Pueden rastrearme si uso TOR?

Iniciado por ccrunch, 15 Febrero 2014, 14:57 PM

0 Miembros y 3 Visitantes están viendo este tema.

young0320

La red tor está más monitorizada que un cordero asado de lechal en una cárcel tercermundista.

Tiempo hace que se sabe del espionaje sobre los usuarios de la red tor por parte de la nsa.

http://www.theguardian.com/world/2013/oct/04/nsa-gchq-attack-tor-network-encryption

Pero claro, cada uno trata de anonimizarse como le parece conveniente, faltaría más.





adastra

#21
 Si bien es cierto que los ISP pueden detectar que utilizas TOR, para ellos puede ser muy difícil saber exactamente que es lo que haces.
Creo que la regla de oro, a la hora de utilizar TOR es cifrar los datos que envías al destinatario (cifrado end-to-end). Para eso, una practica muy habitual y que es sencilla de implementar, es cifrar todos los paquetes que salen de tu máquina utilizando SSH (que permite utilizar cifrado de clave asimétrica).
Y si encima, te conectas desde un sitio != a tu residencia habitual... bueno, más complicado todavía.
Sin embargo, una de las formas más comunes que utilizan organizaciones como la NSA (o incluso tu ISP aunque no lo admitan), es precisamente comprometer el "eslabón más débil", que eres tú. Por ejemplo, sitios por los que navegas, las cookies que tienes en tu navegador, el navegador que utilizas, las extensiones que tengas instaladas, etc, etc. Son pequeños detalles que pueden destruir tu anonimato completamente, por mucho que utilices TOR.
En ese sentido, utilizar Tails puede venirte bien o directamente el navegador que te arranca las últimas versiones de TOR Browser Bundle.[
[Hace algún tiempo escribí una serie de artículos sobre anonimato, tal vez te puedan ser útiles. Comienzan aquí:[
http://thehackerway.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%E2%80%93-conceptos-esenciales-de-tor-%E2%80%93-parte-i/]http://thehackerway.com/2011/10/10/preservando-el-anonimato-y-extendiendo-su-uso-%E2%80%93-conceptos-esenciales-de-tor-%E2%80%93-parte-i/


Gh057

Bueno hay un detalle que se está pasando por alto... es cierto de la nsa y la red tor, pero ahora bien... vas a escribir sobre ellos? no se basa tu protesta en forma local? porque evitando ser rastreado localmente, si tus datos pasan por varios hosts no tendrías problemas, ahora bien, si el artículo es justamente sobre espionaje de la nsa... jajajaja pero claro con tor estas pasando por su puerta!

Y si bien es cierto lo del bug del navegador, pasa por un tema de nodos... si pones muchos nodos en la red en modo promiscuo, es muy probable que captures información sensible tanto por hosts de inicio, como de salidas; donde ambos no van cifrados. 

Puedes utilizar una cadena de proxys propia, puedes armarte una cuenta de mail ubicado en algún país "mas amigable" usar un editor plano, una distro live, una red pública... Una VPN (no utilicé ninguna seria, ni para temas serios, no puedo darte mi opinión al respecto, pero es una muy buena opción) En fin tienes muchos recursos...
Solo recuerda que el anonimato 100% no existe, como la seguridad, todo depende de cuanto tiempo, recursos (y dinero, en lo que respecta seguridad) se pretenda invertir para el bien asegurado, y cuanto valor le des o tenga el mismo.
4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...

Mister12

#23
Abría que tomar en cuenta lo que TAO la división de la NSA puede hacer si tienen software maliciosos para explotar vulnerabilidades para cada router y software espías instalados en los sistemas operativos de los servidores de tor si la mayoría de servidores tienen windows que se puede esperar http://noticias.univision.com/article/1784739/2013-12-30/estados-unidos/noticias/eeuu-utilizo-los-errores-de-microsoft-para-espiar
 
From some where at the other side of the universe

#!drvy

Estáis requete paranoicos... ¿ Acaso escondéis un secreto nacional/internacional ? ¿ Acaso tenéis planes de matar a Obama ? ¿ Por qué lechungas le iba a interesar a la NSA saber a que hora veis porno o a quien criticáis ? ¿ De verdad creéis que se van a molestar en gastar pasta (porque todo cuesta dinero), en infiltrarse en vuestros ordenadores para saber si publicasteis un post o no ?

... Usen debian y/o alguna distro libre de software privativo con una VM y Tortilla y déjense de chorradas.

Saludos

andavid

De nada va a servir usar VPN-SSH-Proxys-THOR-VM o cuanta hierba haya si se les ocurre descargar

Cita de: #!drvy en 22 Febrero 2014, 04:32 AM
Estáis requete paranoicos... ¿ Acaso escondéis un secreto nacional/internacional ? ¿ Acaso tenéis planes de matar a Obama ? ¿ Por qué lechungas le iba a interesar a la NSA saber a que hora veis porno o a quien criticáis ? ¿ De verdad creéis que se van a molestar en gastar pasta (porque todo cuesta dinero), en infiltrarse en vuestros ordenadores para saber si publicasteis un post o no ?

... Usen debian y/o alguna distro libre de software privativo con una VM y Tortilla y déjense de chorradas.

Saludos
;-)


Gh057

jajajajaaajaa paranoia mode on  ;D o es el encanto de las teorías conspirativas...
4 d0nd3 1r4 3l gh057? l4 r3d 3s 74n v4s74 3 1nf1n1t4...

Mister12

#27
Cita de: #!drvy en 22 Febrero 2014, 04:32 AM
Estáis requete paranoicos... ¿ Acaso escondéis un secreto nacional/internacional ? ¿ Acaso tenéis planes de matar a Obama ? ¿ Por qué lechungas le iba a interesar a la NSA saber a que hora veis porno o a quien criticáis ? ¿ De verdad creéis que se van a molestar en gastar pasta (porque todo cuesta dinero), en infiltrarse en vuestros ordenadores para saber si publicasteis un post o no ?

... Usen debian y/o alguna distro libre de software privativo con una VM y Tortilla y déjense de chorradas.

Saludos

No se trata de querer hacer algo ilegal mi punto de vista  es que no hay nada que le de derecho a la NSA de creerse Dios las justificaciones que usan como excusa ni ellos mismos se la creen a si no eres millonario no te aceptan en su territorio pero si les interesa saber que haces algo muy diferente seria que solo vigilaran en su territorio que les pertenece pero se creen los dueños del mundo y quizá el mismo Dios

Si alguien tiene el antídoto anti NSA seguro es el mismo Edward Snowden

Y no es paranoilla simple y sencillamente se está discutiendo como la NSA pudiese estar espiando tor
From some where at the other side of the universe

x64core

Cita de: andavid en 22 Febrero 2014, 04:35 AM
De nada va a servir usar VPN-SSH-Proxys-THOR-VM o cuanta hierba haya si se les ocurre descargar
 ;-)
Has visto demasiada pelicula cierto?
A menos que esten jodiendo en el mismo instante que estas haciendo las cosillas yo no creo que alguien nos joda si descargamos ^^

#!drvy

#29
pfffff creo que veis demasiadas peliculas / animes xD

Para empezar, Edward Snowden no ha dicho / hecho nada que alguien con dos ojos no supiese. Hay gente que no se quería creer que estaban siendo espiados antes de el.. el simplemente lo confirmo, y los medios se encargaron de que las personas le escuchen. Pero esto ya se sabia.. y si no lo sabias.. era porque no querías.

Por dios, GMAIL os "espía" cuando recibís un correo... o si no como creen que evade el SPAM ? Hasta vuestra oficina de correos os espía cuando recibís una carta.. o si no como creen que detienen a personas que pasan drogas / armas por correo ?

Siguiendo..., incluso aunque se gastasen TODO EL PRESUPUESTO de EEUU, seguirían siendo INCAPACES de almacenar toda la información que se genera, seguirían siendo incapaces de procesarla.. y por ello, EXISTEN FILTROS.

Esos filtros, que clasifican información relevante de irrelevante.. y esos filtros son estrictos. QUITAOS LA IDEA DE QUE OS ESTÁN ESPIANDO AHORA MISMO porque a no ser que (como dije) estáis planeando atentados y/o asesinatos contra altos cargos.. esos filtros OS IGNORAN completamente.

A NADIE le interesa saber que peli porno os habéis descargado, A NADIE le interesa saber que político os cae mal... y las personas que deberían temer estar en esos filtros ya usan los medios necesarios para (intentar) evadirlos.

Lo único que estáis consiguiendo es entrar una paranoia profunda (tan profunda que puedes ver a Adele), meteros cosas anti-sistema y anti-gubernamentales y al final si que acabareis en esos filtros pero no por tener algo sino por estúpidos..

Algunas veces es mejor fundirse con la masa que ir por el callejón...

Y a todo esto, si os quieren joder la privacidad, os ponen 328742893742893472 cámaras en la casa sin que os enteréis y ya esta. Si os quieren encerrar, con todo el poder que tienen le mandan una carta al jefe de la GC local y os detienen y os joden la vida... que espiar ni que leches... sabéis cuantas personas desparecen así porque si ? A quien le interesa espiar a un tipo que critica a un político si pueden haceros desaparecer con un movimiento del dedo...

PD: Lo del tweet.. esta claro que se lo ha buscado... o acaso a vosotros os sienta bien que escriban tuits pidiendo que os maten ?

PD2: Si tan grande es el poder de la NSA y si nos espían a todos, porque no estamos en la cárcel o no tenemos multas ? La mayoría por no decir todos de aquí hemos descargado software ilegalmente o hemos hecho algo "ilegal"... que ?


Saludos