Злодей пытался скрыть следы своего присутствия в сети Интернет,используя серверы за пределами России

[amalgin]

Профессионалам Следственного комитета удалось разоблачить злоумышленника, призывавшего на несанкционированный митинг в центре Москвы.



ОТСЮДА

Comments

[rednyrg721]

Интересно, какие детали раскроют на суде. Скорее всего, он использовал VPN, который ведет бизнес и в России, поэтому под давлением органов поделился логами. Но теоретически может быть, что у органов есть возможность использовать какую-нибудь секретную дырку в Tor browser.

[divannyinobody]

По информации, имеющейся в сети, он использовал TOR.
TOR контролируется спецслужбами США, но то, что у российских спецслужб есть такая возможность — это новость.

[donmigel_62]

Врядли VPN или ТОR. Скорее всего прокси.
Кстати через Фригейт, после нового соглашения, не видно ТОПа и комментариев тех, кто на новой версии, лента перестала быть бесконечной.

[rednyrg721]

Я бы не сказал, что прямо уж "контролируется" - Tor создавался на частично государственные деньги, это да, но ведь он с открытым кодом, технология задокументирована, никто несоответствий не нашёл.

Просто, как и в любом браузере, в нем могут быть разного уровня серьезности баги, в частности такие, через которые можно слить реальный IP юзера. И есть основания полагать, что у американских спецслужб информация о каких-то дырках есть: http://www.zdnet.com/article/justice-dept-asks-to-drop-playpen-child-porn-case-to-prevent-releasing-tor-exploit/

А этот случай показывает, что и у российских тоже может быть.

[migmit]

VPN далеко не всегда реально защищает.

[homo_parvus]

только если собственник впн сливает данные пользователя в ЧК :)

[migmit]

Не обязательно. Он может, например, вообще не шифровать трафик.

[rednyrg721]

С чего бы это? Он не шифрует трафик между выходным узлом и сайтом, если сайт http (которые с тором лучше вообще не использовать). К юзеру на этом этапе уже привязки нет.

[homo_parvus]

а как это можно определить?

[homo_parvus]

я имел ввиду именно http :)

разве ТОР шифрует входящий трафик?

[migmit]

http://lifehacker.com/the-biggest-misconceptions-about-vpns-1794038237

[homo_parvus]

спасибо!

[rednyrg721]

Зелененьким же нарисовано :)

Ок, вот ещё нагуглил подробнее:

"If you connect to a remote site (e.g example.com) using the Tor Browser, then strictly speaking there are five "hops" (TCP connections) involved, marked A, B, C, D and E below:

browser -A-> Tor client -B-> entry node -C-> middle node -D-> exit node -E-> example.com
Of these five hops,

"A" is the connection between the Tor browser and the "Tor" program; it uses a protocol called SOCKS which is unencrypted. Both the Tor browser and the Tor program are part of the Tor Browser bundle; so if you are using the Tor browser bundle both programs are running on your computer under your control, and nobody can eavesdrop on the connection. The Tor client picks a path through the Tor network by choosing an entry node, a middle node and an exit node.
"B", "C" and "D" are the hops which make up the chosen path through the Tor network, each is encrypted with a layer of encryption, such that each node can remove one layer.
"E" is the connection that the exit node makes to the remote site you wanted to contact (example.com). Tor doesn't "add" any encryption to this hop; therefore whether it is encrypted or not depends on whether the remote site supports encryption, and whether you (or your browser) chose to use it when you tried to access the site."

http://tor.stackexchange.com/questions/943/is-my-tor-browsers-connection-to-the-tor-routing-network-encrypted/946#946

[homo_parvus]

ясно, спасибо!

я почему-то считал, что вх. трафик на последнем этапе не шифруется

но зачем тогда некоторые пользователи используют ТОР вместе с ВПН ?

[rednyrg721]

На последнем этапе не шифруется, если сайт http, но юзерский провайдер-то этого уже не увидит - он видит только, что есть зашифрованный трафик между юзером и первым узлом в тор-сети.

Не знаю, мне кажется, нет особого смысла так делать.

[foreveo]

Какой слог!

Использование специального программного обеспечения!
Многочисленная техника!
Прямо опытный злоумышленник (в глазах бабушек и нодовцев)

Скорее всего там обычный выход через ВПН в обход дурацких запретов, вот и все специальное обеспечение. Засвеченный сто раз в соцсетях, поскольку не предназначался "для сокрытия".

[homo_parvus]

выходит, ТОР безопаснее, чем бесплатный ВПН?

PS насколько я помню, ЖЖ с ТОР не работал - IP блокировался и вылазил козлик с надписью access denied

[homo_parvus]

на одном IP-адресе у ВПН-провайдера тыщи человек сидят - как тогда чекисты вычислили этого юзера?

и, наверное, публиковал он текст на российском сайте :(

[rednyrg721]

Ну как безопаснее - кому принадлежат промежуточные и выходные узлы слабо регулируется, так что их могут держать злодеи, которые могут анализировать проходящий незашифрованный трафик (http), а то и изменять его (вставлять рекламу, добавлять трояны в .exe файлы). Люди делали эксперименты, таких узлов не так много (единицы процентов), и их выкидывают со временем из сети, но они есть.

И да, тор легко запретить со стороны сайта (там конечный список айпи), он много где забанен.

[homo_parvus]

значит, все-таки в ВПН духовности больше :)

[rednyrg721]

Если VPN от крупной компании с хорошей репутацией из страны, не очень дружащей с Россией, то да :)

Freedome VPN, например, от финских антивирусников F-Secure

или шведский IPredator от чувака, который The Pirate Bay основал

[foreveo]

да он не скрывался просто.
Зашел в какую-нибудь соцсеть под своим именем, а там на него компромата - вплоть до цвета трусов.

[goggy]

Надо просто изъять все серверы, находящиеся за пределами России.

[homo_parvus]

ясно, спасибо!

[homo_parvus]

написали, что Тором пользовался

[homo_parvus]

лучше бы боярышник изъяли :)

[foreveo]

Тор просто шифрует трафик.
Кроме этого сам браузер передает кучу информации в каждом запросе, может передавать куки, может сохранять и передавать данные в т.н. "хранилище", да и сам пользователь может накосячить, оставляя вычисляемые следы (ники, фотографии, типичные фразы, "случаи из жизни" и т.п.)

Тогда можно вычислить. А потом прийти с обыском и забрать технику - найти те самые куки, кешированные картинки, браузер конкретной версии и т.п. - в совокупности это дает доказательную базу.

Вот чтобы такого не случалось - умные люди советуют больше внимания уделять шифрованию дисков по ключевым данным на флешках, виртуальным машинам и вообще думать над тем, что и куда писать, если человек реально прячется.
Чтобы даже стоящий над душой товарищ майор ну никак не мог доказать, что конкретный Вася Пупкин - тот самый "террорист Иван Помидоров".
И чтобы сам Вася при внезапном желании раскрыться тоже не смог бы этого сделать, потому что ключевая флешка вот уже минут десять жарится в микроволновке.

Тор не панацея, Тор только один из инструментов.

[homo_parvus]

даже дети знают, что кэш и куки надо чистить :)