Полезная информация

Будьте в курсе последних изменений в мире Mozilla, следя за нашим микроблогом в Twitter.

№107-07-2011 23:22:23

Krodd
Участник
 
Группа: Members
Зарегистрирован: 07-07-2011
Сообщений: 3
UA: Firefox 5.0

Анонимайзер Tor и Firefox - риск утечки информации?

Нашла статью, где говорится о том, что использование Тора может привести к потере конфиденциальной информации (ссылка на статью http://offline.computerra.ru/2007/713/342517/ )

В связи с этим меня интересует мнение специалистов - насколько велик риск потери информации при использовании Тора в привязке к Firefox?
 

Выжимка из статьи.
«Опубликовано в журнале "Компьютерра" №45 от 12 декабря 2007 года
Наделавшая много шума история о том, как молодой шведский хакер Дан Эгерстад (Dan Egerstad) выставил на всеобщее обозрение конфиденциальную переписку множества иностранных посольств, получила продолжение...
Эгерстад, решил убедиться, насколько надежна анонимность, предоставляемая известным прокси-сервисом TOR. Для этого он добавил в TOR пять оконечных узлов, объединяющих сеть анонимной пересылки с Интернетом, и оснастил узлы специализированными снифферами пакетов, фильтрующими проходящий через них трафик. Фильтры быстро выловили тучу любопытной информации, начиная от логинов-паролей к почтовым ящикам и серверам дипмиссий нескольких десятков государств, правительственных ведомств и крупных компаний разных стран до собственно документов этих организаций, порой весьма конфиденциального свойства. …
Для сокрытия реальных IP-адресов пользователей весь TOR-трафик прогоняется через случайный набор узлов. Хотя внутри сети TOR большинством узлов трафик шифруется, на оконечных узлах, отправляющих пакеты непосредственно в пункты назначения Интернета, шифрования нет. Но многие пользователи сервиса, не прибегающие к SSL или другим видам шифрования, похоже, не понимают, что сами выдают важную информацию третьей стороне, владеющей оконечными узлами…
По глубокому убеждению Эгерстада, то, что так легко проделал он, наверняка делают и многие другие - будь то криминальные структуры или государственные спецслужбы... Оказалось, что многие из этих узлов-шлюзов сконфигурированы так, чтобы пропускать только незашифрованные электронные письма и срочные сообщения (вроде протоколов IMAP, AIM, VNC, Yahoo IM и MSN Messenger), отвергая весь остальной трафик, включая шифрованный. Естественно, такая избирательность еще не является доказательством шпионской природы узла. Однако в условиях сети анонимизации, где шифрование трафика лишь поощряется, те узлы-шлюзы, что полностью блокируют зашифрованные криптографией пакеты, выглядят чрезвычайно подозрительно.
В расследовании TeamFurry ничего не говорится о том, кому могут принадлежать оконечные TOR-узлы, где обрабатываются исключительно незашифрованные данные. Но коль скоро их явно немало, а цель - фильтрация пакетов - достаточно очевидна, можно предполагать, что роют здесь все кому не лень - от мелких хакеров и промышленных шпионов до разведслужб.»

Отсутствует

 

№208-07-2011 19:11:08

WatsonRus
Участник
 
Группа: Members
Зарегистрирован: 10-03-2009
Сообщений: 286
UA: Opera 8.5

Re: Анонимайзер Tor и Firefox - риск утечки информации?

В связи с этим меня интересует мнение специалистов - насколько велик риск потери информации при использовании Тора в привязке к Firefox?

Настолько же, настолько и при привязке Tor к другим браузерам.

Нужно четко понимать, что задача Tor состоит в анонимизации передачи информации, а не в шифровании самой информации, хотя пакеты между узлами цепочки и шифруются.

Вот ключевая фраза:

Но многие пользователи сервиса, не прибегающие к SSL или другим видам шифрования, похоже, не понимают, что сами выдают важную информацию третьей стороне, владеющей оконечными узлами…

Грубо говоря, выходной узел видит все, но не видит, кто это послал. Входной, наоборот видит кто послал, но не видит что. Не будет зашифровано то, что посылается, на выходном узле могут все перехватить.

Отредактировано WatsonRus (08-07-2011 19:17:07)


Firefox ESR

Отсутствует

 

№308-07-2011 20:53:29

Keepun
Участник
 
Группа: Extensions
Зарегистрирован: 08-12-2007
Сообщений: 591
UA: Firefox 4.0
Веб-сайт

Re: Анонимайзер Tor и Firefox - риск утечки информации?

http://forum.mozilla-russia.org/viewtop … 38#p462838

эту тему можно закрыть


Зачем вашему компу оперативная память, если вы сами не хотите, чтобы софт ее всю использовал?

Отсутствует

 

№408-07-2011 22:26:17

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 5.0
Веб-сайт

Re: Анонимайзер Tor и Firefox - риск утечки информации?

Krodd
Плюс, на сайте Tor пользователь сразу предупрежден о том, что 100-процентной анонимности эта технология не дает.


От оно че!

Отсутствует

 

№509-07-2011 16:44:51

banbot
Moderator
 
Группа: Moderators
Зарегистрирован: 23-12-2007
Сообщений: 5284

Re: Анонимайзер Tor и Firefox - риск утечки информации?

Тема перенесена из форума «Другие программы на движке Mozilla» в форум «Программы и ОС».


Do you feel lucky, punk?

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]