harce

harce 1. «swawolna zabawa» 2. «popisy zręczności i gonitwy w jeździe konnej» 3. «sz»

przypomnienie o ograniczonych możliwościach TORa

with 2 comments

heise security opisuje sprawę Dana Egerstada aka DEranged który przy użyciu napisanego przez siebie oprogramowania i 5 administrowanych przez siebie węzłów sieci TOR przechwycił dane dostępowe do kont pocztowych 100 ambasad i innych organizacji międzynarodowych (właśnie został za publikację tych danych aresztowany).

wykorzystał do tego znaną słabość TORa polegającą na tym że o ile ruch w sieci TOR jest zaszyfrowany i anonimowy to musi zostać deszyfrowany „na wyjściu”. trochę dokładniej sprawę opisuje magazyn wired. co istotne podkreśla że niemożliwe żeby tylko on wpadł na pomysł jak to zrobić, więc warto pamiętać że będą to w stanie zrobić także lepsze wydziały informatyczne policji czy różnych 3 literowych organizacji. z informacji wynika że chodziło o ruch z poza, przez TOR, na zewnątrz a nie o serwery postawione wewnątrz sieci TOR… najwyraźniej też transmisje nie były zaszyfrowane w żaden inny sposób niż przez TOR

w tym temacie warto też przypomnieć o atakach niemieckiej policji na osoby udostępniające swoje komputery jako wyjściowe serwery TOR

Written by harce

16 Listopad, 2007 @ 16:54

Odpowiedzi: 2

Subscribe to comments with RSS.

  1. http://www.teamfurry.com/wordpress/?s=tor

    więcej ciekawych informacji na temat podejrzanych działań w sieci TOR (w tym node’y dokonujące ataków MITM na SSL)

    harce

    26 Listopad, 2007 at 22:50

  2. […] tzn. bez pokazywania wszystkim w sieci co akurat oglądamy nieźle sprawdza się TOR – zapewnia względną anonimowość i pozwala ominąć wszelkie kretyńskie filtry jakie np. mam pozakładane na sieci […]


Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Log Out / Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Log Out / Zmień )

Facebook photo

Komentujesz korzystając z konta Facebook. Log Out / Zmień )

Google+ photo

Komentujesz korzystając z konta Google+. Log Out / Zmień )

Connecting to %s

%d bloggers like this: