1. Теперь за форумную активность начисляются биткоины и другие криптоденьги. Подробнее.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

Испанские киберэксперты выявили недостатки анонимной сети Tor

Тема в разделе "Поиск и эксплуатация уязвимостей", создана пользователем admin, 15 апр 2017.

Tags:
  1. admin
    admin Команда форума Админ
    Симпатии:
    27
    Испанские киберэксперты выявили недостатки анонимной сети Tor
    Эксперты в области кибербезопасности из расположенного в Испании университета «Деусто» указали на слабые стороны уязвимости анонимной сети Tor. По их мнению, установить реальный IP-адрес пользователей в ней не так сложно, если они используют только один уровень защиты. Виной тому – наличие связи между общедоступными сегментами Интернета и Даркнетом.

    Возглавляемая Искандером Санчес-Ролой группа в ходе анализа около полутора миллионов страниц Darknet установила, что в среднем на каждой пятой из них есть контент из общедоступной сети. Для сбора статистики владельцы 13% доменов из числа протестированных экспертами, используют инструменты Google, а в общей сложности на 27% сайтов содержатся скрипты, позволяющие получать данные о перемещениях пользователей, причем часть из них попадает туда из открытой сети. Наличие на сайте в Даркнете JavaScript, аналогичного используемому в Интернете, по мнению специалистов, позволит идентифицировать пользователя, как только он решит посетить менее защищенный ресурс.

    Дополнительным фактором риска киберэксерты считают прокси-серверы тип Tor2Web, по сути являющиеся точками входа в анонимную сеть. Главная опасность заключается в том, что эти сервисы получают данные о реальном IP-адресе пользователя, а значит отследить его уже гораздо проще. При посещении сайта в Даркнете, на котором размещен контент, также имеющийся в общедоступной сети, изображения, скрипты и прочее будут загружены через незащищенное соединение.

    В связи с этим исследователи рекомендуют тем, кому важна приватность, использовать только Tor Browser. Однако и это не дает 100-процентной гарантии анонимности. Дело в том, что он разработан на базе Mozilla Firefox, в котором периодически находят уязвимости. Пробелы в безопасности есть и на некоторых ресурсах анонимной сети, при этом их владельцы не спешат предпринимать меры для их устранения.

    Результаты исследования специалистов из «Деусто» являются очередным подтверждением того, что Tor не следует рассматривать в качестве универсального средства обеспечения анонимности, гарантирующего полную приватность. Для повышения эффективности необходимо использовать многоступенчатую систему защиты.
     
    15 апр 2017

Поделиться этой страницей

Загрузка...