ramzes12
.
- Регистрация
- 16.12.18
- Сообщения
- 273
Почему TOR небезопасен
Начну с того, что многое связывает темную и светлую сторону, это ключевая проблема. До 20% всего пространства позаимствовано из открытого интернета.
Что это дает? А то *****, что в принципе можно отследить процесс закачки, и ***** всему. Только один Гугл следит за 15% всех существующих доменов.
Но картинки - это мелочи, ведь сейчас дело дошло до файлов JavaScript и спиливания сайтов целиком. Такая интеграция ни*** хорошего уж точно не принесет.
Командой ученых было проанализирована невъеенная куча сайтов, и они пришли к выводу, что на 27% проанализированных сайтов даркнета исследователи выявили скрипты, отслеживающие перемещения пользователей. Примерно треть этих скриптов попали туда из обычной сети. Источником 43% скриптов был наш любимы Гугл.
Прокси
Отдельно можно выделить различные прокси-сервисы паутины. Они служат для для обезличивания пользователей, то есть являются точкой входа. Именно они видят всю инфу о тебе, а это не ****ато. Так что очень умные уебки могут получить доступ к этим данным, а если вспомнить предыдущие пункты...
Исследовательница Сара Джейми Льюис , написавшая сервис OnionScan, позволяющий отыскивать уязвимости в ресурсах даркнета, утверждает, что 35% серверов в Tor могут быть деанонимизированны, однако операторы этих ресурсов положили *** на все и даже не думают обновляться.
АНБ
Представители АНБ побеседовали с Роджером Динглдином — главным дизайнером крупнейшего в мире инструмента, обеспечивающего анонимность пользователей. Диглдин сообщил, что его сервис Tor предлагал анонимность людям, которые в ней остро нуждались. Его продукт позволял защищать деловые секреты и личность пользователей или проводить скрытые анонимные исследования.
АНБ говорит, Tor предлагал защиту террористам и другим разведывательным агентствам.
А из слов Сноудена, АНБ не раз пытались хакнуть сеть, и у них это получалось.
Хоть и невозможно перехватывать и фильтровать весь трафик сети, это не мешало ловить ***ланов и отправлять их под меч правосудия.
Шифрование
Лейва-Гомес рекомендует использовать HTTPS и TLS везде, где это возможно. Tor шифрует только внутренний трафик, проходящий через узлы самой сети, но из выходного узла трафик может выходить в любом виде — браузер не контролирует такие параметры, предоставляя самому пользователю решать, что именно ему предпочтительней.
Tor — не инструмент шифрования, у этого приложения другие задачи. При этом эксперт подчёркивает, что нельзя воспринимать его слова как агитацию против Tor. Он всего лишь считает, что самая большая угроза — ложное чувство безопасности.
Вообще Tor - ****атая штука, но как инструмент, его не достаточно, ***** это как одним молотком строить дом.
Начну с того, что многое связывает темную и светлую сторону, это ключевая проблема. До 20% всего пространства позаимствовано из открытого интернета.
Что это дает? А то *****, что в принципе можно отследить процесс закачки, и ***** всему. Только один Гугл следит за 15% всех существующих доменов.
Но картинки - это мелочи, ведь сейчас дело дошло до файлов JavaScript и спиливания сайтов целиком. Такая интеграция ни*** хорошего уж точно не принесет.
Командой ученых было проанализирована невъеенная куча сайтов, и они пришли к выводу, что на 27% проанализированных сайтов даркнета исследователи выявили скрипты, отслеживающие перемещения пользователей. Примерно треть этих скриптов попали туда из обычной сети. Источником 43% скриптов был наш любимы Гугл.
Прокси
Отдельно можно выделить различные прокси-сервисы паутины. Они служат для для обезличивания пользователей, то есть являются точкой входа. Именно они видят всю инфу о тебе, а это не ****ато. Так что очень умные уебки могут получить доступ к этим данным, а если вспомнить предыдущие пункты...
Исследовательница Сара Джейми Льюис , написавшая сервис OnionScan, позволяющий отыскивать уязвимости в ресурсах даркнета, утверждает, что 35% серверов в Tor могут быть деанонимизированны, однако операторы этих ресурсов положили *** на все и даже не думают обновляться.
АНБ
Представители АНБ побеседовали с Роджером Динглдином — главным дизайнером крупнейшего в мире инструмента, обеспечивающего анонимность пользователей. Диглдин сообщил, что его сервис Tor предлагал анонимность людям, которые в ней остро нуждались. Его продукт позволял защищать деловые секреты и личность пользователей или проводить скрытые анонимные исследования.
АНБ говорит, Tor предлагал защиту террористам и другим разведывательным агентствам.
А из слов Сноудена, АНБ не раз пытались хакнуть сеть, и у них это получалось.
Хоть и невозможно перехватывать и фильтровать весь трафик сети, это не мешало ловить ***ланов и отправлять их под меч правосудия.
Шифрование
Лейва-Гомес рекомендует использовать HTTPS и TLS везде, где это возможно. Tor шифрует только внутренний трафик, проходящий через узлы самой сети, но из выходного узла трафик может выходить в любом виде — браузер не контролирует такие параметры, предоставляя самому пользователю решать, что именно ему предпочтительней.
Tor — не инструмент шифрования, у этого приложения другие задачи. При этом эксперт подчёркивает, что нельзя воспринимать его слова как агитацию против Tor. Он всего лишь считает, что самая большая угроза — ложное чувство безопасности.
Вообще Tor - ****атая штука, но как инструмент, его не достаточно, ***** это как одним молотком строить дом.
