Пару дней назад обнаружился взлом хостинга Freedom Hosting и выяснилось, что около половины скрытых сервисов в домене .onion размещали javascript-эксплойт с целью слежки за пользователями сети Tor.
Эксплойт внедряется в браузер с включенным JavaScript, генерирует уникальный файл cookie и отправляет его на удаленный сервер, где осуществляется фингерпринтинг браузера.
Логично было предположить, что IP-адрес пользователя отправляется в ФБР, потому что именно это агентство недавно арестовало 28-летнего Эрика Оуэна Маркеса (Eric Eoin Marques), совладельца Freedom Hosting. Но сейчас выясняется, что не все так просто.
Собранная зловредом информация с компьютеров пользователей отправлялась на жестко прошитый в коде эксплойта IP-адрес 65.222.202.53. Специалисты VPN-провайдеры Cryptocloud провели небольшое расследование, чтобы выяснить истинного владельца IP-адреса.
Этот блок IP-адресов зарегистрирован на военного подрядчика Science Applications Int (SAIC). В свою очередь, SAIC находится глубоко в военном комплексе, который, как будто, принадлежит АНБ.
Вот какую информацию удалось найти на сайте АНБ. Судя по этим данным, сервисы АНБ на адресах 65.196.127.225 и 65.196.127.226 находятся в том же блоке 65.192.0.0/11, что и адрес 65.222.202.53. Весь этот блок принадлежит одному владельцу.
Конечно, это нельзя считать доказательством, что зловреда в сеть Tor запустило АНБ, но у ИТ-сообщества уже появились некоторые подозрения на этот счет.
Источник: http://www.xakep.ru/post/61035/
LinuxForum.Fans
Следы эксплойта Tor ведут в АНБ
Автор: redix
11 сообщений
3980 просмотров
Скандалы! Интриги! А ещё в свежем релизе FF выпилили галочку отключения JS. Что бы это значило?
А about:config?А ещё в свежем релизе FF выпилили галочку отключения JS
ИМХО, парни, а мы то чего боимся? Какие у нас секреты? Да, знают они, где я живу, что пользую и .... что? Это изменит мою позицию, как единицы социума? Будет война, не дай Бог!, мы же с Вами окажимся все вместе на войне, и интернет и знания моих предпочтений - ничего не дадут врагу! Как сказал Кончаловский: В Росии есть правительство и есть НАСЕЛЕНИЕ, причем никто ни от кого не зависит... В других странах есть НАРОД,... а у нас НАСЕЛЕНИЕ.... так о чем говорить, рассуждать и т.п.?Слежение - это наше....
Какие у нас секреты?
Не знаю насчёт секретов, но не всё, что я делаю, является ещё чьим-то делом.
Как говорят англичане, mind your own business.
Слежение - это наше....
Далеко не только наше.
А about:config?
(Иронично) А там галочки, значит, есть? :)
Что то есть (и много).А там галочки, значит, есть?
Что то есть (и много).
У вас там какие-то мерзкие букафки нерусские, а галочек нет. Нафиг! :P
Баян, что называется инфа пошла в массы.. :D
Согласен на все сто.Не знаю насчёт секретов, но не всё, что я делаю, является ещё чьим-то делом.
Как говорят англичане, mind your own business.
Firefox, да, удивил неприятно. Чуть ли не так же, как и Опера, а я еще с неё уходить хотел :)
Firefox, да, удивил неприятно. Чуть ли не так же, как и Опера, а я еще с неё уходить хотел :)
Пора возвращаться на lynx :D
Один раз пользовался Tor'ом и все. Если кто-то не хочет чтобы за ним следили, думаю есть достаточное количество дистрибутивов для этого.
Войдите или зарегистрируйтесь, чтобы ответить.
