Gat in VPN-diensten lekt IP-adressen
Internetgebruikers die hun identiteit via VPN-diensten proberen te verbergen, zijn toch te achterhalen. Het probleem zit in de PPTP protocol over IPv6 implementatie van sommige VPN-diensten, zoals Ipredator van de Pirate Bay. Alleen diensten die IPv6 gebruiken zijn kwetsbaar, het terugvallen op IPv4 verhelpt het privacylek.
Onderzoekers maakten de kwetsbaarheid tijdens de Cipher conferentie in Zweden bekend. Tevens zou het eenvoudig zijn om naast IP-adressen ook MAC-adressen en computernamen te achterhalen. Het probleem zou mogelijk al worden gebruikt om anonieme Torrent-gebruikers op te sporen, zo meldt TorrentFreak.
Alles en iedereen, waar ook ter wereld, 24/7/365 rondom de klok traceerbaar maken voor Big Brother, via internet.
Wil je zelf ook weten, een beeld hebben waar dit naartoe kan gaan?
Kijk dan deze 5-delige documantaire "one mainframe to rule them all" op youtube:
http://www.youtube.com/watch?v=JV5E0Tkiyxs
De technologie erachter nu reeds (al jaren) geimplementeerd :-) Er hoeft al geen rfid_chip meer n je lichaam ge-IN-planteerd te worden, wat je LEEFT als "digitale cyber-clone" / wiskundig gedragsmodel in de computersystemen die je o.a.
- bankrekeningen,
- aankoop/spaarkaart/acties,
- internet surfgedrag,
- beweginging via CCTV-circuits
- je uitlatingen online
- je gesprekken via mobieltjes
tracken en tracen day in, day out, 24/7/365.
Voor de mensen die nog twijfelen... dit kan niet, dit is niet mogelijk
Wake up en ga zelf op onderzoek uit
Wishing you a Happy wakeup call..With "one mainframe to rule them all". :-)
Alles en iedereen, waar ook ter wereld, 24/7/365 rondom de klok traceerbaar maken voor Big Brother, via internet.
Daar gaat IPv6 geen verschil maken met IPv4. Tenzij je denkt aan een soort WiFi-implantaten, maar ook dat is weer makkelijker met RFID en een uniek nummertje. IPv6 wil iedereen weer rechtstreeks kunnen aansluiten op internet, host2host verkeer in plaats van het krakkemikkige NAT. Bovendien biedt IPv6 óók een NAT constructie voor de ware liefhebber (site local adressen).
Conspiracy theory: OK.
Overheid wantrouwen: Dikke plus
maar wel onderbouwd graag :-)
Wil je zelf ook weten, een beeld hebben waar dit naartoe kan gaan?
Kijk dan deze 5-delige documantaire "one mainframe to rule them all" op youtube:
http://www.youtube.com/watch?v=JV5E0Tkiyxs
Dank voor de link overigens, ziet er interessant uit.
Nee: want ook IPv6 adressen zijn gebonden aan een LAN met een gateway. Zolang dat allemaal binnen staat (desktops, koelkast) is dat allemaal geen probleem - dat kun je met een site local wel fixen, of een proxy, of whatever -vooropgesteld dat je niet 1-op-1 wilt connecten natuurlijk, alhoewel NAT ook gegevens over de source lekt.
Wat lastiger wordt is UMTS en verwanten, dan kun je het modem volgen - maar dat kan nu ook. De laatste loastige optie is denk ik IPv6 mobile addresses (die via een inet-proxy met het thuisnet verbonden zijn), maar ook daar verandert er weinig met IPv4.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
