На прошлой неделе Александр Волынкин из Computer Emergency Response Team должен быть выступить с докладом, который должен был поведать миру о том, как вычислить реальный адрес пользователя анонимной сети Tor. Однако он и его команда отказались от своего выступления в связи тем, что данные "не были одобрены для публичного обнародования". После этого создатели Tor опубликовали в своем блоге информацию о том, что в их программе была уязвимость, которая позволяла раскрывать пользователя. Однако теперь все в порядке, и сервис опять позволяет пользоваться интернетом, не показывая своего местоположения. С другой стороны в программе могут быть еще другие ошибки, которые позволят спецслужбам вычислять злоумышленников. К тому же владельцы сервиса могли залатать не те дыры, и пользователи все еще подвержены опасности. Я уже много раз писал, что любую защиту, которую может создал одни человек, другой найдет способ взломать ее. Эта борьба будет продолжаться вечно. В любом случае проект Tor сильно дискредитирован.
Анонимная сеть Tor опять анонимна
На прошлой неделе Александр Волынкин из Computer Emergency Response Team должен быть выступить с докладом, который должен был поведать миру о том, как вычислить реальный адрес пользователя анонимной сети Tor. Однако он и его команда отказались от своего выступления в связи тем, что данные "не были одобрены для публичного обнародования". После этого создатели Tor опубликовали в своем блоге информацию о том, что в их программе была уязвимость, которая позволяла раскрывать пользователя. Однако теперь все в порядке, и сервис опять позволяет пользоваться интернетом, не показывая своего местоположения. С другой стороны в программе могут быть еще другие ошибки, которые позволят спецслужбам вычислять злоумышленников. К тому же владельцы сервиса могли залатать не те дыры, и пользователи все еще подвержены опасности. Я уже много раз писал, что любую защиту, которую может создал одни человек, другой найдет способ взломать ее. Эта борьба будет продолжаться вечно. В любом случае проект Tor сильно дискредитирован.
1 комментарий:
Согласен с выводами автора блога.:)
Отправить комментарий