Citat:
Ursprungligen postat av
-Knarkarn-
En sak som har stört mig de senaste dagarna...
Detta är mer frågor för IT-säkerhetsforumet:
(FB) Guide/Frågor/Tips/Support om tjänsten Tor
Men...
Citat:
Tor funkar ju i princip så att du har 3 olika relays.
Från din dator -> relay 1 är allt krypterat. Samma till Relay 2. Men, används ingen ssl kryptering (vad jag vet så gör ju ingen market det eftersom vilken seriös utfärdare av SSL certifika skulle ge de till en darknet-marknadsplats?))
Från sista relän och till hemsidan så sker allt okrypterat, lösenord, användarnamn, allt. Vad händer om "fel" person får tag på att administrera den här tredre relayn, och sniffar av all traffik därimellan??
Finns ju otroliga chanser för de som sitter på det tredre reläet att sniffa, sno bitcoins och konton, och göra lite vad de vill egenltigen?
Trafik inom TOR använder TLS och är alltså krypterad på precis det sättet du efterfrågar fast inte med traditionella certifikat som tilldelas av certifikatauktoriteter (CAs).
Citat:
Vad jag har sett hittils så har ju ingen darknet marketplace ett certifierat SSL certifikat, eller har jag missat något? Kanske finns de mindre seriösa SSL certifierare som ger även till darknetsidor men det låter ju bara knas i min bok.
Det går alldeles utmärkt att själv-utfärda certifikat. Det enda du tappar är tilliten, som ändå är lite speciell i såna miljöer och kan diskuteras även om legitima sidor och CAs.
Citat:
Började fundera över detta när jag läste på om hur tor gömmer traffiken, och den biten förstår jag mig på. Men lägg en sniffer på den sista reläen så är ju allt kört?
Detta är sant om du pratar om en exit node som sniffar trafiken ut till den vanliga webben/internet och okrypterade tjänster. Du ska aldrig, vare sig genom TOR eller på vanliga clearnet, använda dig av okrypterade kommunikationskanaler. Flugsvamp och liknande sidor garderar sig ytterligare genom att uppmana/tvinga till kryptering av adresser och dylik information internt på sajterna också.
Citat:
Kan någon vänlig själ förklara hur detta är säkert om man har en korrumperad sista-relä?
[...]
Men skit samma, jag är mer intresserad av tor diskussionen ovan. Vad händer om någon "dålig" person får tag på den sista relän där allt sker okrypterat? Då kan han ju bara sitta och sniffa i timme och plocka på sig accounts/lösenord.
Det är precis så "ambassadhackaren" kom över en massa roliga lösenord och information. Detta är däremot inte applicerbart internt på TOR-nätverket.
Som en parentes är det inte en fråga om att "få tag på" den sista relän så mycket som att sätta upp en egen.
För stölder av inloggningsinformation och bitcoins kan du däremot bli utsatt för phishing-sajter och proxies. Båda två fungerar genom att angriparen lurar dig till att skicka din information till dem över ett icke-krypterat medium, eller ett där de har kontroll över dekrypteringen. Det låter kanske inte som en stor skillnad, men den är rätt viktig: även trafiken till en phishingsajt på TOR är krypterad, skillnaden är att phishingsajten kan dekryptera trafik skickad till den. Mellanliggande reläer kan däremot inte göra det.