Ситуация вокруг браузера Tor вновь вызывает опасения у его пользователей.
После недавних арестов и успешных попыток деанонимизации администраторов даркнет-ресурсов, эксперты начали активно обсуждать, насколько безопасен этот инструмент для анонимного серфинга. В центре внимания оказался метод временного анализа, применённый следственными органами Германии.
В результате этого метода власти смогли раскрыть личности владельцев крупных даркнет-сайтов, включая ресурс, связанный с распространением запрещённого контента.
Метод временного анализа отличается тем, что он не использует уязвимости программного обеспечения, но требует длительного мониторинга трафика. Он позволяет установить связь между конкретными действиями пользователя и его IP-адресом. Эта ситуация вызывает тревогу, так как поставила под сомнение безопасность использования Tor для анонимного просмотра.
Команда разработчиков Tor подтвердила, что не знает точных деталей, как именно были раскрыты преступники, но высказала предположение о возможном использовании устаревшего мессенджера Ricochet, которым мог пользоваться один из арестованных. Они отмечают, что по мере улучшения системы безопасности Tor, атаки, подобные временной деанонимизации, становятся более сложными, но не невозможными.
Специалисты в области кибербезопасности утверждают, что такие атаки требуют значительных ресурсов. В частности, может использоваться метод, называемый «атака Сивиллы», при котором злоумышленники захватывают промежуточные узлы, чтобы отслеживать трафик. В случае Ricochet, власти могли отправлять запросы через эти узлы, пока не установили соединение с предполагаемым преступником.
Интересно, что большинство ретрансляторов Tor расположены в Германии, что может предоставить дополнительное преимущество государственным структурам. Чем больше пользователей подключается к определённому узлу, тем выше вероятность его захвата. В этом контексте эксперты говорят о рисках, связанных с использованием Tor для обычных пользователей.
После недавних арестов и успешных попыток деанонимизации администраторов даркнет-ресурсов, эксперты начали активно обсуждать, насколько безопасен этот инструмент для анонимного серфинга. В центре внимания оказался метод временного анализа, применённый следственными органами Германии.
В результате этого метода власти смогли раскрыть личности владельцев крупных даркнет-сайтов, включая ресурс, связанный с распространением запрещённого контента.
Метод временного анализа отличается тем, что он не использует уязвимости программного обеспечения, но требует длительного мониторинга трафика. Он позволяет установить связь между конкретными действиями пользователя и его IP-адресом. Эта ситуация вызывает тревогу, так как поставила под сомнение безопасность использования Tor для анонимного просмотра.
Команда разработчиков Tor подтвердила, что не знает точных деталей, как именно были раскрыты преступники, но высказала предположение о возможном использовании устаревшего мессенджера Ricochet, которым мог пользоваться один из арестованных. Они отмечают, что по мере улучшения системы безопасности Tor, атаки, подобные временной деанонимизации, становятся более сложными, но не невозможными.
Специалисты в области кибербезопасности утверждают, что такие атаки требуют значительных ресурсов. В частности, может использоваться метод, называемый «атака Сивиллы», при котором злоумышленники захватывают промежуточные узлы, чтобы отслеживать трафик. В случае Ricochet, власти могли отправлять запросы через эти узлы, пока не установили соединение с предполагаемым преступником.
Интересно, что большинство ретрансляторов Tor расположены в Германии, что может предоставить дополнительное преимущество государственным структурам. Чем больше пользователей подключается к определённому узлу, тем выше вероятность его захвата. В этом контексте эксперты говорят о рисках, связанных с использованием Tor для обычных пользователей.
