GLF

Eine Lücke im Torbrowser (also meistens im Firefox) ist nicht zu verwechseln mit "Lücke in Tor".
Wenn es ein "Hacker" schafft eine Verbindung an Tor vorbei aufzubauen schützt Tor natürlich nicht mehr, das ist nichts neues.

TOR nur in der Sandbox laufen zu lassen und oder einen VPN zu haben reicht um Lücken in FF zu entgehen?

Entgehen nicht wirklich. Die mögliche Lücke ist ja immer noch da.
Aber beides sind wirksame Maßnahmen.
Wenn es zum Beispiel einen 0-Day im Firefox gibt der dazu führt, dass eine Verbindung außerhalb von Tor aufgebaut wird und man benutzt noch einen VPN (oder routet jegliche Verbindungen durch Tor, oder blockt alle nicht zulässigen Verbindungen), dann führt dieser 0-Day nicht dazu, dass sie deine IP bekommen. Also wirksam, ja.

Maßnahmen die da helfen können:
Einfach für Leien umzusetzen: Whonix benutzen, Tails benutzen, VMs benutzen
Etwas komlizierter: jegliche Verbindungen manuel durch Tor routen, Nicht zulässige Verbindungen manuel blocken

Das ist nur eine Übergangslösung.

Expectation hat geschrieben:Das ist nur eine Uebergangsloesung.

Ist denn nicht alles im Leben nur eine Uebergangsloesung? Sind wir nicht alle nur Reisende?
Den Bullen reichen schon gleiche Nicknamen fuer eine HD. Ein Nick ohne Tor, also personalisierbar, und einen Monat spaeter derselbe Nick unter TOR. Ahhaa, also dieselbe Personon! Kein Gericht laesst sich auf solche Faxen ein. Aber ein Staatsanwalt, der nur mit Muehe eine Maus von einem Bildschirm unterscheiden kann, beauftragt einen grenzdebilen Untersuchungsrichter, und der verschreibt dir eine HD in der Hoffnung, mit ganz. ganz viel Glueck bei der HD auch irgendwas Verwertbares zu finden. So wird TOR "ausgehebelt". Der Rest ist Geschnatter und Geschwafel, das den Dummuser beeindrucken soll.

Smaragd aus Oz hat geschrieben:

[color=#000000]Cocolinth[/color] hat geschrieben:Ist doch genial:

• Polizeistaat betreibt eigene KiPo-Ringe.

• Polizeistaat lockt und groomt sich haufenweise Pädobären heran.

• Wenn die Pädobären dann groß genug sind, ist Schlachttag: Wegsperren für immer & Enteignung.

Nein! Das Geniale ist folgendes:

Polizei ist Bundesländersache. Der Kommissar Müller aus Meck-Pomm bekommt durch ein virtuelles Kinderporno für seinen Account "Muschispalter" Einlass in ein "Darknet"-Forum, in dem Kinderpornos getauscht werden. Dort begegnet er unter anderem dem Account "Kipoking", der auch schöne Kinderpornos anbietet...

Der Tag wird kommen, wo die Polizei zum Hauptkonsumenten und Hauptanbieter von KIPO geworden sein wird, wo die Polizei die Polizei verfolgt.

Horizonzero hat geschrieben:naja - mir ist zumindfest ein Fall bekannt in dem eine real id und der Besuch einer übernommenen Plattform nachgewiesen wurde. Der Nutzer hat dort nichts gezahlt und war nur mit Tor auf der Seite, allerdings öfters. Derweil hege ich auch zweifel an Tor Sicherheit.

Vielleicht hat er irgendeine infizierte Datei runtergeladen. Sagen wir mal, eine, bei der man sich scheinbar nur ein Video ansieht, aber die Datei so angelegt ist, dass irgendwelche unsicheren Abspielprogramme versuchen, im Netz gleich noch ein zweites Video runterzuladen. Und das dann nicht mehr über Tor.