Или, сказ о неожиданных способах раскрытия пользователей распределенных сетей-анонимайзеров.Пользователи анонимных сетей и браузеров, вероятно, используют их для посещения преимущественно зеркала заблокированных/защищенных сайтов. При этом, далеко не все из них ожидают, что факт данного посещения останется анонимным. Если анонимность вас не беспокоит, то, дальнейшее содержимое статьи, скорее всего, вас не заинтересует.Остальных же пользователей прошу под кат, где вы сможете ознакомиться с абстрактными рассуждениями начинающего параноика о том, как же пользователей анонимных браузеров можно раскрыть.ЗаявлениеАвтор не несет никакой ответственности за приступы паранойи, которые могут возникнуть у вас в процессе чтения данной публикации. Ну, и, за достоверность сведений содержащихся в ней.Векторы атакиМы не будем в наших рассуждениях вдаваться в тонкости функционирования перечисленных сетей и пытаться их взломать. Как известно, даже в самом совершенном средстве защиты узким местом является человек. Потому, мы поговорим о способах, которые работают в обход распределенных протоколов, эксплуатируют типичные ошибки пользователей, настроек или самого ПО.Под деанонимизацией мы будем понимать раскрытие настоящего IP адреса пользователя.ФингерпринтингЕсли пользователь использует один и тот же браузер для серфинга в обычной и "анонимной" сети, то его можно элементарно вычислить через отпечаток. Отпечаток сохраняется из "анонимной" сессии браузера, а, потом находится в базах данных отпечатков которые хранят миллиардами Google, Facebook и другие, в том числе, государственные, учреждения разных стран.Способов снятия отпечатков много, и, все они известны, потому, не буду их здесь перечислять. Стоит использовать отдельный браузер для серфинга по "закрытому" интернету. И, даже там, желательно затирать историю после каждого использования.Возможность доступа в обычную сетьПусть, вы используете отдельный браузер для серфинга в "закрытой" сети. Но, если из этого браузера сохраняется принципиальная возможность доступа в обычный интернет в обход "защищенной сети", то, сайт из onion/i2p домена может использовать эту возможность для вашей деанонимизации отправив запрос куда нужно. Это можно сделать через HTTP, DNS,WebRTC и т.п.Чтобы этого избежать, - как минимум, запретите этому браузеру на Firewall все входящие и исходящие соединения на все IP кроме localhost и порта, на котором работает ваш анонимизирующий прокси.Вы не сможете этого сделать, если ваш анонимайзер встроен в браузер и работает с ним в одном процессе.Помимо этого, надо как-то убедиться, что ваш браузер, ни при каких обстоятельствах, не будет использовать API операционной системы для разрешения имен DNS и т.п..Проверить последнее можно сформировав запрос через адресную строку параллельно просматривая трафик через wireshark или tcpdump.Нестандартные протоколыНу, помимо http:// и https:// есть другие протоколы, в которых могут быть свои дыры. Например file:// и smb://, при помощи которых можно попытаться заставить ваш браузер/ОС отправить запрос по нужному адресу.Все протоколы, кроме http:// https:// должны быть отключены в браузере намертво.GPS координаты/микрофон/камера в браузереОчевидно, но, можно очень просто и глупо спалиться.Дыры в браузереЭто достаточно очевидная вещь, но, браузеры, это решето. Их надо регулярно обновлять. Но, и это вас не особо спасет. Рано или поздно появится новая дыра.Браузерные плагиныДа. Будьте осторожны с плагинами к браузерам. В них могут быть уязвимости. Они могут видеть всё, что вы делаете, и, в некоторых случаях, могут отправлять данные на сторону.АнтивирусыВаш антивирус может вас деанонимизировать. Как?Сайт в onion/i2p домене просто даст вам скачать уникальную страничку/файл. Браузер сохранит её на диске. Ваш антивирус, прежде чем сканировать ваш файл на "миллиард" существующих вирусов, может сначала поискать хэш этого файла в базе данных антивирусной компании, или, распределенной сети объединяющей всех пользователей. Тем самым, вы будете деанонимизированы.Телеметрия ОСДа. Возможно, ваша ОС имеет встроенный антивирус или средства телеметрии, которые тоже не гнушаются коллекционированием и отправкой хэшей ваших файлов в "облака".Как бытьРекомендую использовать изолированную от сети виртуальную машину, которая автоматом онион останавливается при обнаружении неожиданного трафика (отличного от tor|i2p) с её IP адреса.Контроль должен быть внешним. Средствами другой ВМ или, лучше, другого физического хоста.Рекомендую подход на основе трех видов трафика от виртуальной машины:Зеленый - только доступ к I2P/TOR прокси, запущенном на ДРУГОЙ виртуальной машине. Сама ВМ принципиально не должна иметь возможности доступа в открытый интернет, и знать внешний IP пользователя.Желтый - ранее проанализированный сторонний трафик, признанный допустимым. Он должен быть полностью заблокирован. Его "допустимость" означает, что мы не будем останавливать ВМ при его обнаружении, а просто заблокируем. Это, например, попытки Windows достучаться до Windows Update или отправить телеметрию.(На всякий случай уточню, что упоминание тут ОС Windows в качестве гостя, скорее, шутка, нежели рекомендация.)Красный - все остальное. Заблокировано полностью. Помимо этого, при обнаружении ВМ немедленно останавливается, а, запись трафика (которая непрерывно ведется средствами контроля) и состояния ВМ, - анализируется. По результатам, трафик либо признается "желтым", либо определяется его источник/дыра в системе. В последнем случае, если трафик не может быть гарантировано признан "желтым", рекомендую откатить ВМ к "заводским настройкам". Вообще, рекомендую откатывать к "заводским настройкам" после каждого использования.Эту ВМ не стоит использовать для чего-либо, кроме серфинга в защищенных сетях. И, будьте осторожны с ключами лицензионного ПО, MAC адресами и серийными номерами железа, которые видит ОС этой ВМ. Ибо, все это можно успешно слить и через защищенную сеть не запустив механизмов автоматической остановки ВМ. По этой причине, крайне не рекомендую делать всё это на реальном железе.Камеры/микрофоны в зоне досягаемостиКамеры - достаточно очевидная штука. Надеюсь, никто не догадается лазить по закрытым сайтам на камеру. Про микрофоны на других устройствах, - это не совсем очевидно, но.Когда вы печатаете сообщение на "защищенный" сайт, - этот сайт (или вставленный туда скрипт) может замерять интервалы между нажатиями кнопок на клавиатуре.Интересно, что эту информацию можно извлекать даже из защищенной/зашифрованной TCP/HTTPS сессии пользователя замеряя интервалы между IP пакетами.Микрофон (например, в вашем мобильнике) в зоне досягаемости может делать то же самое. На основе этого можно составить специальный индекс, который, по аналогии с сервисом определения названия играющей в фоне музыкальной композиции, сможет определить, что печатаете сообщение именно вы.Частично спасает отключение JS, но, клики мышкой при переходе по страницам никуда не исчезают, так что, держите микрофоны подальше от вашего рабочего места.П.С. Хорошей вам паранойи, товарищи!
Топ сайтов onion - Kraken union сайт
Две наиболее распространенные причины, почему популярен TOR обход цензуры и защита от массовой слежки. Безопасность и приватность Нижеперечисленные ресурсы содержат полезные руководства для защиты от сетевой слежки. Whonix : Операционная система для тех, кто особо заботится о своей приватности и безопасности. Самый актуальный каталог даркнет и смежных сайтов. Он намного больше и обширнее традиционного интернета. Новостные сайты В некоторых странах доступ в интернет сильно урезан, что серьезно затрудняет доступ к некоторым новостным сайтам. Скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку Matanga Сайт авто-продаж психоактивных веществ скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку скопировать ссылку Подлодка Форум об оборудовании для приёма и декодирования. Создан анонимными пользователями. Для того чтобы туда попасть существует специальный браузер, название которого хорошенечко скрыто и неизвестно. Traudt : Исследовательский проект сотрудников военно-морских сил, где раскрываются темы, связанные с разработками в сети TOR и затрагиваются вопросы, касающиеся интернета в целом. Выложенное не доступно для администраторов сервиса, поскольку информация шифруется. Сайты, представленные ниже, хранят содержимое, не защищенное авторскими правами, нелицензионное контент, а также контент под лицензией Creative Commons и другие свободно доступные медиа файлы. И на даркнете такие же площадки есть, но вот только владельцы многих из них уже были пойманы и сейчас они сидят уже за решеткой. Однако существует поисковые системы, позволяющие искать в интернете анонимно и без привязки поисковых запросов к учетной записи Гугла или другим персональным данным. Мировые новости, статьи о культуре, проблемах здравоохранения, религии и другие информационные источники могут быть недоступны из-за государственного фаервола, который можно обойти при помощи TOR. TorProject : Сеть серверов, поддерживаемых волонтерами, которая помогает организациям и людям делиться информацией анонимно. Сайты по старым адресам будут недоступны. SKS OpenPGP : Еще одно средство, позволяющее анонимно загружать ключи для безопасных коммуникаций и проверять подлинность. Есть эксплоиты на продажу, которые можно купить за биткоины. В 2022 году все.onion сайты перешли на новые адреса версии. Также доступна функция передачи файлов как в приложениях наподобие Skype. PrivCoin : Сервис поддерживает несколько криптовалют. Данные действия чреваты определенными последствиями, список которых будет предоставлен чуть ниже. История посещений, действий и просмотров не отслеживается, сам же пользователь почти постоянно может оставаться анонимом. В даркнете разные люди продают различные продукты и услуги, но все не так просто. Dark Web News : Новости темного веба, утилиты для анонимности.onion ссылки. Существует десятки тысяч SSH, FTP, smtp, Bitcoin, xmpp, Ricochet и IRC серверов, использующих адреса.onion для анонимности или удобства.
Про Dark Web написано уже множество материалов. И это не удивительно на самом деле. Люди даже в XXI веке любят вестись на разный обман и провокации. Общество всегда будоражит мысль о чем-то запрещенном, но куда можно пролезть и посмотреть, хоть бы одним глазком.Но, что вообще такое Dark Web и кто его использует? Мы покажем вам некоторые из интересных веб-сайтов, которые мы обнаружили в скрытых уголках темной сети. Dark Web vs. Deep WebМы уже писали о различиях Darknet, Deep Web и Dark Web, поэтому, можете вкратце ознакомиться с этими понятиями, прежде чем пойдете смотреть на подборку сайтов.Проще говоря, Deep Web и Dark Net – два термина, которые часто путают друг с другом. На самом деле Deep Web относится к той части сети, где просто ничего не найти с помощью поисковых систем. Она включает в себя электронные письма в вашей учетной записи Gmail, личные сообщения в социальных сетях и даже ваши фотографии на Facebook и VK, которые вы пометили как «личные».А Dark Web – это всего лишь подраздел Deep Web, и именно он, к сожалению, ответственн за плохую репутацию первого. Черные рынки, продающие нелегальные вещества, шокирующий контент в виде различных фото и видео, и даже новые удостоверения личности – здесь можно найти практически все, что действительно нелегально.В то же время, Dark Web стоит изучить (с осторожностью). Просто нужно понимать, что вы делаете. Прежде чем погрузиться в Dark WebЧтобы получить доступ к сайтам, которые недоступны для обычных пользователей сети, вам нужно подготовить две вещи: VPN и браузер Tor.Tor – это браузер, разработанный для того, чтобы помочь вам получить доступ к сайтам в сети .onion (это специальный домен для сайтов в Dark Web). На всякий случай: Несмотря на то, что VPN и Tor достаточно хороши, и их должно быть достаточно для обеспечения безопасности при просмотре сайтов в Dark Web, принять дополнительные меры предосторожности не помешает. Отключите JavaScript, закройте все программное обеспечение и заклейте веб-камеру. И нет, это не шутка. The Hidden WikiСсылка: http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page Когда вы впервые запускаете браузер Tor, он не приведет вас к каким-либо конкретным сайтам домена .onion. Tor предназначен для обеспечивает более безопасного (зашифрованного) доступу к обычной сети. Чтобы перейти на сайт домена .onion, вы должны знать, что он действительно существует и по какому адресу находится. Есть несколько способов найти активные сайты, например: использовать каталог The Hidden Wiki.Dark Web напомнит вам о старых-добрых временах зарождения Интернета. Перемещаться по сети, используя многочисленные разного рода ссылки – не самый лучший вариант (вы можете попасть в руки мошенников достаточно быстро). Поэтому, существует своеобразный каталог – Скрытая Вики. Здесь вы найдете множество ссылок на различные порталы в Dark Web. Но и тут необходимо быть внимательными. Необходимо понимать, что эта Вики, тоже редактируется сообществом, поэтому не и среди ее источников вы можете наткнуться на те материалы, видеть которые вы бы не захотели. Sci-HubСсылка: http://scihub22266oqcxt.onion/ Sci-Hub – это платформа с миссией по распространению научных знаний со всего мира. На Sci-Hub вы найдете около 50 миллионов научных статей, которые вы можете получить бесплатно. Проект был основан в 2011 году Александрой Эльбакян из Казахстана.Даже если учебное заведение или частное лицо не имеют достаточного финансирования, люди все равно могут получить доступ к мировым коллективным научным знаниям. Кто знает, может быть, когда-нибудь этот ресурс поможет положить конец болезням, засухам и голоду.Если вы любитель науки или ищите довольно специфическую информацию, связанную с вашими исследованиями, или даже, может быть, вы просто верите, что знания должны быть бесплатными и доступными для всех? В этом случае, Sci-Hub точно будет вам интересен. Blockchain for BitcoinsСсылка: https://blockchainbdgpzk.onion/ Если вы не знаете, как работает Биткойн, или не владеете каким-либо криптовалютой, не стесняйтесь обратить внимание и на этот сайт. Тем, кто заинтересован одной из самых популярных криптовалют, точно будет интересно посетить данный портал. Он, кстати, даже имеет свой сертификат HTTPS. SoylentNewsСсылка: http://7rmath4ro2of2a42.onion/ SoylentNews – это новостной сайт, где вы можете не только читать, но и обсуждать новостные материалы о науке, политике, технологиях и т.д. Сайт управляется волонтерами, и сильно ориентирован на сообщество. Пользователи могут отправлять, модерировать новости и сообщения со всего мира.SoylentNews стремится предоставить платформу для поиска новостей и обсуждения актуальных тем свободно и без цензуры. Создатели также заявляют о защите свободы прессы и свободы слова в качестве своих основных целей. ProPublicaСсылка: https://www.propub3r6espa33w.onion/ ProPublica, вероятно, является первым крупным новостным порталом, который запустил веб-версию своего сайта в dark Web еще в 2016 году.Это некоммерческая новостная организация, целью которой является «разоблачение злоупотреблений властью и предательства общественного доверия со стороны правительства, бизнеса и других учреждений, используя нравственную силу журналистских расследований».Почему они находятся в Dark Web? По заявлению ProPublica, основная причина заключается в том, чтобы предоставить своим читателям более анонимный способ просмотра самого сайта. Все еще боитесь посещать Dark Web?Эта часть интернета не обязательно является “темным местом”, в котором она находится. С определенными мерами предосторожности и до тех пор, пока вы знаете, куда вы заходите и что ищете, вы можете наслаждаться как контентом, так и анонимностью, которую Dark Web предлагает своим пользователям. РазноеDark netDark WebDeep WebРазное
