Centralizovaný darknet (ne)prakticky

3.8.2013 15:45 | Přečteno: 4224× | súkromie | poslední úprava: 3.8.2013 21:14

Určite poznáte Tor a jeho "darknet" sieť, ktorá sa skrýva pod doménou onion. Táto však práve teraz ukazuje jeden zo svojich háčikov - centralizáciu.

Update: v blogu spomínaný Freedom Hosting bol hacknutý!

Najväčšou výhodou siete Tor je, že si k nej môžete pripojiť vlastný server. Až na pár detailov môže ísť o klon servera, ktorý máte na "normálnom" internete. Takýto server sa v sieti tor nazýva hidden service.

Zároveň však ide o nevýhodu, ktorá sa skrýva pod slovom centralizácia. Stačí zaútočiť na niektorý z prvkov odkazujúcich na hidden service, či najrôznejšie útoky, ktoré poznáme z normálneho internetu (ddos je veľmi lacný a efektívne dokáže spôsobiť problémy aj veľkým organizáciám). Prípadne špecifické útoky, ktorých cieľom je odhaliť skutočný server a prípadne pri nevhodnom obsahu tak priviesť administrátora za mreže.

Z mnohých dôvodov nie je vždy reálne prevádzkovať hidden service na vlastnom počítači, či niekde u bežnej hostingovej spoločnosti, ktorú platíte z vlastnej kredit karty (aj keď to môže riešiť bitcoin). Alebo jednoducho nechcete riskovať chybu v nastaveniach servera, ktorá by vás mohla identifikovať. V takomto prípade môže nastúpiť hosting, ktorý sa zameriava priamo na sieť tor.

V súčasnosti je jedinou a v sieti Tor veľmi populárnou hostingovou spoločnosťou Freedom hosting, kde nájdete PHP, MySQL a FTP.

Čo sa však stane, keď niekto napadne váš server vo sieti Tor? Nepôjde.

Čo sa však stane, keď niekto napadne populárny Freedom hosting? Polovica Torového darknetu nepôjde.

K napísaniu tohto blogu ma inšpirovala verajšia otázka v inej darknet sieti, citujem v cenzurovanej podobe:"Co to się ***** stało? Połowa stron polskich w torze nie działa."

PS: keďže nemám tušenia, ako upraviť anketu, odpoveď pre Tor sa týka darknetu, tj. navštevovanie onion stránok, nie trollovanie na normálnom internete skrývajúc sa za Tor. Ďakujem za pochopenie.

       

Anketa

Komentáře

[mif]

v ankete chyba moznost - nepozeram detske porno

[anonymator]

Veľký brat má z teba radosť.

[Peter Golis]

Keď sme už pro tej irónii, tak tam chýbajú aj možnosti:

• Drogy a zbrane kupujem len od overeného dodávateľa.
• Môj protivládny názor prezentujem len v rámci komunity.

Čím ďalej vidím reálne obmedzovanie práva na súkromie, tým viac mi je jasné že ŠTB bola zbierka amatérov neschopných profesionálneho zásahu.

[anonymator]

Ja svoje protivládne názory prezentujem prakticky výlučne len prostredníctvom anonymizačných služieb na internete. Je to jednoduchšie ako byť terorista (aj keď z môjho názoru na kontroly na letiskách to vôbec nevyplýva) atď., pretože v dvoch-troch vetách sa nedá vysvetliť postoj k danej problematike.

[gtz]

[Peter Golis]

Teroristom neprestaneš byť tým že budeš vystupovať anonymne. Tým spôsobom prestaneš byť verejným aktivistom. Ak si ním vôbec bol.

[tlz]

Vyzerá, že to už po nejakých dvoch dňoch práve nabehlo, aspoň môj obľúbený web umiestnený na freedomhostingu píše "So obviously the board has been offline. This was due to Freedom Host having either an error or maintenance that they did not tell us about.
I do not want any rumours about LEA, FBI, NSA or any other bullshit like that. FreedomHost is simply a server, they are not responsible for the content and would not be arrested for it, nor could the LEA take control of FreedomHost."

[deafboy]

Co sa tyka centralizacie, tak I2P na tom nieje o moc lepsie a Freenet je iba zdielane ulozisko. Interaktivne aplikacie je treba napisat od nuly a aj to je take skrabanie sa lavou rukou za pravym uchom. Ak by sa podarilo vyuzit principy freenetu, s tym ze by klienti nezdielali iba miesto na disku, ale prispievali by aj vypoctovym vykonom, bolo by to lahodne.

[anonymator]

Aj keď Freenet vie skladovať len statický obsah, interaktívne veci sa dajú simulovať a to škrabanie už za teba niekto spravil vo forme napr. FMS alebo Frost-u ako diskusných programov, FLIP ako IRC "server", v rámci GSoC sa tiež robí nadstavba nad mercurial... ja viem, simulovaný "vlastný" server by bol lepší, ale vždy ak už nič iné, vždy sa dá použiť ako mirror pre prípad ddosu a pod.

[limit_false]

Nejprve doporučuji přečíst Tor directory specification, především část týkající se HSDir a pak vygooglit relevantní whitepapery (schválně nelinkuji).

Existují klony Tor sítě s vlastními nodama a directory serverama, "darker than dark", protože nepřekvapivě lze opensource použít k různým účelům. Pakety bohužel nemají evil bit, stejně jako ho nemají biometrické pasy a další průkazy, nezávisle od toho, jak by si to tvůrci přáli.

Čo sa však stane, keď niekto napadne váš server vo sieti Tor?

Odpověď: you are screwed, nemusí být nutně ani full remote code execution.

Z torblog-u:

The person, or persons, who run Freedom Hosting are in no way affiliated or connected to The Tor Project, Inc., the organization coordinating the development of the Tor software and research.

Tohle je věčný problém, asi jako vysvětlovat, že "pokud někdo napíše Tor, ještě to neznamená, že je to práce TorProject.org". Princip "napsat vymyšlenou adresu odesílatele na papírovou obálku" většina lidí pochopí, tuto paralelu není lehké přenést do "těch internetů".

[Kladivo]

Torproject má v rukách všetky kódy potrebné k odhaleniu prevádzakovateľa freedomhostingu a návštevníkov stránok tam hostovaných. Svojou nečinnosťou podporovali to, čo sa tam dialo.

[Mrkva]

Právě že neměli, ani lidé z torproject.org nemůžou udělat jen tak nějaký útok. Teoreticky by teda mohli vydat zabackdoorovany update, ale to snad nechceš, ne?

[Kladivo]

Môj názor na podobné siete je, že áno, chcem. Ako sa píše v blogu aj v komentároch, Tor má určité známe nedostatky napr. ohľadne hidden services... napriek tomu sa používajú. Jednoducho totálne prekopú úplne nový kód pre hidden services a v tom už sa niečo vhodné pre boj so zločinom ľahko schová (aspoň na nejakú dobu).

[Peter Golis]

A takto vyleješ s vaničkou aj dieťa.

[anonymator]

Možno to je jeho úmysel...

[Mrkva]

OK, takže lidi co investovali spoustu prostředků a volného času do co nejbezpečnější darknet sítě si ji sami defakto odrovnají? Chtít to po nich můžeš, ale IMHO tě s tím každý (oprávněně) pošle doháje.

[limit_false]

Vezmem to jako ty knížky "vyber si své dobrodružství":

1. nemáš nejmenšího zdání jak funguje onion routing v Tor-u a už vůbec nevíš, jak jsou implementovány hidden services (já vím, že je to težký; vím, že jsi torspec nečetl, jinak bys nemohl produkovat komentář "Torproject má v rukách všetky kódy"). Hehehe, kódy, lol.
2. jsi troll => jdi třeba na idnes nebo novinky => v tom případě STFU

[Jendа]

Tak šup šup, honem běž implementovat útoky z toho paperu, jinak to svojí nečinností podporuješ!