![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
jsn(via ![[livejournal.com profile]](https://www.dreamwidth.org/img/external/lj-userinfo.gif){kind=small}
kika).
Spoiled Onions: Exposing Malicious Tor Exit Relays(оригинал).
In this research project, we are monitoring all exit relays for several months in order to expose, document, and thwart malicious or misconfigured relays. In particular, we monitor exit relays with a fast and modular scanner we developed specifically for that purpose. Since September 2013, we discovered several malicious or misconfigured exit relays which are listed below.
Summary: добрые люди с помощью самописного сканнера поисследовали TOR на предмет зловредных выходных узлов. По ссылке список из пары дюжин найденных зловредных узлов. Так вот, 80% из них -- в России.
Т.е. я бы сказал, что в России (и мало где ещё) явно действует, на государственном, предположительно, уровне специальный проект по саботажу / слежению за пользователями TOR-а. Причём SSL MITM на exit node-ах -- это только видимая (и, возможно, малая) её часть, очевидно. И весь этот проект, в свою очередь, является малой частью общих усилий российского государства по контролю за сетью.
(А вы GnuPG себе не ставите, OTR-ом не пользуетесь и пароли в скайпах шлёте).
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2014-01-21 03:28 pm (UTC)буквально сегодня видел у кого-то - что основной спонсор ТОРа по финансам - США
а узлы - в России
парадокс?))
no subject
Date: 2014-01-21 04:15 pm (UTC)no subject
Date: 2014-01-21 03:36 pm (UTC)Судя по выделенному мной, просто в России школоты, интересующиейся Тор-ом, больше всего.
А так как его пропиарили роскомнадзором и флибустой, будет больше.
no subject
Date: 2014-01-21 03:39 pm (UTC)no subject
Date: 2014-01-21 04:04 pm (UTC)no subject
Date: 2014-01-21 04:08 pm (UTC)no subject
Date: 2014-01-21 04:12 pm (UTC)Upd: Или мы специально содействуем внешнему HTTPS MiTM?
no subject
Date: 2014-01-21 04:43 pm (UTC)no subject
Date: 2014-01-21 04:50 pm (UTC)или я опять плохо смотрю?
no subject
Date: 2014-01-21 04:55 pm (UTC)1. Каким образом мисконфигурация dumb TCP proxy может привести к модификации содержимого соединения, которое было спроксировано, вышеописанным образом?
2. Какие свидетельства MITM ты ожидал бы увидеть?
no subject
Date: 2014-01-21 05:07 pm (UTC)Возражения снимаются, примерно все.
Но, в целом, всё это лишь укрепляет меня в имеющемся ощущении, что пользоваться надо только собственными инструментами.
Впрочем, ты, кажется, тоже о том же.
no subject
Date: 2014-01-21 04:39 pm (UTC)я к тому, что я эти 12 страниц поситал, и прямых свидетельств оного MiTM не узрел, кроме самоподписанного сертификата для main.authority.com -- где я плохо смотрел?
no subject
Date: 2014-01-21 06:44 pm (UTC)no subject
Date: 2014-01-21 07:02 pm (UTC)no subject
Date: 2014-01-21 07:15 pm (UTC)для заметной доли чайников сработает.
no subject
Date: 2014-01-21 07:23 pm (UTC)у юзера в браузерах стоит 200 корневых сертов, из них 100 у непонятных по названию контор, 50 от правительств стрёмных стран типа турции и вьетнама
некоторые приватные ключи втайне попали в руки гебни, за деньги скорее всего
чел идёт на mail.google.com, гебня генерит подписанный турецким корневым ключом серт на mail.google.com
браузер смотрит -- а, турецкий, всё норм
реально следовало бы юзерам иметь 3-5 корневых серта, и чтобы они могли подписывать только свои поддомены
но увы, так уже не сделано
no subject
Date: 2014-01-21 07:33 pm (UTC)no subject
Date: 2014-01-21 10:45 pm (UTC)no subject
Date: 2014-01-21 10:59 pm (UTC)Кроме того, было бы очень тупо использовать способность подделывать сертификаты для dragnet surveillance. Такие вещи берегут для сильно таргетированных операций.
no subject
Date: 2014-01-22 01:48 am (UTC)