The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Хакерская группа Lizard Squad получила контроль почти за пол..., opennews (??), 26-Дек-14, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


35. "Хакерская группа Lizard Squad получила контроль почти за..."  –3 +/–
Сообщение от Прохожий (??), 27-Дек-14, 02:39 
Подцепили подставные звенья в цепь, а так нечего. Это только первый этап. Но последует ли второй? Вопрос.
Ответить | Правка | Наверх | Cообщить модератору

36. "Хакерская группа Lizard Squad получила контроль почти за..."  +1 +/–
Сообщение от arisu (ok), 27-Дек-14, 02:47 
> Подцепили подставные звенья в цепь, а так нечего.

и что? добавили роутеров. молодцы, спасибо.

> Это только первый этап.
> Но последует ли второй? Вопрос.

а потом — десант ящериков.

Ответить | Правка | Наверх | Cообщить модератору

43. "Хакерская группа Lizard Squad получила контроль почти за..."  +1 +/–
Сообщение от Аноним (-), 27-Дек-14, 03:50 
> и что?

возникает отличная от нуля вероятность, что пакет пройдёт по цепочке, все узлы которой подконтрольны одному хозяину. что делает деанонимизацию тривиальной задачей.

Ответить | Правка | Наверх | Cообщить модератору

93. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 27-Дек-14, 18:50 
> возникает отличная от нуля вероятность, что пакет пройдёт по цепочке, все узлы
> которой подконтрольны одному хозяину.

Они похоже к счастью не в курсе продвинутых методик.


Ответить | Правка | Наверх | Cообщить модератору

97. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 27-Дек-14, 20:42 
>> возникает отличная от нуля вероятность, что пакет пройдёт по цепочке, все узлы
>> которой подконтрольны одному хозяину.
> Они похоже к счастью не в курсе продвинутых методик.

На твоем месте я не был бы в этом настолько уверен.

Ответить | Правка | Наверх | Cообщить модератору

131. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 28-Дек-14, 05:24 
> На твоем месте я не был бы в этом настолько уверен.

На моем месте я произвел немного измерений и прикинул.

Ответить | Правка | Наверх | Cообщить модератору

108. "Хакерская группа Lizard Squad получила контроль почти за..."  +1 +/–
Сообщение от arisu (ok), 27-Дек-14, 23:03 
>> и что?
> возникает отличная от нуля вероятность, что пакет пройдёт по цепочке, все узлы
> которой подконтрольны одному хозяину. что делает деанонимизацию тривиальной задачей.

учитывая количество нод — не совсем тривиальной. но и не суперсложной, конечно.

откуда, собственно, и возникают основные требования к подобным сетям:
1. каждый узел должен участвовать в роутинге.
2. не надо скрывать, что являешься узлом сети Tor.
и 3. надо как можно шире объяснять принципы работы сети Tor, чтобы даже распоследний госчиновник понимал, что нет никакого смысла брать конкретного владельца ноды с неким IP, он с очень большой вероятностью вообще не при делах.

ну, и звенеть на каждом углу, что Tor — стильно, модно, молодёжно, что те, кто не поднимают у себя ноды — ретрограды и олухи, всё такое. именно для того, чтобы нода была у каждого хипстера, и чтобы не было никакого смысла хватать владельцев нод.

естественно, это подразумевает переход в режим даркнета, как freenet, i2p и подобные. и «разделение яиц», естественно: для статики, например, использовать механизмы «размазывания данных», как во freenet, что обеспечивает свободу слова. а для динамики — увы, придётся поднимать свои сервера, на которые можно выйти. тут уже требование «нода у каждого попугая», шифрование и анимэшные глазки.

в любом случае уход в режим даркнета — неизбежность.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

132. "Хакерская группа Lizard Squad получила контроль почти за..."  +1 +/–
Сообщение от Аноним (-), 28-Дек-14, 05:38 
> учитывая количество нод — не совсем тривиальной. но и не суперсложной, конечно.

Вообще у Tor не так много нод. Но и не так уж мало. И есть некоторые нюансы. Но ящерки про них видимо не в курсе.

> 1. каждый узел должен участвовать в роутинге.

В целом это верно - при правильной реализации при этом можно претендовать что это вообще не твой траффик, что обгаживает атакующему всю малину. Но есть некоторые нюансы.

> 2. не надо скрывать, что являешься узлом сети Tor.

Я считаю что надежная классификация протокола должна представлять собой отдельный гемор. Для усложнения жизни любителям запретить и непущать, например.

> ноды с неким IP, он с очень большой вероятностью вообще не при делах.

Это вроде до всех более-менее дошло уже. Тем не менее, алгоритм в основе тор дает некие шансы атакующим. Даже не очень крутым по ресурсам.

> олухи, всё такое. именно для того, чтобы нода была у каждого
> хипстера, и чтобы не было никакого смысла хватать владельцев нод.

Лично мне не нравится еще и относительная централизация серверов директорий. И архитектурно костыль и с точки зрения точек отказа проблемное место.

> динамики — увы, придётся поднимать свои сервера, на которые можно выйти.

Тут еще всякие тайминг атаки. Аксиома: чем ниже латенси, тем информативнее модулирование траффика побочным pattern. Это примерно как подмешивать в ВЧ сигнал НЧ модуляцию.

> в любом случае уход в режим даркнета — неизбежность.

Сеть проксиков в виде тор - тоже забавно :). Но в целом у интернета поломаны самые базовые механизмы и основываться на них и работать с обычными серверами - достаточно своеобразное начинание.

p.s. и я кстати не знаю хорошего решения в общем. Но знаю симпатичные варианты для частных случаев.

Ответить | Правка | Наверх | Cообщить модератору

136. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от arisu (ok), 28-Дек-14, 05:54 
>> учитывая количество нод — не совсем тривиальной. но и не суперсложной, конечно.
> Вообще у Tor не так много нод. Но и не так уж
> мало. И есть некоторые нюансы. Но ящерки про них видимо не
> в курсе.

я не про это, а про то, что тут задача обработки распределённой БД. задача сама по себе не суперсложная, но всё же сложней, чем SELECT … FROM … WHERE. безотносительно тора.

>> 2. не надо скрывать, что являешься узлом сети Tor.
> Я считаю что надежная классификация протокола должна представлять собой отдельный гемор.
> Для усложнения жизни любителям запретить и непущать, например.

это-то и делает задачу интересной. с одной стороны — чтобы было спокойно видно, что это какой-то там тор, а с другой — чтобы не особо блокировалось.

> Тут еще всякие тайминг атаки.

с этим тоже борются по мере сил.

> Аксиома: чем ниже латенси, тем информативнее модулирование
> траффика побочным pattern.

ну да, или космические скорости, или безопасность. вместе как-то не очень уживается. увы.

> p.s. и я кстати не знаю хорошего решения в общем. Но знаю
> симпатичные варианты для частных случаев.

я тоже не знаю. если бы знал — уже бы использовали мой крутой проект вместо всяких торов, i2p и прочих. ;-)

Ответить | Правка | Наверх | Cообщить модератору

157. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 28-Дек-14, 23:02 
> чем SELECT … FROM … WHERE. безотносительно тора.

Распределенными достаточно быть только "зондам".

Собственнно, АНБ тор вонючкой вероятно назвали как раз за то что массовый шпионаж за всеми пользователями и всей информацией он срывает, несколько повышая планку. Так что влобовую натравить аналитику на трафф "лови неудобных по кейвордам" видимо с ним уже не очень получается.

Но если поставить вопрос иначе: "кто тот наглый тип который хостит silk road?!" - все несколько упрощается. Начиная от возможности обычной оперативной работы (которая показала свою эффективность в случае silkroad) и заканчивая фокусами навроде заманивания интересной персоны на подконтрольный ресурс и например ненавязчивого модулирования траффика. Tor, конечно, предпринимает некоторые меры. Но будучи low latency сетью с туннелями - ну ты понял. А можно вообще 0day сплойт в браузер вбросить. Вон тут у нас в libpng как раз свежая дырка. Не все допрут вовремя ее заменить.

А громко орать о том какой ты мегаадмин крутого нелегального ресурса - отличный способ привлечь серьезные ресурсы, которые всем этим безобразием как раз займутся.

> это-то и делает задачу интересной. с одной стороны — чтобы было спокойно
> видно, что это какой-то там тор, а с другой — чтобы не особо блокировалось.

Или уж видно - и тогда автоматический классификатор загасит, или уж не особо - и тогда протокол не гасится. Но вообще, есть пара идей как сделать чтобы банхаммер отлетал прямо в лоб тому кто им машет :).

> с этим тоже борются по мере сил.

IMO в такой схеме есть очевидный компромисс между латенси и возможностью модулировать траффик.

> ну да, или космические скорости, или безопасность. вместе как-то не очень уживается. увы.

Тор тут дополнительно подсвечивает пользователя т.к. по дефолту не пропускает чужой траффик. Это делает активность узла более связанной с действиями юзера. Ну и тем что ему присылают.

> я тоже не знаю. если бы знал — уже бы использовали мой
> крутой проект вместо всяких торов, i2p и прочих. ;-)

Для меня это выглядит как некий довольно фундаментальный tradeoff.

Ответить | Правка | Наверх | Cообщить модератору

161. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от arisu (ok), 28-Дек-14, 23:14 
>> чем SELECT … FROM … WHERE. безотносительно тора.
> Распределенными достаточно быть только "зондам".

сливать данные на другие сервера вместо того, чтобы изящно делать функциональные распределённые запросы… да, это настолько тупо, что именно так и сделают, если что.

> Но если поставить вопрос иначе: "кто тот наглый тип который хостит silk
> road?!" - все несколько упрощается.

ну дык потому что сколько тушканчику не тверди, что меры по защите privacy должны быть комплексные, тушканчик не поверит. потому что это же мозг включать надо, неудобства себе делать надо. между «надёжно, но сложно» и «красивая кнопка-плацебо» тушканчик всегда выбирает кнопку. а потом очень удивляется, когда его мозолистой рукой: «ведь надпись на кнопке обещала, что никогда!»

> А громко орать о том какой ты мегаадмин крутого нелегального ресурса -
> отличный способ привлечь серьезные ресурсы, которые всем этим безобразием как раз
> займутся.

ненене, школоло пусть орёт. шумовой фон создаёт.

с другой стороны — естественный отбор в действии. плохие, негодные криптоанархисты и криптопанки отмирают. (ехидно) а про хороших, годных никто не знает, потому что они слишком хорошо зашифровались.

> Тор тут дополнительно подсвечивает пользователя т.к. по дефолту не пропускает чужой траффик.
> Это делает активность узла более связанной с действиями юзера. Ну и
> тем что ему присылают.

вот где-то с похожего недовольства начиналась I2P.

Ответить | Правка | Наверх | Cообщить модератору

168. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 29-Дек-14, 01:15 
> запросы… да, это настолько тyпо, что именно так и сделают, если что.

Я бы это делал как префильтры на зондах + крЮтая аналитика в датацентрах. Но для начала я этим заниматься не буду, в силу антипатий к задаче. Но буду считать что это возможно, реализуемо и кто-то сделал или сделает.

> ну дык потому что сколько тушканчику не тверди, что меры по защите
> privacy должны быть комплексные, тушканчик не поверит.

По ряду местных тушканчиков заметно. "Если X плохо, Y не очень, ... - то как же мне тогда сделать ЗБС?!"

> удивляется, когда его мозолистой рукой: «ведь надпись на кнопке обещала, что
> никогда!»

На самом деле я не вижу фундаментальных причин почему приваси должна быть сложной. Это "исторически сложилось". Возможно не без помощи заинтересованных лиц. А каких-то фундаментальных принципов, по которым все должно получаться именно так - я не знаю.

> ненене, шкoлoло пусть орёт. шумовой фон создаёт.

Ну допустим админ силкроад вырос из. Но по масштабу лажи недалеко ушел.

> потому что они слишком хорошо зашифровались.

Кэп сегодня такой Кэп :).

> вот где-то с похожего недовольства начиналась I2P.

Который однако обладает похожим набором грабель из-за похожей архитектуры. Даже атаки на них были похожие по общему смыслу, что не удивительно. Не говоря про яву, которая для меня фатальный недостаток. И гейтование существующих программ в торе как-то более внятно обыграли. Там и скрытые сервисы на которых может быть обычный сервер, и торификация программ даже без их явного умения работать с тором. I2P с его явой так врядли получится, для этого надо минимум 1 либу на нормальном си написать и LD_PRELOADом ее вгрузить, не думаю что жабисты так могут.

Ответить | Правка | Наверх | Cообщить модератору

169. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от arisu (ok), 29-Дек-14, 01:32 
> На самом деле я не вижу фундаментальных причин почему приваси должна быть
> сложной. Это "исторически сложилось". Возможно не без помощи заинтересованных лиц. А
> каких-то фундаментальных принципов, по которым все должно получаться именно так -
> я не знаю.

это не сложно, это хлопотно. сами по себе меры-то простые, но достаточно что-то забыть или проигнорировать по принципу «а, и так сойдёт, один разик можно» — и есть шанс нехило влететь. то есть, надо всегда «ходить опасно».

>> вот где-то с похожего недовольства начиналась I2P.
> Который однако обладает похожим набором грабель из-за похожей архитектуры. Даже атаки на
> них были похожие по общему смыслу, что не удивительно.

вообще-то были тайминг-атаки, для которых в новых версиях сделали противодействие. и флуд-атаки, но это влияло только на общую работоспособность сети, а не на анонимность. всё остальное как раз из разряда «один раз сойдёт»: то один и тот же сервер с одинаковыми заголовками выставляют и в clearnet и в I2P, то разрешают по-умолчанию outproxy и скрипты…

> И гейтование существующих программ
> в торе как-то более внятно обыграли. Там и скрытые сервисы на
> которых может быть обычный сервер, и торификация программ даже без их
> явного умения работать с тором.

первое в I2P делается вообще без напряга. второе — без напряга, если программа умеет в прокси и с напрягом, если только в сокеты.

> I2P с его явой так врядли
> получится, для этого надо минимум 1 либу на нормальном си написать
> и LD_PRELOADом ее вгрузить, не думаю что жабисты так могут.

ты абсолютно зря считаешь разработчиков I2P такими.

Ответить | Правка | Наверх | Cообщить модератору

38. "Хакерская группа Lizard Squad получила контроль почти за..."  –2 +/–
Сообщение от EHLO (?), 27-Дек-14, 02:57 
> Подцепили подставные звенья в цепь, а так нечего.

И? Чем "подставные" хуже остальных?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

39. "Хакерская группа Lizard Squad получила контроль почти за..."  +1 +/–
Сообщение от Прохожий (??), 27-Дек-14, 03:29 
Прежде всего паникой. Сомневаюсь, что они внедрили столько серверов для того чтобы просто "взять на понт". Посмотрим, что будет дальше.
Ответить | Правка | Наверх | Cообщить модератору

133. "Хакерская группа Lizard Squad получила контроль почти за..."  +/–
Сообщение от Аноним (-), 28-Дек-14, 05:39 
> Сомневаюсь, что они внедрили столько серверов для того чтобы просто "взять на понт".

Обычно профессионалы проводят атаки без анонсов в твитер. Так что вот это ^^^ совсем не факт.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей 		Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру