Newsgroup: it.diritto.internet
Titolo: quanto è sicuro tor

usando tor nessuno puï¿œ sapere i siti che visito?
neanche il mio provider?
per visualizzare i video di youtube devo disattivare l'opzione 
"Disabilita i plugin usando Tor". Questo incide sul mantenere l'anonimato?

 Cosï¿œ mi hanno spiegato e mi fido. :-)
ma ammettendo che i nodi siano sicuri, il provider puï¿œ sapere quello che 
faccio?

 faccio?
...A far quel che non devi, incontrerai quel che non credi... 


Mattiamo il tuo provider tipo TIN?
Allora lui puï¿œ vedere che la tua connessione si ï¿œ connesso a un nodo TOR.
E' il sito che visiti che vede il nodo TOR e non sa il tuo provider.
Certo non ï¿œ consigliabile fare azioni che al nodo TOR non stanno bene... 
anche se non mi pare ci sia log, ma chiuderebbe almeno il nodo. :P

alex ha scritto:

Se volesse potrebbe.

 Se volesse potrebbe.
Non se l'utente attiva un nodo tor nella sua rete.
Al momento l'unico attacco sicuro ad un utente che utilizza TOR è quello 
diretto al PC di partenza e, con alcuni limiti, quello end to end.
-- 
Parsifal


end to end?
partenza da dove? :-?

alex ha scritto:

comunque le domande che ho fatto sono tre.
Alle prime due vorrei un si o no.
La terza ve la siete dimenticata ;)

alex ha scritto:

No
Vedi sopra
No

 partenza da dove? :-?
Nel tuo caso?
Puoi pure restare dove sei, sei già abbastanza fuori.
-- 
Parsifal

 
Cioè tu dici che passi dal mio firewall pper vedere il pc dall'altro 
lato connesso?
Forse lo puoi fare con uno sniffer durante la connessione, ma su una 
email inviata o un post in un sito?
Puoi, a tuo avviso, sniffare una connessione tramite TOR per trovare il 
computer remoto connesso a te o tuo circuito se sei provider?

 computer remoto connesso a te o tuo circuito se sei provider?
Ripassa quando avrai capito di cosa stiamo parlando.
-- 
Parsifal

 diretto al PC di partenza e, con alcuni limiti, quello end to end.
Nella pratica si. Mi domando se simulando una falsa rete TOR si potrebbe
comunque risalire all'IP del destinatario.


Sarebbe la maniera più probabile.
Perché avresti il computer direttamente connesso a te e quindi, come i 
falsi server emule, gli IP in chiaro.


Vuoi essere sfanculizzato subito o via TOR o via altro anonymizer qualsiasi?
E vai a studiare.



Simulare una falsa rete TOR è, al momento, praticamente impossibile 
(salvo il caso di utenti idioti) in quanto la rete viene costruita sulla 
base dei dati forniti da server centrali "Directory server".
Un Directory Server è un server che contiene un elenco, firmato 
elettronicamente, di tutti gli OR attivi in un determinato momento. 
L'elenco viene mantenuto in modo distribuito e sincronizzato dai diversi 
Directory Server che interpolano le informazioni provenienti dagli OR (i 
quali contattano i Directory Server per segnalare il proprio stato) con 
la propria visione della rete.
L'elenco finale viene pubblicato ridondantemente da ogni Directory Server 
ed è ottenuto per votazione; ogni Directory Server vota a favore o contro 
l'inserimento di ogni OR nella directory, a seconda della propria visione 
della rete.
In questo modo gli OP possono così facilmente avere una visione completa 
dello stato della rete, semplicemente recuperandola da un Directory 
Server.
NB: i Directory Server accettano richieste di inserimento nella directory 
solo da OR fidati, ovvero OR che *sono già stati manualmente approvati 
dagli amministratori dei Directory Server*. Ciò ha lo scopo di evitare 
che un avversario possa registrare degli OR da utilizzare per tracciare 
gli utenti.
Quindi salvo il caso di compromissione dei DS (ed allora sarebbe 
pregiudicato TOR alla base) è praticamente impossibile indurre TOR ad 
utilizzare una rete di noti civetta, predisposti da un avversario per 
intercettare il traffico.
AL momento TOR è attaccabile solo direttamente dal lato utente, tramite 
sistemi di indagine classici (cimici, interrogatori, analisi 
comportamentale e modelli e stili di scrittura).
NB: il tutto solo se TOR viene utilizzato per ciò per cui è stato 
progettato!
-- 
Parsifal

 usando tor nessuno pu� sapere i siti che visito?


 pregiudicato TOR alla base)
Diciamo una operazione in grande consentita dal fatto che TUTTO il
traffico passa da una unica connessione sotto controllo per cui potrei
falsificare anche i DS. In pratica matrix ;)
Certo è più teorica che pratica.

Euclide ha scritto:

Non tanto perchè il tipo potrebbe, come dice parsifal e come non tutti
fanno (credo) inserire un nodo TOR nella propria lan privata e far
uscire verso l'ISP i pacchetti crittografati almeno una volta.

 Certo è più teorica che pratica.
;)
Parrebbe che neanche la Cina riesca a star dietro a TOR, fai te...
-- 
Parsifal

 
Allora perché mi hai fanculizzato?



Premesso che non ti ho fanculizzato (a differenza di quanto hai fatto tu 
con f/u e x-post) è parecchio diverso da quello che hai detto tu.
Tra l'altro scrivendo:
"Forse lo puoi fare con uno sniffer durante la connessione, ma su una 
email inviata o un post in un sito?" hai dimostrato chiaramente di NON 
aver capito per che cosa è stato creato TOR.
Utilizzarlo per inviare e-mail o scrivere su un sito NON è sicuro perché 
l'exit node legge le informazioni (login e password) in chiaro quindi è 
in grado di acquisirle (ovviamente tralasciando l'ipotesi da vero lamer 
di una casella usa e getta per rompere le palle in un NG o in un forum 
che rappresenta l'ipotesi di un utilizzo idiota di TOR).
-- 
Parsifal


Login e password inventati e TOR e non ti trovano mica.
Sostenendo la tua tesi ho ipotizzato che durante la connesisone ad un 
sito web tramite nodo TOR con uno sniffer si potrebbero vedere i 
pacchetti e vedere informazioni del pc anche prima del nodo stesso.
Il fatto che uno invece si connetta 10 min per inviare una email da 
google o msn e visto che già anche loro non danno IP fuori diventa 
difficile se non impossibile trovare il mittente.
Il concetto di exit node e cioà dell'ultimo nodo che manterrebbe le 
informazioni che mi interesas per trovare chi invece davvero si è 
connesso se usa dati di fantasia?
Poi il concetto per cosa è stato creato non lo saprei in quanto non sono 
  dei servizi segreti, non sono hacker e nemmeno politico di rilievo e 
quindi non mi interessa minimamente una copertura assoluta ma invece mi 
piace fare degli scherzi e basta.

 Al 100 %%%
cio� disattivando quell'opzione � come se non usassi Tor?


E si, se disattivi TOR non sei pi� in rete TOR e quidni navighi "a 
vista...."

 vista...."
quindi sotto Tor niente youtube?


Che filmati vai a vedere??? :P


Oltre al fatto che probabilmente occupi troppa banda a vedere filamti 
sotto TOR e senza un motivo specifico....

 elettronicamente, di tutti gli OR attivi in un determinato momento.
Si... ni :) � possibile farlo ammesso di essere in grado di effettuare
un DNS poisoning della "vittima" O di poter reindirizzare il traffico
della
stessa verso una rete TOR "fasulla" che a questo punto permetterebbe
di analizzare il traffico "in chiaro"; tanto per fare un esempio,
supponiamo
di mettere in piedi un DS ed alcuni nodi totalmente sotto il nostro
controllo
a quel punto, il traffico in uscita dal NOSTRO "exit node" (che sar� in
chiaro) potr� COMUNQUE venir reindirizzato verso la reale rete TOR
(basta un programmino che funga da "pipe") cos� da simulare che il
traffico stia viaggiando sulla normale OR-Net; il risultato � lo
sniffing di
tutto il traffico IN CHIARO senza che l'utente se ne accorga (ok, quasi,
un utente abbastanza esperto potrebbe controllare la "directory" e
scoprire che ci sono dei nodi "strani")

 scoprire che ci sono dei nodi "strani")
Bhï¿œ siamo al livello di superpotenza. Forse potrebbero farlo gli USA, 
magari la Cina, ma dubito che altri paesi siano in grado di organizzare 
una cosa simile.
Poi ovvio tutto il sistema si regge sull'anello piï¿œ debole e questo ï¿œ 
l'utente, ma se l'utente verifica il suo circuito all'apertura dovrebbe 
accorgersi che qualcosa non funzia.
Considera, poi, che il dns poisoning o il reindirizzamento del traffico  
si basa sul presupposto che l'oggetto di interesse sia giï¿œ noto 
all'avversario, ma a questo punto TOR ï¿œ, di per sï¿œ giï¿œ inutile. Ti giuro 
che mi piacerebbe ASSAI che ci fosse un sistema per violare TOR, ma, ad 
oggi, a parte l'attacco end to end la vedo dura.
Un paio di anni fa, ad un seminario, ipotizzai un attacco diretto ai 
nodi, sia pure con seri dubbi sulla sua utilitï¿œ, ma quando lo fecero i 
tedeschi si trovarono con un pugno di mosche.
-- 
Parsifal

 si basa sul presupposto che l'oggetto di interesse sia gi� noto
oddio... anche qui dipende; non � cos� difficile intercettare
determinate
richieste avviate inizialmente da TOR (quando richiede i dati e prima
di creare un circuit) a quel punto, avendone i mezzi sarebbe possibile
usare l'approccio gi� descritto per reindirizzare TUTTO il traffico TOR
di una certa rete attraverso la "tua" OR-Net e sniffarlo in chiaro :)
/me che ... ho usato anche il vecchio Onion-Router della U.S. Navy :D

 di una certa rete attraverso la "tua" OR-Net e sniffarlo in chiaro :)
Dici di intercettare la chiamata ai directory server?
DOvresti predisporre una rete di intercettazioni preventive la vedo dura 
da un punto di vista processual penalistico... certo che su un obiettivo 
ridotto e per motivi *seri*...
 
Potrebbe essere un'idea.
-- 
Parsifal

 ridotto e per motivi *seri*...
Immagina un ISP; intercettare il traffico di un certo tipo NON ï¿œ un
problema e, avendo la volontï¿œ ed i mezzi non sarebbe difficile mettere
in piedi una cosa del genere ;)
... ci si sente eh :D ?

 piace fare degli scherzi e basta.
fino a che qualcuno, proprietario di un exit-node, non deciderà di usare
le TUE credenziali email per leggere la tua posta o ... fare di peggio
auguri

 di analizzare il traffico "in chiaro"; 
Appunto, � chiaro che la cosa ha un senso quando sei mirato anche perch�
fossi uno che non si vuol far beccare potrei fare connessioni da bot
sparsi un po' ovunque.

 ... ci si sente eh :D ?
Yes ;)
-- 
Parsifal

 ridotto e per motivi *seri*...
Chi controlla i DNS controlla il Mondo!
parte della domanda originale era:
"neanche il mio provider? " ...appunto!
99 utenti su 100 utilizzano i DNS forniti dal loro provider
Fate voi..

> Appunto, � chiaro che la cosa ha un senso quando sei mirato
mica tanto, vedi altro ramo del thread; un ISP volendo potrebbe
intercettare tutto il traffico TOR che viene generato da utenze
della propria rete

 Yes ;)
giusto come "dettaglio" aggiuntivo
Supponiamo che un ISP decida (o che gli venga richiesto) di
intercettare il traffico TOR proveniente dalle proprie utenze
L'ISP implementer� prima di tutto una propria OR-network
con directory servers, entry nodes ed exit nodes; questi
ultimi "usciranno" in effetti verso entry nodes della REALE
OR-network, ma il traffico in transito verr� loggato in chiaro
Gli entry nodes "fasulli" a loro volta aggiungeranno dei
"tags" ai pacchetti (tags che verranno rimossi dai pacchetti
ricevuti prima dell'invio agli ignari clients) in modo che tutto
il traffico sulla OR-Net "fasulla" del provider possa essere
tracciato ... avendo il "tag" � facile sapere "chi ha spedito
cosa" e siccome gli exit nodes (vedi sopra) leggono tutto
il traffico in chiaro...

ObiWan ha scritto:

Si ho letto ed � proprio quello che volevo dire parlando di ISP e di
utenza mirata.
In pratica � impossibile creare una connessione del tutto sicura quando
tutto il traffico in uscita � nelle mani di un terzo. Quantomeno costui
potr� individuare il destinatario della comunicazione anche se non il
contenuto.
Penso per� che un controllo generalizzato sia estremamente difficile da
realizzarsi nella pratica.

 mani di un terzo.
Scrivi "man in the middle" ed avrai la soluzione :D

ObiWan ha scritto:

Della serie una catena � tanto robusta quanto il pi� debole dei suoi
anelli ;)

 debole dei suoi anelli ;)
esatto e siccome un ISP puo intercettare TUTTO il
traffico dei propri utenti, nulla vieta allo stesso di
mettere in piedi delle redirezioni/proxies/filtraggi :)

 :)
ahem... "nulla impedisce" (ovviamente solo se
autorizzato etc.. etc...) <g>