Адрес РуТрекера для пользователей РФ - 11.MainTracker.org

Расскажи друзьям:  

Утечка паролей на TOR exit nodes

Страницы :   Пред.  1, 2, 3, 4

Ответить
Автор
Сообщение

Mmaksla

Стаж: 10 лет 4 месяца

Сообщений: 332


Mmaksla · 19-Май-17 10:18 (1 год 6 месяцев назад)

[Цитировать] 

Lativik писал(а):
73137699
Цитата:
Насколько я понимаю процесс, клиент строит тоннель (цепочку) в сети Tor, по этому тоннелю отправляет пакет. Пакет проходит через три узла посредника, каждый из которых знает только IP-адреса узлов предыдущего и следующего. Сервер принимает пакет, отправляет ответ на бывшую выходную ноду, которая для сервера уже является входной, и которая знает путь только до следующего узла посредника. Таким образом, на выходной ноде никак нельзя получить IP-адрес самого клиента. Да и если бы это было можно, то использование сети Tor просто потеряло бы всякий смысл.
Все верно. Но тор'овский трафик выделяется в общей корзине, он немного специфичный.. Следовательно его легко отследить и выловить источник, особенно если работать в небольшой области\деревне\округе, где ты будешь единственным пользователем торовской сети.. Именно так ловили ФБР мошенников и прочих. Причем довольно быстро. А вот по большим масштабам не знаю.
Кстати не известно, исправили этот баг сейчас разработчики тора или нет, так как с последнего случая прошел год где то.
Я ставил вопрос в русле можно ли увязать, что на конкретный сайт заходил конкретный реальный человек, если он заходил туда через тор. Т.е. понятно, что можно отследить выходную ноду и поймать какие то данные, типа логин-пароль. В случае "однодневных" ящиков это не суть страшно. Можно понять, что человек гдето бродит в торе, просматривая его трафик. Но весь вопрос, можно ли увязать посещение сайта с конкретным человеком, если не под контролем вся цепочка в торе?
[Профиль]  [ЛС] 

chuvackk

Стаж: 11 лет 1 месяц

Сообщений: 59

chuvackk · 19-Май-17 12:01 (спустя 1 час 43 мин.)

[Цитировать] 

Про этот вопрос есть инструкция даже на стартовой странице броузера: https://www.torproject.org/download/download.html.en#warning
[Профиль]  [ЛС] 
 
 
Ответить
Loading...
Error