Взломали TOR или не сумели?

[amalgin]

МВД подало иск в арбитражный суд города Москвы к ЦНИИ ЭИСУ (входит в Объединенную приборостроительную корпорацию (ОПК) «Ростеха») о расторжении договора №131-2014/ЦОКиПДТ от 9 сентября 2014 года. Контракт под этим номером заключен со структурой МВД «Специальная техника и связь» (НПО СТиС), заказавшей «исследование возможности получить информацию о пользователях анонимной сети Tor и их оборудовании». Тендер на 3,9 млрд руб. проведен в июле 2014 года, контракт заключен в сентябре того же года.

Представитель ОПК подтвердил “Ъ”, что МВД намерено расторгнуть договор научно-исследовательской работы по Tor. Иск в ОПК еще не получили. Собеседник “Ъ”, близкий к одной из сторон, утверждает, что ЦНИИ ЭИСУ не уложился в сроки, обозначенные в контракте. «Поэтому МВД не вправе принять и оплатить работу, хотя по факту научно-исследовательская работа была почти полностью выполнена и передана в Бюро специальных технических мероприятий МВД (управление “К”.— “Ъ”), которое уже пользуется ее результатами»,— говорит источник “Ъ”. В МВД не ответили на запрос “Ъ”. В ОПК уверяют, что в данном случае нет никакого конфликта, инициатива МВД никак не влияет на партнерские отношения. Там пояснили, что контракт «является большим и многоступенчатым». «В его рамках специалистами ЦНИИ ЭИСУ была проделана серьезная работа, результаты которой частично переданы заказчику. Все работы проводились исполнителем за собственный счет, государственное финансирование контракта не производилось. Какие-либо детали выполненных работ не подлежат разглашению, так как контракт является закрытым»,— сообщили в ОПК. МВД «просто хочет сбить цену контракта или претендовать на неустойку», предполагает управляющий партнер адвокатского бюро «Плешаков, Ушкалов и партнеры» Владимир Плешаков (представляет интересы ЦНИИ ЭИСУ). «Госзаказчики в последнее время нередко подают иски по формальным причинам, просто чтобы сэкономить»,— отмечает он.

Российские правоохранители уже умеют устанавливать личности пользователей Tor. Так, в сентябре 2015 года Ленинский районный суд города Пензы вынес постановление об административном правонарушении в отношении Андрея Карусева по ч. 1 ст. 6.13 КоАП РФ («Пропаганда наркотиков»). Как говорится в решении, в ходе мониторинга интернета на предмет пропаганды наркотиков правоохранители на одном из форумов обнаружили анонимного пользователя, оставлявшего отзывы об опробованных им веществах. «Было установлено, что указанный профиль принадлежит Карусеву А. В… На указанный ресурс он заходил с домашнего компьютера, на котором он установил Tor-браузер»,— сказано в постановлении. Уже находясь на территории местного управления ФСКН России, Андрей Карусев подтвердил, что это его аккаунт, но, как при использовании Tor на него вышли наркополицейские, в деле не сообщается.

ОТСЮДА

Comments

[grigoriy filippov (from livejournal.com)]

Наверное, Андрюша один раз зашел на форум без тора (забыл, с кем не бывает), и запалился в логах

[stroevskiy.livejournal.com]

Хер им, а не Тор )))

[z-zwang.livejournal.com]

это может быть отвлечение внимания, чтобы либеральная общественность расслабилась и начала в торе раскачивать скрепы.

[Александр Захаров (from livejournal.com)]

Скорее всего не tor взломали, а пользователь ламером оказался.

[vitmish.livejournal.com]

чо та как то меня тоже сомнения гложут, что ТОРа могли отследить.
Посадить сотрудников на зарубежные прокси? и они там в бумажку ипишники переписывают?
Или тупо разработчикам ТОРа посоветовать прописывать только "правильные" прокси для дарагих рассеян? Это и проще и эффективнее и экономичнее.
чтобы первый прокси был по адресу МСК, Лубянка, а далее как душе угодно...

Ну а сказки рассказать страшные, чтобы дети в лес не ходили.... Я бы лично не стал кричать о таких возможностях, я бы ими пользовался, тихонько и незаметно.

[m-vladimir.livejournal.com]

очередной hop при построении tor-канала выбиррается на клиентской стороне

[achtungslos.livejournal.com]

Всяко может быть. Или товарищ сам спалился по невнимательности, или... чем ФСБ хуже ФБР?

Tor Project утверждает, что университет Карнеги-Меллон помогал ФБР взламывать их анонимную сеть и получил за это $1 млн.
itc ua / news / tor-project-utverzhdaet-chto-universitet-karnegi-mellon-pomogal-fbr-vzlamyivat-ih-anonimnuyu-set-poluchil-za-eto-1-mln /

[top-logger.livejournal.com]

Уязвимости закрыли. Ну и это не Рога и Копыта а Американский Универ.

[Рост и слав (from livejournal.com)]

Термоанальный криптоанализ ещё никто не отменял.

[justas11.livejournal.com]

Терморектальный же

[zaykas.livejournal.com]

Очень вряд ли, что TOR взломали. Спалиться можно кучей разных способов даже используя самые надежные средства. Ибо требуется еще и определенное понимание.

[z-zwang.livejournal.com]

вот да. есть же такая вещь как перехватчики клавиатуры, наконец.

кто знает, что они там на самом деле нанализировали: реальный ТОРтрафик или чиста локализовали пользователя по запросу?

[Евгений Васильев (from livejournal.com)]

А зачем платить когда можно не платить? ...работа была почти полностью выполнена и передана в Бюро специальных технических мероприятий МВД (управление “К”.— “Ъ”), которое уже пользуется ее результатами»...

[foreveo.livejournal.com]

Что значит "взломали ТОР"?

ТОР - это всего лишь самоорганизующаяся сеть https-прокси.
Взлом шифрования равнозначен взлому https протокола (а это будет проблема ддля всего интернета, включая банки, к примеру).
Это вопрос математики, а математического решения вроде бы пока нет.

Могут быть нюансы - возможные проблемы в отдельных реализациях, версиях софта, но называть это взломом некорректно: у Васи Пупкина оно сработало, а у Ивана Петрова уже нет.
Может быть анализ различных корреляций - скажем, заход пользователя на форум и одновременно подозреваемый появляется в соцсети. Стабильно, что дает основания полагать, что это один и тот же человек.
Могут быть косяки пользователя, который передал о себе ненужную информацию внутри https, типа экзотической версии браузера, какие-то специфические куки, подсунутые через подставные сайты и т.д.
Но это все ближе к оперативной работе, а не взлому софта.

Ну и остается социал-инжиниринг, тупо "дай телефон, я тебе позвоню" или "встретимся на вокзале, как я тебя узнаю?".
А вот разговоры именно о взломе ведутся большей частью для запугивания - никуда вы не спрячетесь, из-под земли достанем!

[onborodin.livejournal.com]

>ТОР - это всего лишь самоорганизующаяся сеть https-прокси.

Нет. TOR-сеть подменяет IP address. Все.
Все остальные данные посылаются как есть.

Данные HTTP не анонимизируются средствами TOR-сети.

[top-logger.livejournal.com]

Сам по себе ТОР не взламывается. Но уязвимости там есть.

[dmitry-sushkov.livejournal.com]

а контракт вроде давно расторгнут. я же тут об этом и читал. интересно, зачем ещё раз об этом сообщать?

[oleg-sentia.livejournal.com]

В любом эккаунте присутствует мыло, а вот оно совсем не тор.

[dil.livejournal.com]

А также ссылки на всякие ICQ, джабберы, на эккаунты во всяких фейсбуках и твиттерах, и прочая, и прочая..

[tellepuz.livejournal.com]

Мало ходить по интернету через прокси, надо и почту читать, и обновления получать тоже через прокси. Если хоть на минуту прокси отключится, ты взломан! Поэтому, ТОР-браузер - не выход, а ловушка для чайников. VPN - намного надежнее, но надежность стоит денег!

[gigasonic.livejournal.com]

продавцы VPN ведут логи, VPN надежнее, но только на своем сервере, где вы сам себе админ и никак ни на чужом.

[andre-po.livejournal.com]

А меж тем турки кажется сбили су24. Официально тип не обьявлен, но визуально это он. Один парашют, значит один член экипажа убит

[andre-po.livejournal.com]

Хотя мог быть и сирийский миг23. С такого расстояния не видно. Видно что с переменной геометрией крыла и острым носом

[putokaputo.livejournal.com]

OFFTOPIC
--------------------------------------------
Газета.ру

Минобороны подтверждает крушение российского самолета в Сирии
24.11.2015, 11:47

Российское Минобороны подтверждает крушение российского Су-24 в Сирии, передает РИА «Новости».

«Самолет находился на высоте 6 тысяч метров. Судьба летчиков уточняется. По предварительным данным, пилотам удалось катапультироваться. Также выясняются обстоятельства падения российского самолета. Минобороны отмечает, что все время полета самолет находился исключительно над территорией Сирии. Это зафиксировано объективными средствами контроля», — заявили в ведомстве.

Ранее турецкие военные подтвердили, что самолет был сбит турецким истребителем F-16.

Самолет упал в сирийской провинции Латакия. Ранее турецкая сторона выносила России предупреждения в связи с нарушением воздушного пространства Турции в ходе военной операции в Сирии.
--------------------------------------------

[foreveo.livejournal.com]

Понятно. Будет симметричный ответ: россиянам запретят отдыхать в Турции тоже.

[onborodin.livejournal.com]

_Все_ данные не получиться =)

1. Выходов из сети TOR десятки тысяч.

2. Выход меняется на каждый TCP socket (соединение).
Вместо запросов к сайту с одного исходящего приходит с разных, на каждую страничку или картинку, в общем случае.

Собственно, это иногда и затрудняет работу с сайтами, расчитанными на клиента с фиксированным адресом.

Снифер на узле с выходом в Internet получит кашу из обрезков "диалогов" тысяч участников.

Пытались уже. Стать узлом TOR проще простого =)

[nowi4391.livejournal.com]

Извиняюсь, не в тему. Первый пошёл?:
Минобороны РФ: Сбитый Су-24 был российским
Турецкие истребители F-16 сбили военный самолет, нарушивший воздушное пространство страны близ границы с Сирией. Хроника событий (время мск).
Турецкие истребители F-16 сбили военный самолет, нарушивший воздушное пространство страны близ границы с Сирией. Решение было принято после того как самолет проигнорировал предупреждения, заявил во вторник, 24 ноября, в интервью Reuters представитель вооруженных сил Турции.
++ 12.22 ++

[cabanera.livejournal.com]

Так уже ж предупреждали... хорош тут летать... не понимаете? ща поймете... ))))
> ...Минобороны подтверждает крушение российского самолета...

[saito-section-9.livejournal.com]

Флотская разведка США продолжает считать луковицу достаточно криптостойкой.
Это как с попытками вклиниться между браузером пользователя и сервером, обменивающихся по HTTPS, Одна удачная попытка в 2012. Банки не успели забить тревогу, через два дня алгоритм аутентификации изменили, а длину ключа увеличили (причем всё незаметно для конечных пользователей).

[dil.livejournal.com]

Вклиниться в HTTPS элементарно, надо только добыть приватный ключ какого-нибудь общепризнанного CA. Или подписать у них свой сертификат с флажком CA:TRUE, но это очень непросто.

[psihspaarnis.livejournal.com]

Оффтопик.
У нас (в Латвии) СМИ пишут, что турецкие ВВС сбила российский Су-24 после очередного нарушения воздушного пространства, которыми россияне турок уже задолбали. Были предупреждения, которые по привычке, разумеется, российскими военными были проигнорированы, вот только они не учли что сирисско-турецкая нраница это вам не Прибалтика и не Скандинавия где такое проходит безнаказано.

P.S. А, я смотю, что не я первый эту новость видел. Кстати, в Сети уже есть видео падения самолета.

[vitmish.livejournal.com]

про сбитый самолет.
хроника пикирующего....

[tygdym.livejournal.com]

хроника пикирующего командировщика....

[zuiderzee.livejournal.com]

Тут вот турки наш военный самолет сбили,
сейчас такой "тор" начнется...

[putin-xyiloooo.livejournal.com]

спасибо туркам!

[hirelingofnato.livejournal.com]

Там ломать нечего, это открытый код.

[abuzarov-albert.livejournal.com]

Тендеры, договора, важные толстожопые начальники, миллиарды - все это, конечно, хорошо. Но это все оболочка. Не больше и не меньше. Она задачу решить не может в принципе. Задачу решить может только специалист. Точнее, команда хороших специалистов-математиков. Только они и никто больше. А теперь давайте подумаем, где же взять хороших математиков.
Вот смотрите. Математик - он, вообще-то говоря, человек. Он хочет жить. И жить хорошо. Вот такой вот парадокс, да. Он хочет получать нормальную зарплату. Он хочет, чтобы его дети ходили в нормальную школу, без всяких основ православной культуры. Чтобы дороги и поликлиники были нормальные. Чтобы полиция защищала людей и помогала им. Он хочет жить в обществе, где работает закон справедливости, а не закон силы.
И у хорошего математика есть выбор - уехать туда, где человека уважают за его труд, или остаться в России, где успеха добиваются совсем другими способами. Понимаете, в нормальной стране человеку необязательно иметь большие мускулы. Необязательно, чтобы у него был какой-то родственник-чекист. Необязательно быть хамлом, способным громко обматерить другого водителя на дороге. Он может быть заикающимся хромым ботаном-аутистом в очках на -7, неспособным заполнить простой бланк или противостоять даже десятилетнему хулигану, но если при этом он - хороший математик, то он может совершенно спокойно заниматься только своей математикой, забыв про все остальное - и у него будет отличный дом, и машина у каждого члена семьи, и катер, и на лыжах он сможет кататься в Италии каждый год. И самое главное - у него будет уверенность, что он живет правильно и честно, и что и завтра, и послезавтра все у него будет нормально. И в стране будут появляться и GPS, и космические корабли, и ракеты, и лекарства и так далее.
Потому что для того, что бы заработал GPS, нужен именно этот ботан. А не тупой бык с корочкой какой-нибудь ФСО.
Вот мне лично кажется, что все это очевидно даже ребенку. Поэтому все эти рассуждения про тендеры на взлом Tor'а, про новейшее оружие, про российские компьютеры, про какие-то форумы экномистов, на которых кудрины и грефы обсуждают, какими же чудесными экномическими реформами побороть кризис - все это просто смешно.
Нравится играть в крутого пацана? Играть мускулами, фотографироваться с оружием, перебивать оппонента громким матом? На здоровье. Но это пещерная логика. Это про дубинки, у кого тяжелее. Клыки - у кого больше. Шерсть - у кого длиннее. А страна, в которой живут ботаники, будет воевать не дубинками, а водородными бомбами.