Tema destacado: [AIO elhacker.NET] Compilación herramientas análisis y desinfección malware
 Autor
|
Tema: totalmente anonimo? (Leído 6,005 veces)
|
RHL
 Desconectado
Mensajes: 962
|
buenas pues tengo una duda y quisiera que se sacasen de la duda  e leido que tor es un muy buen programa para navegar anonimamente pero es real mente 100% anonimo y confiable? y tengo una duda respecto a tor ya que tor elige un proxy aleatorio creo no? ya cuando lo uso no puedo usar mi twitter  si puedo entrar y todo pero me identifica otra IP ( obvio ) y me hace un gran proceso para sabr si soy yo y entrar habria una forma para que tor de conecte de un proxy de mi mismo pais ? para que no me haga ese gran proceso para entrar o alguna forma para evitar eso?  gracias |
|
|
|
|
En línea
|
|
|
|
.:UND3R:.
Desconectado
Mensajes: 1.960
Ingeniería inversa
|
Lo de tor ningún método es 100% efectivo pero si puede hacer que se demoren más en encontrarte
tengo entendido que tor es al azar por ende tendrías que tener mucha suerte
PD:en fb también ocurre
|
|
|
|
|
En línea
|
|
|
|
Tzhed\ Kyperf/
Wiki
Desconectado
Mensajes: 800
Tzhed > /dev/sda
|
Like all anonymous communication networks that are fast enough for web browsing, Tor is vulnerable to statistical "traffic confirmation" attacks, where the adversary watches traffic at both ends of a circuit and confirms his guess that they're communicating. It would be really nice if we could use cover traffic to confuse this attack. But there are three problems here: Cover traffic is really expensive. And *every* user needs to be doing it. This adds up to a lot of extra bandwidth cost for our volunteer operators, and they're already pushed to the limit. You'd need to always be sending traffic, meaning you'd need to always be online. Otherwise, you'd need to be sending end-to-end cover traffic -- not just to the first hop, but all the way to your final destination -- to prevent the adversary from correlating presence of traffic at the destination to times when you're online. What does it mean to send cover traffic to -- and from -- a web server? That is not supported in most protocols. Even if you *could* send full end-to-end padding between all users and all destinations all the time, you're *still* vulnerable to active attacks that block the padding for a short time at one end and look for patterns later in the path. https://trac.torproject.org/projects/tor/wiki/doc/TorFAQ?action=recall&rev=554#EntryGuardsTor+Sslstrip=Tarde entretenida Saludos |
|
|
|
|
En línea
|
|
|
|
RHL
Desconectado
Mensajes: 962
|
Like all anonymous communication networks that are fast enough for web browsing, Tor is vulnerable to statistical "traffic confirmation" attacks, where the adversary watches traffic at both ends of a circuit and confirms his guess that they're communicating. It would be really nice if we could use cover traffic to confuse this attack. But there are three problems here: Cover traffic is really expensive. And *every* user needs to be doing it. This adds up to a lot of extra bandwidth cost for our volunteer operators, and they're already pushed to the limit. You'd need to always be sending traffic, meaning you'd need to always be online. Otherwise, you'd need to be sending end-to-end cover traffic -- not just to the first hop, but all the way to your final destination -- to prevent the adversary from correlating presence of traffic at the destination to times when you're online. What does it mean to send cover traffic to -- and from -- a web server? That is not supported in most protocols. Even if you *could* send full end-to-end padding between all users and all destinations all the time, you're *still* vulnerable to active attacks that block the padding for a short time at one end and look for patterns later in the path. https://trac.torproject.org/projects/tor/wiki/doc/TorFAQ?action=recall&rev=554#EntryGuardsTor+Sslstrip=Tarde entretenida Saludos no entendi mucho lo tuyo tio ahora sabemos que tor es vulnerable
|
|
|
|
|
En línea
|
|
|
|
beholdthe
Desconectado
Mensajes: 1.501
|
a ver raul100, TOR esta muy bien, y es genial, yo lo utilizo para ciertas cosas, y bueno, navegas mas anonimamente y bla bla bla bla, pero si haces algo, cometes un delito, o lias alguna muy gorda, TE VAN A JODER IGUAL Y VAN A SABER QUE ERES TU.
creo que ahora te ha quedado bastante mas claro, no¿?¿?¿ ( no todos entendemos bien el ingles, entre ellos yo )
|
|
|
|
|
En línea
|
|
|
|
farresito
Usuario
Desconectado
Mensajes: 215
|
Tor no es seguro. El funcionamiento de Tor es el siguiente: cada ordenador voluntario hace de nodo, de tal modo que toda la transmisión pasa por varios nodos, difuminando de este modo el rastreo y las IP. Cuando sale de tu PC la información, ésta sale cifrada, y no es descifrada hasta el último nodo. Ahora bien, ¿y si nosotros hacemos de último nodo? Podemos ver la información descifrada. Éste es el problema.
¿La mejor solución? Ir a un McDonalds o usar un VPN. No hay nada 100% seguro, aunque ir a un McDonals o cometer un delito (ataque) desde tu coche con una Wifi libre de la calle lo es prácticamente.
|
|
|
|
|
En línea
|
|
|
|
|
|
Tzhed\ Kyperf/
Wiki
Desconectado
Mensajes: 800
Tzhed > /dev/sda
|
a ver raul100, TOR esta muy bien, y es genial, yo lo utilizo para ciertas cosas, y bueno, navegas mas anonimamente y bla bla bla bla, pero si haces algo, cometes un delito, o lias alguna muy gorda, TE VAN A JODER IGUAL Y VAN A SABER QUE ERES TU.
creo que ahora te ha quedado bastante mas claro, no¿?¿?¿ ( no todos entendemos bien el ingles, entre ellos yo )
Es extremadamente complicado saber donde se originó una petición cuando navegas a través de Tor, por lo que yo no estaría tan seguro. Tor no es seguro...
Tor si es seguro, de hecho cumple perfectamente con su propósito -->Leer arriba 
|
|
|
|
|
En línea
|
|
|
|
beholdthe
Desconectado
Mensajes: 1.501
|
Es extremadamente complicado saber donde se originó una petición cuando navegas a través de Tor, por lo que yo no estaría tan seguro. Tor si es seguro, de hecho cumple perfectamente con su propósito -->Leer arriba Te equivocas, tu aunque utilices TOR, si cometes un delito, o lias una gordisima, vamos a poner un ej... eres el cabecilla de una red de pederastas... ESTAS JODIDO Y TE VAN A CAZAR, tardaran una hora mas, un dia mas, o un mes mas, pero lo que si esta seguro al 100% es que ESTAS JODIDO. P.D: repito que yo utilizo TOR muchas veces, y que para ciertas cosas, cumple muy bien su proposito.
|
|
|
|
|
En línea
|
|
|
|
|
|
Tzhed\ Kyperf/
Wiki
Desconectado
Mensajes: 800
Tzhed > /dev/sda
|
Te equivocas, tu aunque utilices TOR, si cometes un delito, o lias una gordisima, vamos a poner un ej... eres el cabecilla de una red de pederastas... ESTAS JODIDO Y TE VAN A CAZAR, tardaran una hora mas, un dia mas, o un mes mas, pero lo que si esta seguro al 100% es que ESTAS JODIDO.
P.D: repito que yo utilizo TOR muchas veces, y que para ciertas cosas, cumple muy bien su proposito.
Básate en algo, pon algún caso...Como ya dije antes, con Tor es especialmente complicado saber de donde sale una petición. (que no imposible, pero tu hablas con una seguridad...) https://www.torproject.org/download/download.html.en#warninghttps://trac.torproject.org/projects/tor/wiki/doc/TorFAQ#Whatattacksremainagainstonionrouting
|
|
|
|
|
En línea
|
|
|
|
farresito
Usuario
Desconectado
Mensajes: 215
|
|
|
|
|
|
En línea
|
|
|
|
beholdthe
Desconectado
Mensajes: 1.501
|
pues me baso en cosas que he leido a lo largo de este tiempo, y que si buscas por la red, encontraras. ademas de eso, hay mas post en este foro, donde otros usuarios te diran lo mismo que yo, y como TOR no es tan seguro como muchos piensan. Pero cada uno que haga lo que quiera, luego vienen los sustos...
|
|
|
|
|
En línea
|
|
|
|
|
|
whiteN0ise
Desconectado
Mensajes: 209
|
Nada más como un agregado a lo dicho. La red tor es una red onion que cifra el trafico entre relays. Es un sistema distribuido con dynamic routing. Además de que entre cada hop dentro de la red el trafico es ecriptado. Es decir que los circuitos de una conexión van a pasar por diferentes routers onion cada vez, sin poder leer los datos que pasan por ellos, haciendo muy difícil ubicar el origen de los paquetes. El ataque al que hace referencia Tzhed se basa en deducir patrones estadísticos de confirmación end to end dentro del mismo tunel virtual--->"statistical "traffic confirmation" attacks, where the adversary watches traffic at both ends of a circuit and confirms his guess that they're communicating". El problema para los usuarios esta en la conexión entre el último router onion y el destino, puesto que se está abandonando la red onion y efectivamente se puede leer data que no vaya cifrada. Por eso es que se recomienda usar el cliente tor más algún protocolo de cifrado ----> Can exit nodes eavesdrop on communications? Isn't that bad?
Yes, the guy running the exit node can read the bytes that come in and out there. Tor anonymizes the origin of your traffic, and it makes sure to encrypt everything inside the Tor network, but it does not magically encrypt all traffic throughout the Internet.
This is why you should always use end-to-end encryption such as SSL for sensitive Internet connections. (The corollary to this answer is that if you are worried about somebody intercepting your traffic and you're *not* using end-to-end encryption at the application layer, then something has already gone wrong and you shouldn't be thinking that Tor is the problem.)
Tor does provide a partial solution in a very specific situation, though. When you make a connection to a destination that also runs a Tor relay, Tor will automatically extend your circuit so you exit from that circuit. So for example if Indymedia ran a Tor relay on the same IP address as their website, people using Tor to get to the Indymedia website would automatically exit from their Tor relay, thus getting *better* encryption and authentication properties than just browsing there the normal way.
We'd like to make it still work even if the service is nearby the Tor relay but not on the same IP address. But there are a variety of technical problems we need to overcome first (the main one being "how does the Tor client learn which relays are associated with which websites in a decentralized yet non-gamable way?").
Saludos. |
|
|
|
« Última modificación: 20 Agosto 2011, 19:11 por int_0x40 »
|
En línea
|
"When two trains approach each other at a crossing, both shall come to a full stop and neither shall start up again until the other has gone. ”
|
|
|
|
 |
