PVBPS - Prezentace DUŠAN CHOLEVA (CHO0130)

Rozměr: px

Začít zobrazení ze stránky:

Download "PVBPS - Prezentace DUŠAN CHOLEVA (CHO0130)"

Dagmar Čechová
před 5 lety
Počet zobrazení:

1 PVBPS - Prezentace DUŠAN CHOLEVA (CHO0130)

2 Úvod Rozšíření přednášky o Deep Webu Exit Nodes a možnosti jejich nastavení Slabiny Toru Alternativy Toru OS používající Tor

3 Nodes 3 typy uzlů Middle node - přijimá provoz a posílá jej do dalšího uzlu Exit node - vysílá provoz mimo Tor síť Bridge - není veřejně uveden jako část Tor sítě Jméno, adresy a porty, kontakt, udávaná šířka pásma, fingerprint, země, povolené/zakázané porty Uzly jsou vizualizované na webu tormap.void.gr

4 Nodes - tormap.void.gr

5 Nodes - tormap.void.gr

6 Nastavení exit nodes Tor poskytuje možnost nastavení exit nodes Možnost nastavit (či zakázat) uzel nebo skupinu uzlů Podle jména, fingerprintu nebo kódu země Umožňuje vydávat se za občana konkrétní země nebo se naopak dané zemi vyhnout Nastavení úpravou souboru torrc

7 Některé slabiny Toru Odposlouchávání na exit node Blokování exit node - Wikipedia Sniper attack DDoS útok zaměřený na exit nodes

8 Alternativy Toru Výběr některých alternativ Toru: I2P (Invisible internet project) Freenet GNUNet a Lantern

9 I2P (Invisible internet project) Navržen k tomu být DarkNet Multiplatformní a open-source Směrování provozu založeno na paketech Je P2P Každé připojené zařízení routerem Cesty jsou formovány a neustále aktualizovány dynamicky Pro provoz vytváří 2 simplexní tunely - větší bezpečnost Používán aplikacemi vyvinutými specificky pro I2P síť

10 I2P - Router console

11 I2P Výhody Více robustnější a spolehlivěší než Tor Umožňuje připojit zařízení s OS Android (Aplikace I2P router dostupná na Google Play) Nevýhody Není tak uživatelsky přívětivý jako Tor Neposkytuje služby na stejné úrovni jako Tor

12 Freenet Stejně jako I2P je P2P Obsah je uložen a poskytován přímo na Freenetu Data jsou zašifrována a poté ukládána mezi jednotlivými uzly Extrémně decentralizovaný 2 módy: OpenNet mode DarkNet (Friend to Friend) mode

13 Freenet FProxy (Web interface)

14 Freenet Výhody Friend to Friend mode Data bezpečně uložena přímo v síti Nevýhody Plno nevyřešených problémů V minulosti podlehl například Routing Table Insertion (RTI) útokům

15 GNUNet a Lantern GNUNet P2P Decentralizovaný Oficiální balíček GNU Podobné cíle a design jako I2P a Freenet Lantern P2P Neposkytuje anonymitu Slouží k obcházení filtrů pomocí sítě důvěryhodných uživatelů Financováno fondem ministerstva zahraničí USA

16 OS používající Tor Existují OS vyvinuté pro anonymitu Poskytují dodatečnou ochranu a anonymitu Výběr některých OS Tails Whonix

17 Tails Bezpečnostně orientovaná linuxová distribuce založená na Debianu Všechny odchozí spojení přes Tor Neanonymní připojení jsou blokovány Navržen k tomu, aby byl bootován jako live DVD nebo live USB Nezanechává po sobě žádné stopy - možnost Persistence modu Není zjistitelné, že byl Tor vůbec spuštěn Důležitým nástrojem při komunikaci s Edwarden Snowdenem

18 Tails - Desktop

19 Whonix Bezpečnostně orientovaná linuxová distribuce založená na Debianu Oproti Tails se skládá ze dvou VM (Workstation a Tor Gateway) Obrazy jsou uloženy na hostitelském OS Veškerá komunikace přes Tor Na rozdíl od Tails si zachovává stav mezi rebooty

20 Whonix - Desktop

21 Praktická ukázka Změna exit nodes

22 Děkuji za pozornost

Podobné dokumenty

VirtualBox desktopová virtualizace. Zdeněk Merta

VirtualBox desktopová virtualizace Zdeněk Merta 15.3.2009 VirtualBox dektopová virtualizace Stránka 2 ze 14 VirtualBox Multiplatformní virtualizační nástroj. Částečně založen na virtualizačním nástroji