NSA/GCHQ/FRA kan nu lokalisera Tor's ".onion" sidor.
https://blog.torproject.org/blog/hidden-services-need-some-love
"The long-term keypair of a Hidden Service is an RSA-1024 keypair which
nowadays is considered weak."
http://www.bbc.co.uk/news/technology-29950946
"The BBC understands that the raid represented both a technological
breakthrough - with police using new techniques to track down the
physical location of dark net servers - as well as seeing an
unprecedented level of international co-operation among law enforcement
agencies."
http://www.wired.com/2014/11/operation-onymous-dark-web-arrests/
"This is something we want to keep for ourselves," he said. "The way we
do this, we can’t share with the whole world, because we want to do it
again and again and again."
Fler svagheter i Tor HS här varit känt:
http://donncha.is/2013/05/trawling-tor-hidden-services/
"An adversary with minimal resources can carry out complete DoS attacks of Tor hidden services by running malicious Tor hidden service directories and positioning them in a particular part of the router list."
Blanda inte det att dom har "knäckt Tor". Tor är ett program med många funktioner. "Hidden Services" är en av många funktioner som Tor har. Det är den funktionen det här är frågan om. Jag har hittills ingen information som antyder att dom exempelvis kan identifiera vem som besöker en hidden service (något som går via 6 hops, 3 till guardnode och 3 därifrån till HS).
Jag tycker det är mycket intressant hur enskilda här svarar i det här ämnet:
Get real, lol. Polis/cointelpro eller idiot? Bedöm själv. En ting är klart: Fler innan olika terrororganisationer som FBI, Polisen och Europol önskar att fler darknet markets skal sättas upp så dom lätt kan följa med på dom och ta dom och stjäla BTC. Att Europols presstalman medgav att dom nu kan hitta .onion's är inte något den lokala Polisen har fått memo om så båda FBI och Polisen kommer lossas som om dom hittade alla dom här webbplatsen på andra sätt. Å pröva påstå att "alla sidor som tagits ner har funnits hos samma serverleverantör" och att .onion's fortfarande är trygga är rent idiotisk eller motiverad med något annat (döm själv) när det redan är klart att dom kan lokalisera .onion's.
Det här är Flashback, så utgå ifrån att mitt inlägg kommer bli raderad och mitt konto "stängt" precis som alla andra inlägg med för mycket sann information blir här. Tänk själv och bedöm Flashback därefter om/när det sker.
Är det över för Tor HS? Med dagens implementation, ja. Går det å lösa? Ja, men det kräver tid och pengar:
https://gitweb.torproject.org/torspec.git/blob_plain/HEAD:/proposals/224-rend-spec-ng.txt
Till Tor proposal #224 blir implementerad rekommenderar jag å inte använda Tor hidden services.
Så vad med dom .onion's som dom inte tog och som fortfarande fungerar? NSA/GCHQ/FRA (och FBI/Europol/Polisen som agerar på information ifrån dom) är inte värdenspolis. Det finns länder utanför USA och EU.
https://blog.torproject.org/blog/hidden-services-need-some-love
"The long-term keypair of a Hidden Service is an RSA-1024 keypair which
nowadays is considered weak."
http://www.bbc.co.uk/news/technology-29950946
"The BBC understands that the raid represented both a technological
breakthrough - with police using new techniques to track down the
physical location of dark net servers - as well as seeing an
unprecedented level of international co-operation among law enforcement
agencies."
http://www.wired.com/2014/11/operation-onymous-dark-web-arrests/
"This is something we want to keep for ourselves," he said. "The way we
do this, we can’t share with the whole world, because we want to do it
again and again and again."
Fler svagheter i Tor HS här varit känt:
http://donncha.is/2013/05/trawling-tor-hidden-services/
"An adversary with minimal resources can carry out complete DoS attacks of Tor hidden services by running malicious Tor hidden service directories and positioning them in a particular part of the router list."
Blanda inte det att dom har "knäckt Tor". Tor är ett program med många funktioner. "Hidden Services" är en av många funktioner som Tor har. Det är den funktionen det här är frågan om. Jag har hittills ingen information som antyder att dom exempelvis kan identifiera vem som besöker en hidden service (något som går via 6 hops, 3 till guardnode och 3 därifrån till HS).
Jag tycker det är mycket intressant hur enskilda här svarar i det här ämnet:
Citat:
Get real, lol. Polis/cointelpro eller idiot? Bedöm själv. En ting är klart: Fler innan olika terrororganisationer som FBI, Polisen och Europol önskar att fler darknet markets skal sättas upp så dom lätt kan följa med på dom och ta dom och stjäla BTC. Att Europols presstalman medgav att dom nu kan hitta .onion's är inte något den lokala Polisen har fått memo om så båda FBI och Polisen kommer lossas som om dom hittade alla dom här webbplatsen på andra sätt. Å pröva påstå att "alla sidor som tagits ner har funnits hos samma serverleverantör" och att .onion's fortfarande är trygga är rent idiotisk eller motiverad med något annat (döm själv) när det redan är klart att dom kan lokalisera .onion's.
Det här är Flashback, så utgå ifrån att mitt inlägg kommer bli raderad och mitt konto "stängt" precis som alla andra inlägg med för mycket sann information blir här. Tänk själv och bedöm Flashback därefter om/när det sker.
Är det över för Tor HS? Med dagens implementation, ja. Går det å lösa? Ja, men det kräver tid och pengar:
https://gitweb.torproject.org/torspec.git/blob_plain/HEAD:/proposals/224-rend-spec-ng.txt
Till Tor proposal #224 blir implementerad rekommenderar jag å inte använda Tor hidden services.
Så vad med dom .onion's som dom inte tog och som fortfarande fungerar? NSA/GCHQ/FRA (och FBI/Europol/Polisen som agerar på information ifrån dom) är inte värdenspolis. Det finns länder utanför USA och EU.
