Этого треда уже нет.
Это копия, сохраненная 11 апреля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 11 апреля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
178 Кб, 1024x619
Почему никто до сих пор не запостил?
Какие-то петухи из Массачусетского технологического института и Научно-исследовательского института Qatar Computing разработали алгоритмы, позволяющие массово определять ресурсы, к которым идет пользовательский трафик.
Пруфлинк: http://4pda.ru/2015/08/01/235799/
Какие-то петухи из Массачусетского технологического института и Научно-исследовательского института Qatar Computing разработали алгоритмы, позволяющие массово определять ресурсы, к которым идет пользовательский трафик.
Пруфлинк: http://4pda.ru/2015/08/01/235799/
>>8791 (OP)
Это жопа. В следующем месяце блять. Это чтобы гебня успела проэксплуатировать.
Это жопа. В следующем месяце блять. Это чтобы гебня успела проэксплуатировать.
А скорее всего гебня это уже эксплуатировала давно, но поступили разведданные, что другая гебня тоже научилась, поэтому решили слить.
291 Кб, 1280x1024
>>8791 (OP)
Баста, карапузики.
это просто пиздец.
>Используя только этот показатель, система может определить с 99% точностью, к какому ресурсу (веб-странице или онлайн-сервису) пользователь получает доступ.
Баста, карапузики.
это просто пиздец.
88 Кб, 319x187
>>8795
Ни о чём. «Вау, пацаны, если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет».
Лучше, но всё ещё ни о чём. «Вау, пацаны, мы можем даже сказать, какие страницы посещает Васян и где находятся скрытые сервисы. Но только если мы уже будем знать, где Васян и где сервисы, что следить за ними всеми».
>We found that we can identify the users’ involvement with hidden services with more than 98% true positive rate and less than 0.1% false positive rate with the first attack, and 99% true positive rate and 0.07% false positive rate with the second.
>an attacker can identify the presence of (client or server) hidden service activity in the network
Ни о чём. «Вау, пацаны, если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет».
>we can correctly determine which of the 50 monitored pages the client is visiting with 88% true positive rate and false positive rate as low as 2.9%
>and correctly deanonymize 50 monitored hidden service servers with true positive rate of 88% and false positive rate of 7.8% in an open world setting.
Лучше, но всё ещё ни о чём. «Вау, пацаны, мы можем даже сказать, какие страницы посещает Васян и где находятся скрытые сервисы. Но только если мы уже будем знать, где Васян и где сервисы, что следить за ними всеми».
>>8800
Представил:
Будешь добр рассказать, какой смысл в этом мысленном эксперименте?
Представил:
>Вау, пацаны, если мы проследим за каждым, то сможем точно сказать, юзает ли каждый тор для походов в .onion или в клиарнет
>Вау, пацаны, мы можем даже сказать, какие страницы посещает каждый и где находятся скрытые сервисы. Но только если мы уже будем знать, где каждый и где сервисы, чтобы следить за каждым
Будешь добр рассказать, какой смысл в этом мысленном эксперименте?
Ответы>>8809
>>8809
О чём и речь шла: если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет.
Что сказать хотел?
Не «сервисы», а «где сервисы». Разницу ощущаешь?
>>где каждый
>знает провайдер
О чём и речь шла: если мы проследим за конкретным Васяном, то сможем точно сказать, что он юзает тор для походов в .onion, а не в клиарнет.
Что сказать хотел?
>>сервисы
>общеизвестны.
Не «сервисы», а «где сервисы». Разницу ощущаешь?
Ответы>>8811
Ответы>>10159
>>8813
А ещё каждый сервер можно достать из стойки и проверить наличие на нём силкроада. Ты какое-то утверждение доказать хочешь или просто так очевидности пишешь?
А ещё каждый сервер можно достать из стойки и проверить наличие на нём силкроада. Ты какое-то утверждение доказать хочешь или просто так очевидности пишешь?
Ответы>>8817
>>8816
Собственно так ульбрихта и вычислили. На каждый сервер загрузили код, который просканировал его на предмет наличия ресурсов с силка.
Собственно так ульбрихта и вычислили. На каждый сервер загрузили код, который просканировал его на предмет наличия ресурсов с силка.
>>8817
Охуительная истории, не забудь попытаться принести пруфлинк. С цитированием строк, из которых ты извлёк этот «факт».
Охуительная истории, не забудь попытаться принести пруфлинк. С цитированием строк, из которых ты извлёк этот «факт».
>>8821
Пруфов не будет, это моё предположение. Имхо это - самый дешёвый способ вычислить умников, хостящих скрытые сервисы на хостингах.
Пруфов не будет, это моё предположение. Имхо это - самый дешёвый способ вычислить умников, хостящих скрытые сервисы на хостингах.
Ответы>>8832
>>8828
Я немного намекну.
Большинство сервисов хостинга - частные проекты.
Есть практика такая - не подпускать левых людей к серверам. Много где камеры висят....
Или бекдоры анб @ уязвимость нулевого дня во всех ОС на всех серверах по всему миру?
Я немного намекну.
Большинство сервисов хостинга - частные проекты.
Есть практика такая - не подпускать левых людей к серверам. Много где камеры висят....
Или бекдоры анб @ уязвимость нулевого дня во всех ОС на всех серверах по всему миру?
Ответы>>8836
>>8830
Ты сам в это веришь? Ульбрихт собрался делать противозаконный сайт, чтобы жопу прикрыть псевдонимностью спрятал его в торе, но нанимая разрабов и пиаря сайт оставил своё имя, из-за чего вся псевдонимность летит к чертям. Так? И в фбр как будто нет подразделения, задача которого - создавать поддельные улики для случаев, когда настоящие улики были получены незаконно или способ их получения разглашать нежелательно.
Ты сам в это веришь? Ульбрихт собрался делать противозаконный сайт, чтобы жопу прикрыть псевдонимностью спрятал его в торе, но нанимая разрабов и пиаря сайт оставил своё имя, из-за чего вся псевдонимность летит к чертям. Так? И в фбр как будто нет подразделения, задача которого - создавать поддельные улики для случаев, когда настоящие улики были получены незаконно или способ их получения разглашать нежелательно.
Ответы>>8858
>>8832
Intel ME.
Intel ME.
967 Кб, 800x2955
>>8830
Именно из-за этого. Подробности давно известны, только всякие ебанашки делают «предположения», основанные на охуительных историях о проверке всех ДЦ в мире.
http://krebsonsecurity.com/wp-content/uploads/2013/10/UlbrichtCriminalComplaint.pdf
Именно из-за этого. Подробности давно известны, только всякие ебанашки делают «предположения», основанные на охуительных историях о проверке всех ДЦ в мире.
http://krebsonsecurity.com/wp-content/uploads/2013/10/UlbrichtCriminalComplaint.pdf
>>8854
Ради поимки ульбрихта стоит провертить все доступные дц в мире, которыми он мог бы воспользоваться. На эти рассказы для недоумков никто не купится.
Ради поимки ульбрихта стоит провертить все доступные дц в мире, которыми он мог бы воспользоваться. На эти рассказы для недоумков никто не купится.
Ответы>>8857
>>8856
Точно, официальный документ это параша для всяких верующих долбоёбов, готовых купиться на байки АНБ.
Умные люди знают, что можно верить только специалистам с 2ch.hk, не представляющим масштабов необходимых административных и технических ресурсов, чтобы проверить все ДЦ мира.
Точно, официальный документ это параша для всяких верующих долбоёбов, готовых купиться на байки АНБ.
Умные люди знают, что можно верить только специалистам с 2ch.hk, не представляющим масштабов необходимых административных и технических ресурсов, чтобы проверить все ДЦ мира.
Ответы>>8860
>>8835
Во-первых, не утрируй, по официальной истории расследования все было не так прямолинейно. Во-вторых, существование таких отделов не означает, что в этом случае были фальсифицированы ВСЕ улики.
Во-первых, не утрируй, по официальной истории расследования все было не так прямолинейно. Во-вторых, существование таких отделов не означает, что в этом случае были фальсифицированы ВСЕ улики.
Ответы>>8860
>>8857
И те, и другие ресурсы есть.
>>8858
Я лично считаю, что чтобы связать свою личность с магазом наркоты, зная, что тебя будут искать, нужно быть уж совсем конченым дебилом. Ульбрихт не производит впечатление такого.
И те, и другие ресурсы есть.
>>8858
Я лично считаю, что чтобы связать свою личность с магазом наркоты, зная, что тебя будут искать, нужно быть уж совсем конченым дебилом. Ульбрихт не производит впечатление такого.
Ответы>>8862
>>8860
Ну с такими-то аргументами ты меня точно убедил, долбоёб. Предлагаю тебе засунуть свои фантазии подальше и начать оперировать фактами.
>И те, и другие ресурсы есть.
>Ульбрихт не производит впечатление такого.
Ну с такими-то аргументами ты меня точно убедил, долбоёб. Предлагаю тебе засунуть свои фантазии подальше и начать оперировать фактами.
Ответы>>8863
Одна мелочь в поддержку того, что ВЛАСТИ СКРЫВАЮТ - уж очень глупо спалился владелец самого крупного нелегально магазина в мире
365 Кб, 1200x900
Прошу консультации олдфагов. Я на телефон сачал приложение orbot C браузером orweb. Хотелось бы узнать насколько эти много надёжны в плане. Сохранения анонимности.
>>8872
Orbot использует WebView (аналог IE c платформы Android с аналогичными функциями вроде встраивания в приложения), известный своей дырявостью.
Orbot использует WebView (аналог IE c платформы Android с аналогичными функциями вроде встраивания в приложения), известный своей дырявостью.
Ответы>>8898
>>8897
Чем лучше заменять?
Чем лучше заменять?
90 Кб, 482x239
>специалистам с 2ch.hk,
>>8815
Ты совершенно не понимаешь сути фингерпринта. ФП - это инфа, оббазуемая множеством показателей, а не одним браузером. То, что сайтовладелез узнает, что я юзаю тор, не сдеанонит меня, ибо такойце фингерпринт используют миллионы других юзеров тора.
Ты совершенно не понимаешь сути фингерпринта. ФП - это инфа, оббазуемая множеством показателей, а не одним браузером. То, что сайтовладелез узнает, что я юзаю тор, не сдеанонит меня, ибо такойце фингерпринт используют миллионы других юзеров тора.
Ответы>>10187
>2015
>всерьёз считают что тор безопасен
Не перестаю проигрывать с местных школоАНАНИМУСОВ. Мамка теперь узнает о том что вы смотрите ЦП в торе? Ужас то какой
IT-security
Ответы>>10167
>>10159
Сдеанонит: это более 1 бита апостериорной инфы, если ты юзаешь тор, и менее - если не юзаешь.
Сдеанонит: это более 1 бита апостериорной инфы, если ты юзаешь тор, и менее - если не юзаешь.
Ответы>>10188
>>10187
А что, уже научились деанонить любого пользователя тора по двум битам информации?
А что, уже научились деанонить любого пользователя тора по двум битам информации?
>>10189
Лол.
Лол.
Тред утонул или удален.
Это копия, сохраненная 11 апреля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Это копия, сохраненная 11 апреля 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.