Usertracking mit Tor
Gespeichert unter:
datenschutz, Netzwelt, tor, ueberwachungSchon gelesen?
No related posts.
Da wurde 19 x wat jesacht zu “Usertracking mit Tor” »»
-
Im Moment verstehe ich es nicht so wirklich... Also wenn du einen gehackten entry server erwischst bist du nicht "anonym"?
-
Lass einfach Flash|Javascript|Java aus und du kannst recht sicher surfen.
-
das scriptgedöns wird nicht richtig verschlüsselt oder wie?
-
Flash und Java werden vom Browser *nur* gestartet und laufen dann eigenständig. Deswegen nutzen sie auch nicht die Proxyeingestellung deines Browsers (in diesem Fall Tor). Für sowas brauchst du dann beispielsweise Freecap. Zur Freecap schrob der Kai schon was.
Lies mal hier, da ists beschrieben, wie sie die IPs auslesen wollen.
-
Ich habe vom PDF jetzt mal nur die ersten Seiten und damit quasi das Prinzip gelesen. Ich muß sagen, billig, aber halt effektiv. Das ist dann eben die Sache mit Plugins und erweitertem Schnickschnack.
Wenn ich mir dazu noch die Idee von Herrn Uberhacker HD Moore anschau, dann wird mir auch ganz anders. Recherchier mal was, oder komm sonst blöd auf so eine (ab wann verdächtige?) Seite, dann ist man in der nächsten Datenbank. Und wer überwacht den Typ? Wer garantiert für die richtige Interpretation und der Sicherheit der Daten, die es gar nicht geben dürfte? Ach, das ist doch albern.
-
Du machst dich auch strafbar, wenn du recherchierst und aus diesem Grund son Zeux im Cache hast.
-
Ja. Da hast Du recht. Ich meinte auch nur, man sucht nach normalen Seiten zum Thema, nicht die Seiten selber. Aber genau da ist ja schon das Problem. Was wollte derjenige nun? Suchen, wo es die besten Sites gibt und sie dann mit einem anderen Proxy besuchen, oder was?
Artikel in der Wikipedia werden sicher nicht diesbezüglich überwacht, aber für welche Seiten das gilt und ab wieviel möglicherweise fälschlich interpretierten Such-Kombinationen man "ermittelt" wird, ist nicht klar. Wenn ich den Text richtig verstanden habe, beim ersten Traffic zu solchen Angeboten.
Das aber kann auch schon ein Werbebanner sein, das mit dem typischen, im XXX-Bereich nichtssagenden und abgedroschenen "lolita" wirbt. Sowas wiederum ist beim typischen Feierabendpornosurfer gang und gebe. Wenn die jetzt noch Tor benutzen würden und auf einem Überwachungsnode landen, sind die alle verdächtig?
Dieser Hacker muß entweder Gott persönlich sein, wenn er das vernünftig filtern will, oder ein Schwaller, unwissend, oder ihm ist es einfach egal. So seh ich das.
-
Wenn du magst: Grad schlugs in der Mailingliste auf.
-
Danke für die Info. Ich werde es mir mal anschauen. Täte mich ja schon interessieren, wie da genauer gefiltert werden soll.
-
Hmmm das pdf will bei mir nicht... Was ich vorher nicht kapiert habe ist, dass der Exit node den Klartext vorliegen hat und nur der Exit Node, richtig?
Dort kann man dann den Code einfügen, der das bösartige Script lädt. Sobald man aber SSL verwendet ist Schicht im Schacht. -
Was tuts denn nicht?
Sobald man aber SSL verwendet ist Schicht im Schacht.
Nur mal aus reinem Interesse: Wieviele Seiten, die du täglich ansurfst, haben ne SSL-Verbindung?
Zum Exitnode und wie es aussehen kann, schau mal hier.
-
Hast ja Recht... ist meißt wenn überhaupt dann nur Login mit SSL.
-
Diese schöne Liste mit Logins etc über Tor ist schon beeindruckend. Aber ein paar mehr Xe hätten ihr sicher gut getan. Da kann man einiges rekonstruieren. :o)
-
Kann man, ja. Und ich befürworte es auch nicht, was er da tut. Allerdings zeigts recht deutlich, was am Exitnode möglich ist.
-
Das sollte den TOR Vertreibern eigentlich zu denken geben, da ist Aufklärung von nöten!
-
Die ist schon vorhanden. In den Dokus.
-
So zwischen uns beiden: Dokus klären keine Windows User auf.
-
So mal zwischen uns beiden: Wer nicht will, der hat schon.
Kamuflaro 
missi