокси-сервер и "если ваш интернет цензурируется, введите один или несколько адресов ретрансляторов Tor"?
     
     
  • 2.17, Аноним (-), 07:40, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Смотрите, дети, это - питекантроп. Он нашел микроволновку. "Если нажимаешь эту кнопку - зажигается лампочка и готовится еда".
     
     
  • 3.25, Аноним (-), 08:57, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Я про другое. Тут выше не могут понять, скомпроментирована ли сеть или нет. Если речь идёт о тех ретрансляторах, что я говорю, то этим пользуется 0.001% людей.
     

  • 1.22, Аноним (-), 08:19, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    Как вообще можно создать анонимную сеть, доверяя третьей стороне?
    И вообще, анонимная сеть - это не миф?
     
     
  • 2.24, Аноним (-), 08:47, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > И вообще, анонимная сеть - это не миф?

    Нет, не миф. Теория говорит нам что это возможно. С некоторыми оговорками.

     
     
  • 3.29, Аноним (-), 09:48, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > С некоторыми оговорками.

    С некоторыми оговорками и земля плоская... :)
    Если я посылаю пакет и жду ответа, то это значит, что информация о том, куда вернуть ответ, где-то есть. Ну и какая же тут анонимность? :)

     
     
  • 4.35, 1 (??), 12:48, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    если задействовать почти бесконечное число посредников, то вероятность узнать адрес отправителя стремится к нулю.
     
     
  • 5.36, Аноним (-), 13:17, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    И вероятность доставки пакета тоже
     
  • 5.52, Аноним (-), 18:01, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > если задействовать почти бесконечное число посредников, то вероятность узнать адрес отправителя
    > стремится к нулю.

    но даже с учетом этих данных в теории анонимность является лишь призрачной

     
     
  • 6.56, arisu (ok), 18:43, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > но даже с учетом этих данных в теории анонимность является лишь призрачной

    а на практике — вполне реальной.

     
     
  • 7.69, Аноним (-), 01:06, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > а на практике — вполне реальной.

    Да и в теории все вполне реально. Просто есть разные модели угроз и соответственно следует понимать - от чего защищаемся и какие риски.

     
     
  • 8.72, Аноним (-), 06:12, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    не надо теорию со статистическими данными путать ... текст свёрнут, показать
     
     
  • 9.86, Аноним (-), 23:08, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Я учитываю и теорию и статистические данные - ... текст свёрнут, показать
     
  • 4.68, Аноним (-), 00:58, 01/08/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > о том, куда вернуть ответ, где-то есть.

    1) Эврика! Маршрут не обязан быть симметричным, для начала. Иногда, чтобы осознать некоторые простые вещи надо небольшой сторонний "пинок", который заставит по новому посмотреть на всем привычные вещи. Это один из тех самых случаев...

    2) Если кого-то просят пнуть пакет из точки X в точку Y - он вовсе не обязан знать начальные и конечные точки путешествия пакета и цель с которой он летит.

    3) Адреса могут быть временными и виртуальными, ни к чему не привязанные в плане географии и прочего.

     

  • 1.23, knike (?), 08:42, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Теперь мы все умрем?
     
  • 1.26, Фанатик (?), 09:14, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тут удивительно только то что обнаружили. То что спецслужбы могут и будут ставить ноды tor было сразу понятно.
     
     
  • 2.30, vi (?), 10:04, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > Тут удивительно только то что обнаружили. То что спецслужбы могут и будут
    > ставить ноды tor было сразу понятно.

    Во первых: спецслужбам теперь придется ставить больше exit nodes (правильно, а то что то прохладно (во всех смыслах) стало на планете Земля (ата етих человеков, ата;), а может лучше в консерватории что то подкрутим, а? ;))
    Во вторых: надо же и relay nodes побольше ставить (желательно у каждого провайдера, а чо нагнем всех, нам все по ..., пусть Интернет подорожает, Вселенная то расширяется, а мы чо хуже, не только догоним но и перегоним (всю бражку на самогон ;;)))))
    Или одно из двух (как говорят у нас в армии): надо совместить relay node с exit node (да и вообще убрать шифрование (чо зря топить печку, самогона уже хватает ;) а то что Интернет тормозить будет (ну да ничего наше прогрессивное сообщество все схавает ;))))))
    Наверное все (почти все) грустное в данном вопросе рассмотрел (и смайлики не помогают)? Ах нет еще налогоплательщики остались, как всегда их забыли спросить (не только когда средства собирают, но и когда их тратят (вот грусть-печаль какая, то :((((
    Но есть и положительный момент, может рабочих мест прибавится, а? Ведь не только дачи необходимо строить, но и mesh сети.

     
     
  • 3.37, Аноним (-), 13:26, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/

    > Во первых: спецслужбам теперь придется ставить больше exit nodes (правильно, а то

    Выше же писали, что отбиль желание запускать exit nodes у нормальных людей крайне просто. Т о их количество сократится настолько, что сотня тысяч подставных нод будут отбирать 70% трафика. И это совсем не дорого для правительств. Платит за все известно кто.
    Кстати, вспомнинается инфа о том, что фсб обяжет(уже обязяло?) всех провайдеров разместить за свой счет следящие и фильтрующие интернет сервера в своих же сетях. А иначе лицензию заберем. Просто и со вкусом.


     
     
  • 4.38, vi (?), 14:44, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    >> Во первых: спецслужбам теперь придется ставить больше exit nodes (правильно, а то
    > Выше же писали, что отбиль желание запускать exit nodes у нормальных людей
    > крайне просто. Т о их количество сократится настолько, что сотня тысяч
    > подставных нод будут отбирать 70% трафика. И это совсем не дорого
    > для правительств. Платит за все известно кто.
    > Кстати, вспомнинается инфа о том, что фсб обяжет(уже обязяло?) всех провайдеров разместить
    > за свой счет следящие и фильтрующие интернет сервера в своих же
    > сетях. А иначе лицензию заберем. Просто и со вкусом.

    У кого то, наверняка, даже лицензия на отстрел имеется?
    И не отбирают же?

     

  • 1.31, Sluggard (ok), 10:04, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Не очень понятно, зачем было присоединять все атакующие ретрансляторы в один день? Это же дополнительный повод для подозрений, чем если б их постепенно внедряли в сеть.
     
     
  • 2.43, dq0s4y71 (ok), 15:19, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Как бабло пришло, так они и присоединили ;)
     
  • 2.44, dq0s4y71 (ok), 15:23, 31/07/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Участвующие в атаке ретрансляторы были присоединены к сети Tor 30 января

    Ну да, "освоить" оставшееся нужно было поскорее, чтобы с нового года финансирование не сократили ;)

     

  • 1.32, хрюкотающий зелюк (?), 10:07, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Ай да МВД ;)
     
  • 1.39, YetAnotherOnanym (ok), 15:07, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    > заблокированы 4 июля

    День Независимости каждый празднует по-своему.

     
  • 1.57, XoRe (ok), 19:11, 31/07/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Кто не понял, новость про компрометацию только скрытых сайтов их их пользователей.
    Т.е. только про те сайты/сервисы, которые есть только в tor сети.
    Это не очередная новость про "exit ноды контролировались органами".
     
  • 1.89, онаним (?), 19:28, 02/08/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Откуда столько жопо-половых комментариев в моих интернетах, школота на каникулах?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру