Comments 31
Уничтожение tpm
Всё
Альтернатива - уничтожение данных на дисках (или изъятие дисков) перед возвратом. Это если повезет. Если нет - с юридическими последствиями для владельца. В любом случае, репутации ноды конец.
Уж лучше просто репутацию обнулить. Очень красивое решение.
Кроме того, можно добавить резервный TPM, который физически не в сервере, и даже не в том помещении, поэтому не может быть изъят. По аналогии с резервной почтой.
Теоретически можно и МАК-адрес от производителя сетевой карты использовать, он тоже уникален, но там сложнее - предполагаю, что на нодах Тор происходит рандомизация МАК-адресов
Ага, а для извлечения из локального безопасного хранилища уже есть всякие методы терморектального криптоанализа.
Вы в курсе, что такое TPM?
Да, а к чему ваш вопрос?
К чему там применять ректальный анализ.
К запуску сервера в якобы нормальном окружении для дальнейшего сбора улик.
с TPM сервер запускается и работает без всяких паролей от пользователя. Пользователь может не знать пароль администратора, он пользователю не нужен. Т.е. сервер запустился, работает, экран заблокирован, пароль пользователь не знает. Пожалуйста взламывай.
Нужно учитывать, что владелец и сервер могут находиться в совершенно разных юрисдикциях, причём, в таких, которые друг с другом не то, что не сотрудничают, а даже и воюют, например.
То есть, максимум, что удастся получить полиции - это сервер. И вот тут как раз очень не вредно подложить полиции свинью, чтобы изъятый сервер оказался для них бесполезным.
А в чём смысл хранить данные в рам-диске, когда их можно просто хранить в зашифрованном виде на обычном диске? В памяти хранится только ключ расшифровки.
Хранить данные в рам-диске никто не будет потому что сервер может перезагрузиться случайно, из-за сбоя.
Да даже память не панацея. У спецслужб способы извлечь данные из памяти работающего сервера (хоть и сложно).
Не с системой Тор,там тройное 256 бит шифрование пакетов
Может быть когда нибудь квантовые ПК и смогут,а пока что на расшифровку нужно пару миллионов лет)
Хранить данные в рам-диске никто не будет потому что сервер может перезагрузиться случайно, из-за сбоя.
Здесь RAM-disk это не выделенная часть памяти, а отдельное устройство.
Есть ли какие-то риски в сценарии, когда такой изъятый сервер запускают заново уже на контролируемой площадке, и он встанет в строй уже как нода с высокой репутацией?
Так ведь конфигурационные файлы стираются в ноль при обесточивании сервера (при изъятии). Это будет просто сервер с нуля, без репутации.
А если перевозить сервер с млщным ИБП или вообще с ДГУ? Эти самые источники питания можно наверняка позаимствовать вместе с сервером, плскольку от обычной розетки сервепа обычно не питают.
ибп и сервер врядли будут сооять впритык друг к другу как у меня дома)
На этот случай тоже есть вариант. Нормальный сервер имеет два блока питания (для надежности, однако), которые могут быть запитаны от разных линий. Один БП подключаем к своему заряженному ИБП или к своей небольшой ДГУ, отключаем от сети второй и тихо вывозим работающий сервер.
Можно, конечно, ставить попсовый сервер с одним БП, но это менее надежно.
Меня смущает строчка в статье:
В Tor придумали метод «запечатывания» ключей идентификации ретранслятора внутри аппаратного чипа безопасности (модуль доверенной платформы - TPM).
Т.е. я это могу интерпретировать как то, что хоть вытащить ключ из TPM нельзя, но после запуска сервера с чистого листа (т.е. с ОС и ПО Tor) эти ключи подхватятся, и сервер продолжит выполнять свои функции.
Предполагаю, что если эта нода будет посреди цепочки, то максимум что получится вытащить - это предыдущий onion слой (зашифрованный предыдущими нодами), но если входная или выходная - то и чистые данные попадутся.
Опасность такая есть. Ключи, к которым привязана репутация в ТРМ, сервер можно запустить повторно в контролируемой среде с той же репутаций. Предполагается, что о изьятии сервера станет известно.
Windscribe сообщили, что голландская полиция изъяла для анализа один рабочий сервер на базе RAM‑дисков без предъявления ордера
А это уже полицейское государство или просто детей хорошо защищают?
а почему полиции не наделать много серверов, внести необходимое изменение в ПО, и перетянуть необходимый трафик на себя и потом его анализировать онлайн ?
А вы уверены, что оно уже сейчас не так?
Разработчики считают, что Andres G использовал старую версию Ricochet, в которой не было защиты от подобных атак.
Пару лет назад поставил я себе этот Tor, а там браузер по умолчанию FireFox.
Я слышал что Firefox отправляет телеметрию "кому следует". Дай думаю проверю.
Я не поверил ... в супер приватной сборке, на Firefox - включена телеметрия которая сливает всё что можно "кому следует в АНБ"! B всем остальным кто сможет к ней получить доступ. Например прост купить эти данные у Мозилы и её сомнительного руководства.
Может кто нибудь проверить, сейчас телеметрия в TOR-Firefox - включена ?
Tor разрабатывает серверы, способные «терять память» при изъятии