Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 63
Вууууух! Захватывающе! Это кобервойна! Холливуд отдыхает!
Ничего, Чайка соц сети закроет, и у нас ТОР станет повседневным инструментом.
Или I2P всякие
А за такое сразу расстреливать будут, вы что.
Если найдут = )
Захотят бороться по-взрослому — запретят на уровне провайдеров любые входящие коннекты на клиентские машины, разрешено будет только сертифицированным хостингам. HTTP/POP3/SMTP интернету входящие коннекты не нужны. А остальной интернет с его торрентами/торами и скайпами не нужен гос. структурам :) анонимайзиться смогут максимум в пределах хаба на подъезд
Ну что Вы, про Тор будут знать единицы процентов пользователей Рунета, как и сейчас, а эти единицы процентов бунтовать не пойдут.
Да-да, пусть иранцы разлагаются как все нормальные люди, а то понимаешь огородились и живут припеваючи!
Подскажите пожалуйста, после того как власти Ирана научились распознавать Tor-трафик, все компьютеры, его использующие, оказались на короткий период «засвечены» и им стоит ожидать прихода гостей с обыском? Или дело как-нибудь попроще обстоит?
они научились распознавать сам тип трафика и сумели его зарезать, сомневаюсь что при этом они начали анализировать его и выяснять кто и где лазал.
Предположим, они проанализировали трафик, прежде чем его зарезать. Или предположим, что правительство любой другой страны также знало об этой уязвимости, но вместо того чтобы «резать», занималось тихим анализом. Что тогда? Для того чтобы расшифровать сообщения пользователя Lure_of_Chaos, которому я не отвечу в связи с квотой на одно сообщение в час, мне не нужно взламывать SSL, а достаточно одного лишь нагретого паяльника, чтобы узнать что и кому он передавал.
Уязвимости? Нет там никакой уязвимости. От того, что эксперты заметили небольшой срок действия сертификатов у tor-соединений, из-за чего появилась возможность фильтровать такой трафик, никакой возможности видеть реальные адреса клиентов или еще чего не появилось.
Ну как не появилось? Если уж срок действия сертификатов сумели распознать, то уж кто его запросил или предоставил узнать вообще без проблем. Налицо уязвимость применяемого метода маскировки трафика (это как использовать стеганографию в bmp с инверсией не младшего, а старшего бита цвета — статистически может и не определить, но картинку откроешь...).
Срок действия сертификатов не нужно как-то «уметь» распознавать, он передается открытым текстом перед установкой шифрованного соединения. Это не уязвимость, еще раз повторяю. В интернете часто используются сертификаты с малым сроком действия, например Apple кое-где их применяет. Это не такая особая специфичная вещь, Иран зарезал не только tor, но возможно и какой-то валидный трафик.
Как это не нужно уметь? Нужно уметь перехватывать (или писать) трафик, нужно уметь его анализировать, выделять постоянные и переменные части паттернов. Вот я сейчас предоставляю доступ соседям (на двоих дешевле 10 Мбит, чем каждому по 5) и не могу им блокировать какой-то конкретный вид трафика — только выткнуть вилку из розетки, то есть заблокировать всё. Или из компа делать роутер, но всё равно учиться блокировать трафик.
Вы писали «если уж срок действия сертификатов сумели распознать» и мой ответ базировался на предположении о том, что имеется в виду проблема анализа, а не техническая возможность перехвата трафика, которая очевидно что существует конкретно в такой стране при государственной поддежке.
Судя по этой фразе у вас не вполне правильно выработно понимание, как работает этот протокол. Срок сертификатов — не секрет, а реальный источник трафика скрыт за шифрованными данными.
Проблема была в том, что нашли способ идентифицировать этот трафик, но это «открытие» дает только одно — возможность блокировать. Ни содержимое, ни информацию о клиенте, ничего конфиденциального не откроется.
Но это абсолютно дурацкий способ, если Иран запретил использовать определенные сроки действия SSL сертификатов, которые вполне могут использоваться в обычном трафике вне TOR.
Если уж срок действия сертификатов сумели распознать, то уж кто его запросил или предоставил узнать вообще без проблем.
Судя по этой фразе у вас не вполне правильно выработно понимание, как работает этот протокол. Срок сертификатов — не секрет, а реальный источник трафика скрыт за шифрованными данными.
Проблема была в том, что нашли способ идентифицировать этот трафик, но это «открытие» дает только одно — возможность блокировать. Ни содержимое, ни информацию о клиенте, ничего конфиденциального не откроется.
Но это абсолютно дурацкий способ, если Иран запретил использовать определенные сроки действия SSL сертификатов, которые вполне могут использоваться в обычном трафике вне TOR.
То, что вы найдете кусок TOR-трафика, у которого в пакетах найдете IP-адреса, абсолютно ничего вам не даст, если речь про это.
Для меня достаточно, что этот протокол работает поверх IP, а значит раз есть возможность установить срок действия сертификата, передаваемого по IP, то есть и возможность установить IP-адреса источников и получателей. При поддержке государства не составит получить и реальные адреса девайсов, и «ФИО» конкретных лиц, отправлявших эти пакеты (особенно если не «злоупотреблять» презумпцией невиновности и запретом на «активные» методы дознания/следствия). Содержимое, да, не откроется, но в 30-х годах в СССР, наверное, листочка бумаги с непонятной письменностью могло быть достаточно, чтобы получить «15 лет без права переписки», даже не смотря на то, что археолог, а тем более если другой археолог расшифровал твою надпись, как «Владыка должен умереть»…
И это будут прокси… Для того он и Tor. Грубо говоря, одни пользователи используют других в качестве прокси. Ну найду они прокси. Не сразу найдут, но найдут. Придут. А изначальный поток уже сменил прокси и сидит через другого пользователя. А через этого уже другие потоки идут. Хрена с два так всю цепочку отследишь.
В данном случае иранские маршрутизаторы распознали его по сроку действия цифрового сертификата SSL
Это значит, они просто проанализировали отличия HTTPS от TOR. Но это не значит, что они расшифровали хоть одно сообщение. Иначе бы они сломали SSL, это был бы прорыв сродни доказательству теоремы Ферма :)
Маразм! Блокировка Tor нарушает права человека.
Покричат-покричат — а потом привыкнут… Как обычно.
Давно пора замутить интернет-протокол, на который государство никак не сможет повлиять. Tor в этом плане не идеален, как видно из поста. А вообще нарушение прав человека грубейшее. И сразу видно, что правительство там у них не демократическое, а только унижающее свой народ.
К моему большому сожалению, в нашем отечестве среди ханжей и копирастов процветают идеи «тоталитарного контроля» интернета со стороны государства.
Кстати, в онлайн-голосовании Охлобыстин набрал более всех голосов. Надеюсь, он даст в России спокойно жить свободомыслящим гражданам.
К моему большому сожалению, в нашем отечестве среди ханжей и копирастов процветают идеи «тоталитарного контроля» интернета со стороны государства.
Кстати, в онлайн-голосовании Охлобыстин набрал более всех голосов. Надеюсь, он даст в России спокойно жить свободомыслящим гражданам.
Думается мне, этот процесс нужно регулировать не технически, а юридически. Вот, действительно, выдвинут запрет на анонимные сети и P2P, и придут к вам: «Вы обвиняетесь в использовании запрещённых технологий»…
Охлобыстин отказался от участия в выборах.
Заблокировать всегда сможет — не сумеет детектировать только его, заблокирует всё, что на него похоже в случае необходимости. Исключение разве что спутниковые модемы и т. п.
Давно пора замутить интернет-протокол, на который государство никак не сможет повлиять.Такой протокол уже существует, называется Netsukuku. Для него даже линк для провайдера не нужен, достаточно маршрутизатора с Wi-Fi.
А что, в Иране у человека есть права? :)
ради такого дела обновился до 0.2.3.4 альфа — полет нормальный
О боже, спросонья прочитал название статьи как "Иван блокировал Tor, но ненадолго".
Интересно, кто сделал изменение вполне очевидно (Tor), а вот кто стоит физически за Ираном? Местные специалисты или какая-то корпорация по контракту?
I2P.
И пусть Иран подождет…
И пусть Иран подождет…
>Tor 0.2.2.33 или Tor 0.2.3.4-alpha
Из-за одного Ирана пользоваться этим глюкалом? Оно через полчаса работы начинает жрать процессорное время, после чего вылетает, чего не наблюдается в версии 0.2.2.31.
Из-за одного Ирана пользоваться этим глюкалом? Оно через полчаса работы начинает жрать процессорное время, после чего вылетает, чего не наблюдается в версии 0.2.2.31.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Иран блокировал Tor, но ненадолго