Tor tast in duister over operatie tegen illegale Tor-sites
Vorige week werd bekend dat de FBI en Europol meer dan 400 illegale Tor-sites uit de lucht hebben gehaald, maar het Tor Project dat het Tor-netwerk onderhoudt tast nog steeds in het duister hoe de opsporingsdiensten te werk zijn gegaan. De uit de lucht gehaalde Tor-sites boden drugs en wapens aan.
De websites waren alleen benaderbaar via het Tor-netwerk. Door de websites op het Tor-netwerk te hosten zou ook de locatie van de webserver zijn afgeschermd. Toch slaagden de FBI en Europol erin om de websites uit de lucht te halen. Volgens sommige berichten zouden er verschillende servers van Torservers.net uit de lucht zijn gehaald. Ook zou er een huiszoeking bij de beheerder van een Tor-relay hebben plaatsgevonden.
De grote vraag, ook voor het Tor Project, blijft hoe de websites werden opgespoord. Daarbij wordt voor details vooral naar de komende rechtszaken gekeken. In totaal werden 17 mensen tijdens de operatie aangehouden. Tor-directeur Andrew Lewman stelt dat de openbare aanklager uiteindelijk aan de rechter moet uitleggen hoe de verdachten als verdachten konden worden aangemerkt. Op deze manier zou het Tor Project te weten kunnen komen of er lekken in Tor aanwezig zijn.
Operationele veiligheid
In afwachting van concrete details speculeert Lewman dat de meest voor de hand liggende verklaring is dat de beheerders van de illegale Tor-sites fouten in hun operationele veiligheid hebben gemaakt. De FBI verklaarde bijvoorbeeld dat ze de illegale marktplaats Silk Road 2.0 via undercoveragenten wisten te infiltreren. Een andere verklaring is dat de illegale Tor-sites met kwetsbaarheden te maken hadden, zoals SQL Injection. Veel van de illegale Tor-sites waren webshops die snel in elkaar waren gezet en daardoor mogelijk lek waren.
Ook wordt niet uitgesloten dat de opsporingsdiensten een aanval op het Tor-netwerk hebben uitgevoerd om de locaties te achterhalen. Er zouden op dit moment echter geen aanwijzingen zijn dat er bijvoorbeeld zero day-exploits tegen het Tor-netwerk zijn ingezet. Hoewel de code van Tor regelmatig wordt bekeken, hoopt Lewman dat meer mensen de code en ontwerpen van het Tor Project gaan auditen, om zo de veiligheid van Tor en Tor-sites in het algemeen te versterken.
Kennelijk heeft met vertrouwen in LEA, terwijl die zich bezig houden met parallel construction. Iemand pakken op feit X, terwijl ze liever niet willen dat iedereen weet hoe ze het deden. Dan gaan ze op zoek naar een ander strafbaar feit waarbij ze ineens een Tor Server vonden.
4 nederlandse exitnode servers in beslag genomen
abbie
AB217D85D0AC461E98E1270F5AE404E5FD8238C8
AS Name NFOrce Entertainment BV
yahyaoui
4024B658462568C7E21A486006BEC60B244E86D8
AS Name NFOrce Entertainment BV
rainbowwarrior
8E52195B040ADD42B9E02693CF03DAFEAD1B2C04
AS Name NFOrce Entertainment BV
chomsky
C37C070A2895414DBCEB26A911A87166420D9D51
AS Name NFOrce Entertainment BV
"At the moment all of these exit nodes are down and we advise you to not use them in case they come back. "
Tijd dat er een functie optie in Tor wordt ingebouwd om hele landen domeinen te gaan uitsluiten. Dat zal dan niet alleen over de heel vergelegen domeinen meer gaan.
Wellicht beter nederlandse exitnodes helemaal maar te gaan mijden, voor zover je dat misschien niet al deed.
Dat scheelt kleine verveelde en vooral de grote excessieve meegluurders.
LEA zal in ieder geval met een dossier moeten komen dat de verdenkingen onderbouwt, anders is het zo lastig om tot een veroordeling te komen.
Tja, dat kan wel. Maar dat is duidelijk niet wat hier aan de hand is. Immers is dit een onderzoek naar illegale TOR sites en hun gebruikers, en niet een onderzoek naar een specifiek persoon, die ze toevalligerwijze hebben kunnen oppakken t.g.v. een TOR server.
Dit introduceert de zwakheid waarmee een met aan zekerheid grenzende waarschijnlijkheid een client zijn bandwidth kan worden geprofiled.
Via bandwidth profiling (what comes in must come out) is het mogelijk de beide kanten van een versleuteld kanaal te identificeren en zo een tor-pad te volgen. Crypto of niet, alleen of er 'signaal' is is genoeg.
Om dit te doen moet je wel toegang hebben tot network counters per tcp verbinding. Core routers kunnen dit tegenwoordig prima doen. En internet providers houden dit zelfs bij (dataretentie).
Als je met je tor-client verbinding maakt met een silkroad2 oid, kan je met de juiste toegang hop-voor-hop kijken waar de verbinding hoogstwaarschijnlijk naartoe gaat. Zeker als die verbinding over niet al teveel landsgrenzen gaat (binnen de EU blijft bijvoorbeeld) is dit juridisch relatief makkelijk te doen. Een hopje op en neer naar de US kan ook nog.
Tor is niet zo veilig als gedacht wordt. De crypto mag dan wel snor zitten, maar er is nog steeds sprake van een verbinding die opgebouwd wordt.
.
.
Sorry, dit is mij iets te kort door de bocht. Criminele gebruiken techniek wat voor hen voorhanden is. Ja Tor kan voor illegale activiteiten gebruikt worden, net als een vliegtuig kan worden gebruikt om een toren klein te krijgen. Als er geen Tor is gebruiken ze gewoon iets anders. Duitste zaken, zoals het verkopen van drugs zoals gegeven in dit voorbeeld, zal ALTIJD blijven gebeuren zolang er vraag is. Is het niet via Tor, dan gebeurt het wel op een andere manier.
Ik weet niet welke providers jij hebt gesproken, maar ik ken geen (Nederlandse) providers die dit bijhouden. En al helemaal niet in het kader van data retentie. Ik geloof zelfs niet dat deze gegevens genoemd wordenin de wet.
Peter
Onzin, want deze informatie wordt niet bijgehouden in het kader van data retention.
.
+1
Als er via de beheerders van het Tor netwerk geen moeite gedaan wordt om criminele activiteiten via hun netwerk te ontmoedigen, dan is het beter om dat hele netwerk te verbieden en de beheerders van exit nodes financieel aansprakelijk te stellen voor het criminele verkeer wat via hun IP loopt.
.
+1
Als er via de beheerders van het Tor netwerk geen moeite gedaan wordt om criminele activiteiten via hun netwerk te ontmoedigen, dan is het beter om dat hele netwerk te verbieden en de beheerders van exit nodes financieel aansprakelijk te stellen voor het criminele verkeer wat via hun IP loopt.
Misschien moeten ze in hun disclaimer zetten dat hun services niet voor criminele doeleinden gebruikt mag worden, alleen maar voor vrijheidsstrijders, journalisten en mensen die niets voor de overheid te verbergen hebben. Zo, opgelost....of toch niet..werkelijk waar, jullie maken me aan het lachen, mijn dag is weer goed.
Misschien nooit in je opgekomen, dat Tor-ontwikkelaars zelf ook niet weten welke services waar zitten...misschien is dat wel het hele systeemontwerp achter TOR?
Dit introduceert de zwakheid waarmee een met aan zekerheid grenzende waarschijnlijkheid een client zijn bandwidth kan worden geprofiled.
Via bandwidth profiling (what comes in must come out) is het mogelijk de beide kanten van een versleuteld kanaal te identificeren en zo een tor-pad te volgen. Crypto of niet, alleen of er 'signaal' is is genoeg.
Daarnaast vertragen langzame en onstabiele relays het netwerk.
relays in the 50-60% range, 1400 times faster than relays in the
70-80% range, and 35000 times faster than relays in the 90-100% range.
In fact, many relays are so slow that they provide less bytes to the
network than it costs to tell all of our users about them. There
should be a sweet spot where we can set this cutoff such that the
overhead from directory activity balances the loss of capacity from
these relays, as a function of userbase size.
https://lists.torproject.org/pipermail/tor-dev/2014-September/007538.html
"Common factor of many #Tor HS stolen in the last few days seems to be shared hosting companies. Are we seeing results from special search?" - https://twitter.com/ioerror/status/531590749587275779
.
+1
Als er via de beheerders van het Tor netwerk geen moeite gedaan wordt om criminele activiteiten via hun netwerk te ontmoedigen, dan is het beter om dat hele netwerk te verbieden en de beheerders van exit nodes financieel aansprakelijk te stellen voor het criminele verkeer wat via hun IP loopt.
Vertaald :
-3
Als er door reageerders van security.nl geen moeite gedaan wordt om zich inhoudelijk in het onderwerp te verdiepen, dan is het beter om dat soort overvoorspelbare reactionaire reacties te ontmoedigen en de posters van dit soort uitlokkerij inhoudelijk aan te spreken op het meestens overbodige borrelpraat verkeer dat helaas te vaak via deze reageerkolommen loopt.
Samengevat, terugkerend hit and run gedrag, het regelmatig poneren van reactionare stellingen om vervolgens niet meer te reageren op de reacties die het heeft losmaakt.
Komt behoorlijk in de buurt van trolling.
Vermoedelijk weinigen zitten op dit soort verveling te wachten.
.
+1
Als er via de beheerders van het Tor netwerk geen moeite gedaan wordt om criminele activiteiten via hun netwerk te ontmoedigen, dan is het beter om dat hele netwerk te verbieden en de beheerders van exit nodes financieel aansprakelijk te stellen voor het criminele verkeer wat via hun IP loopt.
Daarbij zijn een hoop van die mafkezen nu van het clearweb af, laat maar lekker traag-zaad-surfen via Tor hoor!
.
+1
Als er via de beheerders van het Tor netwerk geen moeite gedaan wordt om criminele activiteiten via hun netwerk te ontmoedigen, dan is het beter om dat hele netwerk te verbieden en de beheerders van exit nodes financieel aansprakelijk te stellen voor het criminele verkeer wat via hun IP loopt.
Misschien moeten ze in hun disclaimer zetten dat hun services niet voor criminele doeleinden gebruikt mag worden, alleen maar voor vrijheidsstrijders, journalisten en mensen die niets voor de overheid te verbergen hebben. Zo, opgelost....of toch niet..werkelijk waar, jullie maken me aan het lachen, mijn dag is weer goed.
Misschien nooit in je opgekomen, dat Tor-ontwikkelaars zelf ook niet weten welke services waar zitten...misschien is dat wel het hele systeemontwerp achter TOR?
En wie bepaalt dan wat de omschrijving is van "criminele activiteiten"? Ik kan me bv. goed voorstellen dat het lezen van deze site in China als een criminele activiteit beschouwd wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
