Tor

Soud včera zamítl odvolání Rosse Ulbrichta, tvůrce Silk Road a potvrzuje doživotní trest (vlastní rozhodnutí). O odsouzení jsme informovali. Ross se odvolával kvůli povolení k prohlídce, které v den jeho zatčení v roce 2013 umožnilo zadržení jeho…

Ruské orgány zatkly vývojáře Debianu a aktivistu Dimitrije Bogatova. Ten byl obviněn z podpory terorizmu a podněcování k nepokojům v Moskvě na základě „vyzývající k extrémním akcím“ a ospravedlňování terorizmu na internetu. Bogatov vyučuje…

Tor Browser se rozhodl následovat prohlížeč Firefox, ze kterého vychází, a začne více využívat programovací jazyk Rust. Jeho hlavní předností je, že je díky omezenému nakládání s pamětí bezpečnější. „Z části se o bezpečné jazyky jako Rust v Toru…

Na serveru LinuxAndUbuntu vyšel článek s popisem pěti linuxových distribucí zaměřených na soukromí. Nejznámější je TAILS, živá distribuce založená na Debianu. Další je poměrně známá Qubes OS, založená na Fedoře. Její důležité části jsou oddělené…

Ve sledovaném případu United States vs. Jay Michaud došlo k nečekanému obratu, když muž obžalovaný z pedofilie požadoval všechny informace vedoucí k jeho odhalení. Protože by to ale pro FBI znamenalo vyzrazení detailů o malware sbírajícím IP adresy…

Tor Project provozuje také iniciativu Open Observatory of Network Interference, jejímž cílem je monitorovat cenzurování či jiné omezování připojení k internetu ve světě. Teď byla vydána aplikace ooniprobe pro Android, která umožňuje uživateli…

Hackeři, kteří se přihlásili k hnutí Anonymous, převzali kontrolu nad hostingem Freedom Hosting II. Ten je známý tím, že umožňuje hostování prakticky čehokoliv a běží na něm velká část dark webu, podle odhadů cca pětina. Útočníci smazali veškerá…

Distribuce Tails zaměřená na bezpečnost vyšla ve verzi 2.10. V základní sestavě přibyl jeden nový program, a to jednoduchý nástroj OnionShare umožňující anonymní (jednorázové) posílání souborů přes Tor. Dále byly repozitáře překonfigurovány tak,…

Šifrovaná e-mailová služba ProtonMail spustila nativní skrytou službu v síti Tor, tedy na doméně .onion. Je dostupná na relativně snadno zapamatovatelné adrese protonirockerxow.onion a běží výhradně přes HTTPS s certifikátem od autority Digicert…

Na rozdíl od Androidu pro systém iOS neexistuje oficiální klient a prohlížeč sítě Tor, k dispozici je však několik neoficiálních. Možná nejoblíbenějším je prohlížeč Onion Browser, který byl nedávno zpřístupněn zdarma. Do té doby stál jeden dolar,…

Můžete se na webu snažit chránit své soukromí jak chcete, ale kolikrát vás může jednoduše prásknout prohlížeč. Webové stránky si od něj mohou vyžádat různé informace a jejich kombinace může být unikátní (tzv. otisk), takže uživatele teoreticky lze…

Turecká vláda před několika týdny schválila blokování technik, které slouží k obcházení cenzury internetu nebo anonymizaci provozu, konkrétně hlavně VPN a Tor. Server Turkey Block hlásí, že většina poskytovatelů internetu se podvolila v minulých…

Vývojáři projektu Tor pracují od září na Tor Browseru v sandboxu, tedy na oddělení prohlížeče od operačního systému. Vedlo je k tomu několik bezpečnostních chyb ve Firefoxu, které byly zneužity ke kompromitaci anonymity v síti Tor. V současné době…

Kritická chyba CVE-2016–9079 ve Firefoxu a Thunderbirdu, která útočníkovi umožňovala ve Windows spustit škodlivý kód byla opravena. Chyba se týká SVG animací a je také přítomna i ve Firefoxu a Thunderbirdu pro Linux a macOS, i když zde asi nebyla…

Ve webovém prohlížeči Firefox byla nalezena chyba, která útočníkovi umožňuje spustit škodlivý kód. Chyba spočívá v porušení paměti a vyskytuje se pouze ve verzi pro Windows. Podle dostupných informací je zranitelnost velmi podobná té, kterou v roce…

Projekt Tor zveřejnil nový dokument, ve kterém popisuje své cíle a hodnoty. Nese název společenská smlouva, ale můžeme ho jednoduše označit za manifest. „Tor není jen software, je to práce z lásky od mezinárodní komunity lidí oddané lidským právům…

Peter Palfrader oznámil, že je nyní možné přistupovat ke službám Debianu přes anonymní Onion služby v síti Tor. Seznam všech adres je dostupný na onion.debian.org a většina z nich používá více backendů pomocí onionbalance. K dispozici je i FTP…

V průběhu 72 dní našli vědci z university v Bostonu 110 šmírujících a potenciálně nebezpečných Tor uzlů. Anonymní síť Tor je založená na předpokladu, že většina uzlů je poctivých. Vědci použili honey onions (honions) k detekování šmírujících uzlů,…

Měsíc po odchodu Jacoba Appelbauma z Tor Projectu kvůli obvinění ze sexuálního obtěžování  byla vyměněna celá sedmičlenná správní rada. V nové radě je známý specialista na kryptografii Bruce Schneier, profesor Matt Blaze z university Pensylvania,…

Do vývojové verze prohlížeče Firefox 50 byly přidány funkce na ochranu soukromí, které pocházejí z Tor Browseru. Jedná se hlavně o opatření zamezující získávání unikátních otisků prohlížeče, a to tak, že prohlížeč např. nesdělí instalovaná…

FBI má v ruce způsob, jakým prorazit ochranu sítě Tor a propojit anonymizované identity s těmi pravými. Dokázala to při rozkrytí webu Playpen, při kterém zatkla 1500 lidí podezřelých se zacházením s dětskou pornografií. FBI se snaží svůj trumf…

Kromě nedávno ohlášeného fondu pro bezpečnost má Mozilla také fond, ze kterého open-source projekty podporuje obecně. Teď Mozilla upřesnila, jak rozdělí balík 385 tisíc dolarů. Nejvíc půjde na projekt Tor a příbuznou distribuci Tails: 152, resp…

Tails, distribuce se zaměřením na bezpečnost, vyšla ve verzi 2.4. Hlavní novinkou je samozřejmě zahrnutí před pár dny vydaného prohlížeče Tor Browser 6. Dál používá HKPS v Enigmailu a upravuje několik parametrů jádra. Z obrazu zmizely dva programy,…

Prohlížeč Tor Browser, který umožňuje prohlížet web prostřednictvím anonymizační sítě Tor, vyšel ve verzi 6.0. Hlavní změnou je povýšení na novou ESR verzi Firefoxu 45, což přináší např. lepší podporu videa v HTML 5 nebo ukončení…

Špatná kvalita náhodných čísel je velkým bezpečnostním problémem. Proto Tor bude používat distribuovaný generátor náhodných čísel, kdy se použije dvou nebo více počítačů, jejich výsledky se smíchají do výsledného náhodného čísla. Výsledek bude tedy…

Americký federální soud zamítl žádost společnosti Mozilla, aby jí americké vládní orgány předaly informace o chybě, která se možná nachází v prohlížeči Firefox. Chyba byla využita pro dopadení šiřitele dětské pornografie. Měla se nacházet…