Tags Posts tagged with "tor"

tor

przez -
0 491
Tor, Tor Project

Ogłoszono wydanie Tor Browser 3.6.6, specjalnie przeprojektowanej przeglądarki Firefox, z domyślnie zintegrowaną siecią Tor. Dodano Tor 0.2.4.24, Firefox 24.8.1esr, NoScript 2.6.8.42, HTTPS Everywhere 4.0.1, Torbutton 1.6.12.3. Naprawiono poważne błędy bezpieczeństwa.

przez -
13 964
Tor, Tor Project

Nie milkną echa afery podsłuchowej. Mowa oczywiście nie o przekrętach pod stołem na naszym polski podwórku, lecz o sprawie znacznie poważniejszej, mianowicie aferze PRISM. Za sprawą znanego już na całym świecie Snowdena pracującego niegdyś na usługach Wujka Sama, wiemy, że NSA mimo ograniczonego budżetu podsłuchuje wszystko i wszystkich. Jednak jej szczególną uwagę przyciąga środowisko linuksiarzy i użytkowników sieci TOR. Dlaczego?

Redakcja niemieckiego kanału ogólnoinformacyjnego Das Erste stwierdziła, że pod lupą agencji są czytelnicy popularnego serwisu Linux Journal, a zwłaszcza Ci, interesujący się projektem Tails – dystrybucją zapewniającą możliwie jak największą poufność w surfowaniu po sieci. Podejrzane są również osoby, które kiedykolwiek próbowały korzystać lub zasięgały informacji na temat działania sieci TOR. Wszystkie “niebezpiecznie” komputery, a mogą ich być miliony, są śledzone przez NSA, która automatycznie przechwytuje wszystkie szczegóły dotyczące ruchu sieciowego i przekazuje je do dalszej analizy.

Źródłem sensacji jest raport przygotowany przez niezależnego eksperta w dziedzinie zabezpieczeń, Jacoba Appelbauma i dwie osoby czuwające nad rozwojem projektu TOR. Cała trójka twierdzi, że posiada fragmenty kodu programu XKEYSCORE służącego do zbierania danych z węzłów sieciowych rozsianych po całym świecie w czasie rzeczywistym i dokładnej analizy wyników. Co ciekawe, autorzy nie stwierdzili jednoznacznie, że dokumenty na których bazują otrzymali od Edwarda Snowdena. Możliwe, że źródłem przecieku jest kolejny były pracownik NSA, wzburzony stosowanymi tam praktykami.

Przetworzony fragment dokumentu:

// START_DEFINITION

/*These variables define terms and websites relating to the TAILs (The Amnesic Incognito Live System) software program, a comsec mechanism advocated by extremists on extremist forums. */

$TAILS_terms=word(‘tails’ or ‘Amnesiac Incognito Live System’) and word(‘linux’ or ‘ USB ‘ or ‘ CD ‘ or ‘secure desktop’ or ‘ IRC ‘ or ‘truecrypt’ or ‘ tor ‘);

$TAILS_websites=(‘tails.boum.org/’) or (‘linuxjournal.com/content/linux*’);

// END_DEFINITION

Dlaczego amerykańska agencja bezpieczeństwa miałaby śledzić poczynania wszystkich skupionych wokół systemu Tails i “sieci cebulowej”? Wygląda na to, że specom z Ameryki nie udało się jeszcze złamać zabezpieczeń obu narzędzi, więc z zasadą “tonący brzytwy się chwyta”, profilaktycznie inwigiluje ruch sieciowy z i do wirtualnej sieci trasowania cebulowego, w celu zidentyfikowania wszystkich potencjalnych użytkowników sieci TOR, zasłaniając się walką z internetowym handlem narkotykami, pedofilią i modnym od parunastu lat terroryzmem.

Appelbaum poszedł o krok dalej i dostarczył również reguły programu XKEYSCORE. Możemy znaleźć w nich odwołania do anonimowej poczty elektronicznej MixMinion oraz dostawców serwerów VPN jak między innymi HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, czy privacy.li. Jeśli korzystacie z którejkolwiek z wymienionych usług, najprawdopodobniej również jesteście podsłuchiwani.

No dobrze, a co z czytelnikami Linux Journal? Serwis skupia się wokół wszystkich linuksowych dystrybucji, ale czasem porusza również tematykę TOR i Tails, wobec czego według agencji stanowi realne zagrożenie i ułatwia drogę do bycia anonimowym przez przestępców. Jeszcze bardziej absurdalnie brzmi opis strony w regułach XKEYSCORE. Wynika z niego, że czytelnicy Linux Journal są “ekstremistami”. Być może i po przeczytaniu tego artykułu Waszym dokonaniom w internecie przyjrzy się NSA. :)

przez -
13 442
Tor, Tor Project

Electronic Frontief Foundation ogłosiła uruchomienie drugiego w historii Tor Challenge 2014. Projekt polega na uruchomieniu własnego serwera Tor i udostępnienie go innym na świat. Jeżeli dana instancja utrzyma się przez okrągłe 12 miesięcy to właściciel otrzyma limitowaną naklejkę. Dla osób, które będą posiadały stały dostęp o prędkości 1 MB/s i więcej, wysłana będzie koszulka projektu Tor.

Polecane

Prasa, Czasopismo

1 823
Ukazało się Linux Magazine – numer 161. Lipcowe wydanie magazynu zawiera analizę tworzenia bardziej czytelnych wyrażeń regularnych z Simple Regex Language, instrukcje zabezpieczania i...