harce

harce 1. «swawolna zabawa» 2. «popisy zręczności i gonitwy w jeździe konnej» 3. «sz»

przypomnienie o ograniczonych możliwościach TORa

2 Komentarze

heise security opisuje sprawę Dana Egerstada aka DEranged który przy użyciu napisanego przez siebie oprogramowania i 5 administrowanych przez siebie węzłów sieci TOR przechwycił dane dostępowe do kont pocztowych 100 ambasad i innych organizacji międzynarodowych (właśnie został za publikację tych danych aresztowany).

wykorzystał do tego znaną słabość TORa polegającą na tym że o ile ruch w sieci TOR jest zaszyfrowany i anonimowy to musi zostać deszyfrowany „na wyjściu”. trochę dokładniej sprawę opisuje magazyn wired. co istotne podkreśla że niemożliwe żeby tylko on wpadł na pomysł jak to zrobić, więc warto pamiętać że będą to w stanie zrobić także lepsze wydziały informatyczne policji czy różnych 3 literowych organizacji. z informacji wynika że chodziło o ruch z poza, przez TOR, na zewnątrz a nie o serwery postawione wewnątrz sieci TOR… najwyraźniej też transmisje nie były zaszyfrowane w żaden inny sposób niż przez TOR

w tym temacie warto też przypomnieć o atakach niemieckiej policji na osoby udostępniające swoje komputery jako wyjściowe serwery TOR

Reklamy

Written by harce

16 Listopad, 2007 @ 16:54

Komentarze 2

Subscribe to comments with RSS.

  1. http://www.teamfurry.com/wordpress/?s=tor

    więcej ciekawych informacji na temat podejrzanych działań w sieci TOR (w tym node’y dokonujące ataków MITM na SSL)

    harce

    26 Listopad, 2007 at 22:50

  2. […] tzn. bez pokazywania wszystkim w sieci co akurat oglądamy nieźle sprawdza się TOR – zapewnia względną anonimowość i pozwala ominąć wszelkie kretyńskie filtry jakie np. mam pozakładane na sieci […]


Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Wyloguj / Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Wyloguj / Zmień )

Zdjęcie na Facebooku

Komentujesz korzystając z konta Facebook. Wyloguj / Zmień )

Zdjęcie na Google+

Komentujesz korzystając z konta Google+. Wyloguj / Zmień )

Connecting to %s

%d blogerów lubi to: