GLF

[Gast]

Hab das im Teletext gelesen, daß 400 Tor-Seiten offline sein sollen, stimmt das?

[Horizonzero]

Um zu sagen wieviel Offline ist müßte man erstmal wissen wieviele es überhaupt sind. Hier bist Du jedenfalls im Klarnetz - die Frage stellst wohl besser im Onion Netz-
wenn es das denn noch gibt ...

[Forum-Geist]

Das habe ich auch gehört offenbar wurde ein Drogenring gesprengt.
Ja jetzt ist das gute Zeug weg

[Ovid]

Es gab einen Tor-Hoster, der kostenlos Tor-Webseiten angeboten hat.

Auf dem haben natürlich auch viele kriminelle Banden ihre Tor-Seite angeboten. Dann wurden diese gesprengt und in dem Zusammenhang ging auch der Tor-Hoster down.

[Gast]

Dejavu?
Gab es das nicht schon mal genau so?

[Forum-Geist]

Befinden sich auf einem solchen Server dann die realen IP´s der Nutzer?
Gab ja schon mal einen Schlag gegen das Darknet wobei reale IP´s gesichert wurden?

[Ovid]

Dejavu?
Gab es das nicht schon mal genau so?

Ich glaube er bezieht sich auf die alte Nachricht.

Befinden sich auf einem solchen Server dann die realen IP´s der Nutzer?

Nein.

Gab ja schon mal einen Schlag gegen das Darknet wobei reale IP´s gesichert wurden?

Da wurde eine Lücke in einer alten Browser-Version ausgenutzt. Nur Windows Benutzer mit einem alten Browser-Bundle waren betroffen.

[Forum-Geist]

Da wurde eine Lücke in einer alten Browser-Version ausgenutzt.

Ahh stimmt so war das^^
Das war eine Lücke im Java Script ich erinnere mich.

[Gast]

War doch genau das gleich bei Freedomhost/LC, wenn ich mich recht erinnere...

Befinden sich auf einem solchen Server dann die realen IP´s der Nutzer?

Ja. Aber nur des Ausgangsknotens.
Wer TOR benützt, sollte wissen wie es funktioniert.
Wer setzt sich schon in ein Flugzeug und weiß nicht wie es funktioniert?

[Mitleser]

Das habe ich auch gehört offenbar wurde ein Drogenring gesprengt.

Das wird's wohl sein. Heise.de schreibt, dass im Zuge der Ermittlungen u. a. auch 410 Onion-Domains beschlagnahmt wurden.

Quelle: Heise.de - "Operation Onymous: 17 Verhaftungen bei Schlag gegen Darknet-Drogenplattformen" vom 07.11.2014

[Ovid]

Ja. Aber nur des Ausgangsknotens.
Wer TOR benützt, sollte wissen wie es funktioniert.
Wer setzt sich schon in ein Flugzeug und weiß nicht wie es funktioniert?

Du weißt nicht wie es funktioniert. Bei Hidden Services gibt es keinen Ausgangsknoten. Die Server-Applikation eines Hidden Services sieht alle Nutzer als "loopback", also 127.0.0.1.
Nur, wenn man mit Tor außerhalb des Darknets ins Clearnet surft, sehen die Server im Internet die IP des Ausgangsknotens.

[Gast]

Ok, ich fahr Bahn. *davonschäm*
"Tarnkappe" schhreibt über "Meinung: IP-Logging ausschalten unmöglich" auch etwas, gilt das denn auch für Hiddenservice, weil es das RZ betrifft und nicht nur den Server?

[Horizonzero]

IP Logging ist in der Tat ein komplexes Thema- die Forensoftware kommt ohne nicht aus, daher muß sie gepatcht werden damit eben nicht die tatsächliche IP geloggt wird, sondern ein Dummy. Das wird allerdings in allen Foren zu unserem Themenkreis die ich kenne gemacht.

[Captcha]

Hab' grad auf HEISE gelesen:

"Aus dem jetzt bei Gericht eingegangenen Dokument des FBI geht hervor, dass die Ermittler den Server der Silk Road durch einen Programmierfehler von Dread Pirate Roberts enttarnen konnten. Auf der Login-Seite der Silk Road wurde demnach ein Captcha verwendet, das Daten nicht über das Tor-Netz, sondern unanonymisiert an den Server des Marktplatzes gesendet hatte."

Irgendwie beunruhigend, weil doch sehr viele Seiten solche Captchas benützen, und fast alle CAPTCHAs verlangen JAVA-SCRIPT zu aktivieren. Wenn das einfach so an TOR vorbeilaufen kann, weil da so ein Ei einen Programmierfehler gemacht hat, wozu dann das ganze noch? Schließlich könnte jemand den Fehler ja auch absichtlich machen, und dann jede Menge IP-Nummern rausfinden.

Oder funzt der Trick nur bei HIDDEN SERVICES? - Oder aber nur dann, wenn auch der Browser ein BUG hat und man außerdem noch WIN benützt, oder wie?

Was hat das TOR Entwicklerteam dagegen getan?

Große Verunsicherung!

[Mitleser]

Die Tor-Entwickler betonen selbst, dass die Aktivierung von JavaScript sowie die Nutzung von Browser-Plugins wie Flash die Benutzung von Tor unsicher macht. Allerdings wird JavaScript eben auf vielen Seiten benötigt, so dass das im Tor-Browser mitgelieferte NoScript standardmäßig ausgeschaltet ist - offenbar befürchtet man einfach zu viele Supportanfragen von unbedarften Usern, die sich andernfalls wundern, warum dies und jenes nicht funktioniert.

Eine bis vor etwas mehr als einem Jahr verfügbare Version des Tor-Browsers hatte zudem noch einen Bug in der JavaScript-Behandlung, der den Ermittlern das Auslesen der wahren IP-Adresse ermöglichte, indem man mehrere "Hidden Service"-Seiten, die man zuvor auf einem beschlagnahmten Server gefunden hatte, entsprechend präparierte. Der Bug war den Tor-Entwicklern allerdings schon bekannt, und ein Update war verfügbar - aber das haben wohl nicht alle sofort installiert.

Den erwähnten beschlagnahmten Server fand man allerdings nicht über irgendwelche Sicherheitslücken, sondern schlicht und einfach deshalb, weil der Betreiber Geld für das Hosting verschiedener Seiten einnahm, welches man letztendlich zurückverfolgen konnte. Ansonsten ist ein "Hidden Service"-Server, dem Namen entsprechend, tatsächlich "unsichtbar", weil alle IP-Adressen durch das Tor-Netzwerk verschleiert werden.