Itthon Securitywatch Ha a kalózböngésző nem tesz névtelenné, akkor mit csinál?

Ha a kalózböngésző nem tesz névtelenné, akkor mit csinál?

Videó: Cent Browser ОБЗОР 2020 | Лучший браузер для компьютера | Cent vs Chrome (November 2024)

Videó: Cent Browser ОБЗОР 2020 | Лучший браузер для компьютера | Cent vs Chrome (November 2024)
Anonim

A hét elején híreket közöltünk Önnek a PirateBrowserről - egy testreszabott webböngészőről a híres korábbi torrent-nyomkövető The Pirate Bay webhelyről. Mi rejtélyesen gondolkodtunk azon, amire számítottak, mint cenzúra megkerülésére, de most azt gondoljuk, hogy kitaláltuk.

A PirateBrowser webhelye merészen kijelenti, hogy "nincs több cenzúra!" a honlapján. A hordozható Firefox, a Tor kliens Vidalia és a FoxyProxy plugin másolatát átadva a csomag minden bizonnyal úgy tűnt, mintha valami köze lenne az anonim böngészéshez. A PirateBrowser webhely ugyanakkor egyértelműen kimondja, hogy a böngésző nem engedi a felhasználóknak név nélkül böngészni. Furcsa volt még az is, hogy a PC Mag Labs-ban végzett tesztelés során észrevettük, hogy noha a Vidalia fut, nem igazán használtuk a Tor-ot.

A Pirate Bay megy a mélyhálón

Miután átnéztem a PirateBrowser alkalmazást, a SecurityWatch kollégám, Fahmida Rashid elmagyarázta, mit csinál a böngésző eléggé nyersen. "A Tor kliens (Vidalia) nem csatlakozik a Tor hálózathoz, és nincs névtelenítés vagy más Tor-szerű tevékenység" - mondta. "Úgy tűnik, hogy az ügyfelet proxykapcsolatok felgyorsítására használják a FoxyProxy segítségével."

A Pirate Bay látszólag rejtett webhelyet hozott létre egy.onion domain használatával, amely valószínűleg csak a Tor forgalom fogadására van beállítva, de egyébként láthatatlan az internetszolgáltatók és mások számára, akik blokkolják a webhely elérését. Számos ilyen oldal már létezik, némelyik méltányosabb, mint mások. Az internet egyik legfontosabb feketepiaci webhelye, a Silk Road az egyik ilyen példa.

"A FoxyProxy engedélyezési listája arra kényszeríti a felhasználókat, hogy egyetlen ugrásos Tr kapcsolatot létesítsenek, hogy belépjenek a Torba, de ne menjenek tovább" - magyarázta Rashid. Miután csatlakozott a Tor-kiszolgálók hálózatához, a PirateBrowser megkeresheti a rejtett Pirate Bay webhelyet.

Általában a Tor több ugrást hajt végre különféle szerverekön titkosított kérés felhasználásával. Az ötlet az, hogy senki sem tudja a kiszolgálót, ahonnan a kérés érkezett, sem a végső rendeltetési helyét. A PirateBrowser csak egy ugrást hajt végre, így a forgalom továbbra is nyomon követhető. Előre vannak töltve proxy linkekkel a torrent oldalakhoz, mint például az EZTV, 1337x, Fenopy, BitSnoop és TorrentCrazy.

Most megnyithatja a FoxyProxy beállításait, és beléphet a kívánt webhelyre. Kipróbáltuk egy olyan ország hálózatán, amely nagy korlátozásokat gyakorol a polgárainak, és hozzáférhet minden olyan blokkolt webhelyhez, amelyet szeretnénk. Ez nem egy egyenes folyamat, így a leendő disszidenseknek valószínűleg csak egy normál Tor klienst kell használniuk.

Páratlan megközelítés

Miután a helyén van, és kiválasztotta a letölthető torrentet, ez a kapcsolat nem a Toron keresztül, hanem a szokásos internetszolgáltatóján keresztül zajlik. "Ennek értelme van, mivel a Toron keresztül történő zaklatás őrülten lassú lenne, és Tor nagy terhelést is okozna" - mondta Rashid.

Ha azt remélte, hogy a PirateBrowser megvédi az internetszolgáltatóktól a fájlok megosztása céljából a kapcsolatokat áthidaló internetszolgáltatókkal szemben, akkor elmulasztja a szerencsét.

A Tor tiszteletben tartott név anonimizálásában, ezért zavarba ejtettem a PirateBrowser egyértelmű kijelentését, miszerint a böngésző nem nyújt anonim böngészést. Rashid egyetért azzal, rámutatva, hogy könnyebb módon lehet megkerülni a Kalóz-öböl blokádjait. "Sok esetben csak akkor, ha a DNS-szolgáltatót olyan szolgáltatóra változtatja, amely nem egy ISP-ellenőrzés alatt áll, mint például az OpenDNS, ugyanazt a feladatot látja el" - mondta Rashid.

A PirateBrowser tisztességesen világossá teszi, hogy nem nyújt anonimitást, de nem volt nagyon világos, hogy mit csinál. Ugyanakkor, bár megadhatja a FoxyProxy beállításait és engedélyezhet más blokkolt webhelyeket, csak az előre betöltött torrent helyekhez való csatlakozásra van beállítva.

Őszintén szólva, engem sokkal inkább érdekel a pletyka, miszerint a Pirate Bay arra törekszik, hogy webhelyeket üzemeltessen a BitTorrents felett. Most ez innovatív!

Ha a kalózböngésző nem tesz névtelenné, akkor mit csinál?