М.Двач / Криптоанархия

Этого треда уже нет.
Это копия, сохраненная 11 апреля 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

178 Кб, 1024x619

ТOR взломан. Снова 07 Авг, 11:20 #8791 В конец треда | Веб

Почему никто до сих пор не запостил?
Какие-то петухи из Массачусетского технологического института и Научно-исследовательского института Qatar Computing разработали алгоритмы, позволяющие массово определять ресурсы, к которым идет пользовательский трафик.
Пруфлинк: http://4pda.ru/2015/08/01/235799/

Ответы>>8792>>8794

07 Авг, 12:48 #2 #8792

>>8791 (OP)
Это жопа. В следующем месяце блять. Это чтобы гебня успела проэксплуатировать.

07 Авг, 12:49 #3 #8793

А скорее всего гебня это уже эксплуатировала давно, но поступили разведданные, что другая гебня тоже научилась, поэтому решили слить.

291 Кб, 1280x1024

07 Авг, 13:08 #4 #8794

>>8791 (OP)
>Используя только этот показатель, система может определить с 99% точностью, к какому ресурсу (веб-странице или онлайн-сервису) пользователь получает доступ.
Баста, карапузики.
это просто пиздец.

07 Авг, 13:40 #5 #8795

https://people.csail.mit.edu/devadas/pubs/circuit_finger.pdf

Ответы>>8798

88 Кб, 319x187

07 Авг, 16:48 #6 #8798

>>8795
>We found that we can identify the users’ involvement with hidden services with more than 98% true positive rate and less than 0.1% false positive rate with the first attack, and 99% true positive rate and 0.07% false positive rate with the second.
>an attacker can identify the presence of (client or server) hidden service activity in the network
Ни о чём. «Вау, пацаны, если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет».

>we can correctly determine which of the 50 monitored pages the client is visiting with 88% true positive rate and false positive rate as low as 2.9%
>and correctly deanonymize 50 monitored hidden service servers with true positive rate of 88% and false positive rate of 7.8% in an open world setting.
Лучше, но всё ещё ни о чём. «Вау, пацаны, мы можем даже сказать, какие страницы посещает Васян и где находятся скрытые сервисы. Но только если мы уже будем знать, где Васян и где сервисы, что следить за ними всеми».

Ответы>>8799>>8800>>8815

07 Авг, 17:23 #7 #8799

>>8798
Т.е. рано пока обсираться?

Ответы>>8801

07 Авг, 17:39 #8 #8800

>>8798
Представь, что васян - это каждый.

Ответы>>8802

07 Авг, 17:39 #9 #8801

>>8799
То есть иди нахуй, если готов верить на слово в таких вещах.

07 Авг, 17:42 #10 #8802

>>8800
Представил:
>Вау, пацаны, если мы проследим за каждым, то сможем точно сказать, юзает ли каждый тор для походов в .onion или в клиарнет
>Вау, пацаны, мы можем даже сказать, какие страницы посещает каждый и где находятся скрытые сервисы. Но только если мы уже будем знать, где каждый и где сервисы, чтобы следить за каждым
Будешь добр рассказать, какой смысл в этом мысленном эксперименте?

Ответы>>8809

07 Авг, 20:32 #11 #8809

>>8802
>где каждый
знает провайдер.
>сервисы
общеизвестны.

Ответы>>8810

07 Авг, 20:39 #12 #8810

>>8809
>>где каждый
>знает провайдер
О чём и речь шла: если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет.
Что сказать хотел?
>>сервисы
>общеизвестны.
Не «сервисы», а «где сервисы». Разницу ощущаешь?

Ответы>>8811

07 Авг, 21:23 #13 #8811

>>8810
>Где
В дейтацентрах.

Ответы>>8812

sage 07 Авг, 21:34 #14 #8812

>>8811
Я тебе даже больше скажу: на Земле.

Ответы>>8813

07 Авг, 22:19 #15 #8813

>>8812
Вот только к дц идут выделенные кабели, и к каждому серваку там тоже.

Ответы>>8816

07 Авг, 23:41 #16 #8815

>>8798

Вброшу до кучи инфу, что TOR-client fingerprint известен и используется в X-SCORE в PRISM.

Ответы>>10159

sage 08 Авг, 00:32 #17 #8816

>>8813
А ещё каждый сервер можно достать из стойки и проверить наличие на нём силкроада. Ты какое-то утверждение доказать хочешь или просто так очевидности пишешь?

Ответы>>8817

08 Авг, 02:59 #18 #8817

>>8816
Собственно так ульбрихта и вычислили. На каждый сервер загрузили код, который просканировал его на предмет наличия ресурсов с силка.

Ответы>>8821>>8830

sage 08 Авг, 06:49 #19 #8821

>>8817
Охуительная истории, не забудь попытаться принести пруфлинк. С цитированием строк, из которых ты извлёк этот «факт».

Ответы>>8826>>8828

08 Авг, 10:23 #20 #8826

>>8821
Люто неистово двачую.
Если это так = пора жарить мои термитные шашки внутри пк

08 Авг, 11:18 #21 #8828

>>8821
Пруфов не будет, это моё предположение. Имхо это - самый дешёвый способ вычислить умников, хостящих скрытые сервисы на хостингах.

Ответы>>8832

08 Авг, 12:07 #22 #8830

>>8817
Разве Ульбрихт не сам прокололся изза неймфажества?

Ответы>>8835>>8854

08 Авг, 12:12 #23 #8832

>>8828
Я немного намекну.
Большинство сервисов хостинга - частные проекты.
Есть практика такая - не подпускать левых людей к серверам. Много где камеры висят....

Или бекдоры анб @ уязвимость нулевого дня во всех ОС на всех серверах по всему миру?

Ответы>>8836

08 Авг, 12:15 #24 #8835

>>8830
Ты сам в это веришь? Ульбрихт собрался делать противозаконный сайт, чтобы жопу прикрыть псевдонимностью спрятал его в торе, но нанимая разрабов и пиаря сайт оставил своё имя, из-за чего вся псевдонимность летит к чертям. Так? И в фбр как будто нет подразделения, задача которого - создавать поддельные улики для случаев, когда настоящие улики были получены незаконно или способ их получения разглашать нежелательно.

Ответы>>8858

08 Авг, 12:15 #25 #8836

>>8832
Intel ME.

967 Кб, 800x2955

08 Авг, 19:02 #26 #8854

>>8830
Именно из-за этого. Подробности давно известны, только всякие ебанашки делают «предположения», основанные на охуительных историях о проверке всех ДЦ в мире.
http://krebsonsecurity.com/wp-content/uploads/2013/10/UlbrichtCriminalComplaint.pdf

Ответы>>8856>>8873

08 Авг, 20:30 #27 #8856

>>8854
Ради поимки ульбрихта стоит провертить все доступные дц в мире, которыми он мог бы воспользоваться. На эти рассказы для недоумков никто не купится.

Ответы>>8857

08 Авг, 21:57 #28 #8857

>>8856
Точно, официальный документ это параша для всяких верующих долбоёбов, готовых купиться на байки АНБ.
Умные люди знают, что можно верить только специалистам с 2ch.hk, не представляющим масштабов необходимых административных и технических ресурсов, чтобы проверить все ДЦ мира.

Ответы>>8860

08 Авг, 21:58 #29 #8858

>>8835
Во-первых, не утрируй, по официальной истории расследования все было не так прямолинейно. Во-вторых, существование таких отделов не означает, что в этом случае были фальсифицированы ВСЕ улики.

Ответы>>8860

09 Авг, 00:09 #30 #8860

>>8857
И те, и другие ресурсы есть.

>>8858
Я лично считаю, что чтобы связать свою личность с магазом наркоты, зная, что тебя будут искать, нужно быть уж совсем конченым дебилом. Ульбрихт не производит впечатление такого.

Ответы>>8862

09 Авг, 04:25 #31 #8862

>>8860
>И те, и другие ресурсы есть.
>Ульбрихт не производит впечатление такого.
Ну с такими-то аргументами ты меня точно убедил, долбоёб. Предлагаю тебе засунуть свои фантазии подальше и начать оперировать фактами.

Ответы>>8863

09 Авг, 08:47 #32 #8863

>>8862
Фактов нет, приходится оперировать чем есть.

Ответы>>8873

09 Авг, 09:30 #33 #8865

Одна мелочь в поддержку того, что ВЛАСТИ СКРЫВАЮТ - уж очень глупо спалился владелец самого крупного нелегально магазина в мире

365 Кб, 1200x900

sage 09 Авг, 14:52 #34 #8872

Прошу консультации олдфагов. Я на телефон сачал приложение orbot C браузером orweb. Хотелось бы узнать насколько эти много надёжны в плане. Сохранения анонимности.

Ответы>>8873>>8897

09 Авг, 16:10 #35 #8873

>>8863
>Фактов нет
Сочувствую. А у меня есть >>8854. Так может быть, ты начнёшь оперировать фактами вместо теорий заговора?
>>8872
Анонимность это характеристика действий. Вопрос об анонимности без описания твоих занятий не имеет смысла.

10 Авг, 14:05 #36 #8897

>>8872
Orbot использует WebView (аналог IE c платформы Android с аналогичными функциями вроде встраивания в приложения), известный своей дырявостью.

Ответы>>8898

10 Авг, 14:14 #37 #8898

>>8897
Чем лучше заменять?

90 Кб, 482x239

11 Авг, 23:49 #38 #9040

>специалистам с 2ch.hk,

13 Сен, 06:27 #39 #10159

>>8815
Ты совершенно не понимаешь сути фингерпринта. ФП - это инфа, оббазуемая множеством показателей, а не одним браузером. То, что сайтовладелез узнает, что я юзаю тор, не сдеанонит меня, ибо такойце фингерпринт используют миллионы других юзеров тора.

Ответы>>10187

13 Сен, 10:15 #40 #10160

>2015
>всерьёз считают что тор безопасен
Не перестаю проигрывать с местных школоАНАНИМУСОВ. Мамка теперь узнает о том что вы смотрите ЦП в торе? Ужас то какой
IT-security

Ответы>>10167

13 Сен, 15:38 #41 #10167

>>10160
>IT-security
>употребляет словосочетание «$softname безопасен»
На первый курс, переучиваться.

14 Сен, 01:46 #42 #10187

>>10159
Сдеанонит: это более 1 бита апостериорной инфы, если ты юзаешь тор, и менее - если не юзаешь.

Ответы>>10188

14 Сен, 03:26 #43 #10188

>>10187
А что, уже научились деанонить любого пользователя тора по двум битам информации?

88 Кб, 512x1024

14 Сен, 04:48 #44 #10189

http://www.opennet.ru/opennews/art.shtml?num=42938

Ответы>>10194

14 Сен, 09:43 #45 #10194

>>10189
Лол.

Тред утонул или удален.
Это копия, сохраненная 11 апреля 2016 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /crypt/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion