Slo-Tech - Kyle Williams in Martin Peck, avtorja programske opreme za anonimno uporabo spleta JanusVM (gre za virtualni stroj, ki deluje v okolju Windows (2000/XP/2003) in Linux), sta se lotila še bolj univerzalnega projekta.
Gre za majhen usmerjevalnik, ki ves TCP promet preusmeri na Tor omrežje ali OpenVPN strežnik (na njega preusmeri tudi UDP, ICMP, itd.). Vsebuje dva mrežna priključka, napaja pa se preko adapterja ali dveh USB priključkov.
Naprava je sicer še v razvoju, vendar že deluje, po besedah avtorjev pa manjka le še ustrezna dokumentacija, privlačno ohišje ter nekaj malega optimizacije programske kode, kar vse avtorja že pridno dopolnjujeta.
Očitno je JanusPA prva plug-n-privacy naprava, ki poleg vsega prav lepo sede tudi v žep.
No, to pa je nekaj novega. Problem je le, ker Tor tudi ni čisto anonimen. Pravzaprav popolna anonimnost sploh ni mogoča; če se te kakšna agencija (npr. FBI) odloči najti, te bo tudi našla.
I do not agree with what you have to say,
but I'll defend to the death your right to say it.
JanusVM is powered by VMware, built on the Linux 2.6.14 kernel, and brings together openVPN, Squid, Privoxy, and Tor, to give you a transparent layer of security and privacy that is compatible with all your TCP based applications.
Sicer 2.6.14 ni ravno najnovejse jedro, ampak zanimiva zadeva. Cudno, da se ne obstajajo razni usmerjevalniki za domaco rabo z vsem tem gor, kjer bi lahko v spletnem vmesniku enostavno obkljukal "anonymous mode".
Bosta pa morala kar začet šparat za telesne stražarje, odvetnike in ostale "dobre može" ter možne obsodbe zaradi omogočanja ljudem njihove temeljne pravice do svobode.
Prvi, ki ju bodo morda obiskali bodo kakšni rižkoti, cia, nsa, fbi, bla bla bla...
The reason why most of society hates conservatives and
loves liberals is because conservatives hurt you with
the truth and liberals comfort you with lies.
Gredo k sosedu, počakajo da se priklopiš, triangulacija, busted !
Hm tole s triangulacijo ne vem ce bo cisto drzalo. Triangulacija je v bistvu racunanje polozaja na podlagi kotov. Stvar zahteva, da imas dve sprejemno-oddajni enoti in lahko meris kot med mobilno napravo in vsako od teh enot. Najbrz je kaksna trilatericija, ce sami postavijo vec WLAN AP-jev z istim SSID-om. No ampak ja, valda ce so policaji v blizini prej ali slej odkrijejo kdo se priklaplja na tisto omrezje. Ce ne drugega poizkusijo vse sosede. Pa dobijo te, ce imas zle namene ali pa ne. :)
Verjetno je najenostavneje namestiti tor paketek na Linksysov router za 50 EUR, tako kot je MrStein povedal.
Ja, ampak TOR sam ni dovolj. Rabis se par drugih zadev (recimo squid). Je pa vse skupaj opensource tako da lahko prevedes stvari za kakrsenkoli procesor in poganjas prakticno kjerkoli. Recimo na stari 486ki ali pa na kaksni cheap embedded napravi. Za tak hardware (odvisno od zmogljivosti) rabis mogoce par 10 EUR. Jasno pa da potem ne poganjas vsega skupaj v navideznem stroju. Vse skupaj bi, kot sem rekel, lahko namestili tudi na te home routerje kot dodaten feature ze out-of-the-box. Tako ali tako je na njih precej raznoraznega GPL softwara.
Namesto triangulacije imaš raje par policajev v civilu, ki hitro najdejo enega ki v avtu tipka po laptopu. Problem je uganit na kater AP se bo priklopil. Ko je enkrat gor je prijetje šala mala (če si tam).
Where all think alike, no one thinks very much.
Walter Lippmann, leta 1922, o predpogoju za demokracijo.
Policaji v civilu so se najbolj enostavna resitev.
> Hmm, kako so pol pred 100 leti iskali piratske radio postaje... Ja, sej ni problema dobit kje se nahaja AP. Razen tega, da je oddajna moc manjsa. Samo ti isces tistega, ki se (ilegalno) priklaplja nanj. S tem pa ti tudi ce si v obmocju dosega WLAN omrezja direktno nic ne komuniciras. Torej bi se moral kolikor to stekam, delati da si AP ali kaj podobnega.
Aja pa triangulacija pride iz triangle (trikotnik), ne pa da morajo biti 3 naprave.
Nah, rabiš samo usmerjeno antenco, s katero se zasučeš za 360 stopinj in pogledaš, iz katere smeri prihaja najmočnejši signal. To ponoviš še na eni drugi (znani) lokaciji in to je to.
Nah, rabiš samo usmerjeno antenco, s katero se zasučeš za 360 stopinj in pogledaš, iz katere smeri prihaja najmočnejši signal. To ponoviš še na eni drugi (znani) lokaciji in to je to.
S tem lahko dolocis kje je router, ne pa kje je odjemalec.
Nah, rabiš samo usmerjeno antenco, s katero se zasučeš za 360 stopinj in pogledaš, iz katere smeri prihaja najmočnejši signal. To ponoviš še na eni drugi (znani) lokaciji in to je to.
well tak simpl pa tudi ni... to si zdaj reko skoraj tak kot: "pogledaš skozi okno in vidiš"
po te principu je skorajda bolj enostavno AP uzklopit in čakat pri kateri lukni bo krt vun pogledal.
Nah, rabiš samo usmerjeno antenco, s katero se zasučeš za 360 stopinj in pogledaš, iz katere smeri prihaja najmočnejši signal. To ponoviš še na eni drugi (znani) lokaciji in to je to.
S tem lahko dolocis kje je router, ne pa kje je odjemalec.
AP itak ves kje je, zato ga lahko ignoriras.
No sigurno ni čist trivialno, ampak posebej komplicirano pa tudi ni.
A ni bil Kricac vedno na drugi lokaciji in ga zato niso mogli izslediti? Poleg tega, da je bilo to med drugo svetovno vojno, ko vse skupaj najbrz se ni bilo tako izpopolnjeno, tudi vojaska oprema ne.
Ja, darkolord ima prav. Sploh nisem pomislil, da naprava v bistvu tudi oddaja signal v vse smeri. No razen, ce ima napadalec usmerjeno anteno, kar mu omogoca, da je dlje stran. Samo potem v principu ze takoj ves iz katere smeri prihaja. Ampak te pa vseeno malo zafrkne, ce je 2 km zracne razdalje stran vmes.
Jao ,fantje, počakajte do večera in poglejte na Animal Planet kako amater (v smislu elektrotehnike) z ročno anteno najde živalco s pripetim radio oddajnikom.
In ja WLAN klient tudi oddaja, kaj pa po vaše počne ???
A čez pol ure boste pa trdili, da ni teorije, da bi GSM telefonija delovala ali kaj ?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Ah res ? Koliko klientov je po tvoje v dosegu tipicnega AP-ja ?
(pa telefonov v tipicni GSM celici je se vec, pa vseeno cist lepo dela. Me zanimajo tvoji komentarji, ko je GSM bil le napovedan. "Ni sans, da to deluje " ??? )
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Isto kot tip na Animal Channel. Usmerjeno anteno bi obračal, dokler ne dobim signal cilja. Potem bi premaknil rit par metrov in ponovil vajo. Kjer se križata črti je lokacija cilja.
Ali pa bi preprosto hodil v smeri antene, dokler se ne bi spotaknil ob oddajnik.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
mrstein.. sej lepo in prav pa ni treba bit žaljiv. ampak dejstvo je da v mreži nebo samo en računalnik oziroma samo en sprejemnik/oddajnik. za identifikacijo napadalca imaš prvo IP in njegov MAC, kar pomeni da kot prvo rabiš tako anteno/pripravo ki ti bo to kazala. oziroma jo boš lahko lockal da bo kazala samo za tisto napravo jakost signala. v dosegu tipičnega APja, na kakem domačem stanovanju so po mojem mnenju 4 naprave, v kakem mestu kjer je kak wifi hotspot, pa je cifra po mojem mnenju takoj nad 10. razmisli koliko telefonov ima danes wifi in da jih moreš zraven štet.
Ampak poznaš kanal, na katerem deluje AP in s tem tudi točno frekvenco (tako da sfiltriraš vse naprave od "sosedov"). Poleg tega poznaš lokacijo vseh ostalih naprav, priključenih na AP in jih ignoriraš.
Ampak poznaš kanal, na katerem deluje AP in s tem tudi točno frekvenco (tako da sfiltriraš vse naprave od "sosedov"). Poleg tega poznaš lokacijo vseh ostalih naprav, priključenih na AP in jih ignoriraš.
česa takega nisem nikoli iskal... teorija kako triangulacijo za wifi naredit mi je površinsko jasna.. ampak zdaj pa mi povej če imamo tako stvar? pa če je nareta tako da dela neodvisno od APja, ali je potrebno AP kaj rekonfigurirat?
mikrovalovke... če je delujoča mikrovalovka ravno na premici na kateri želiš črto potegnit... potem je on tip naenrkat postal neviden :>
Ampak poznaš kanal, na katerem deluje AP in s tem tudi točno frekvenco (tako da sfiltriraš vse naprave od "sosedov"). Poleg tega poznaš lokacijo vseh ostalih naprav, priključenih na AP in jih ignoriraš.
česa takega nisem nikoli iskal... teorija kako triangulacijo za wifi naredit mi je površinsko jasna.. ampak zdaj pa mi povej če imamo tako stvar? pa če je nareta tako da dela neodvisno od APja, ali je potrebno AP kaj rekonfigurirat?
mikrovalovke... če je delujoča mikrovalovka ravno na premici na kateri želiš črto potegnit... potem je on tip naenrkat postal neviden :>
Šlo bi recimo s temle z usmerjeno antenco. APja ni treba nič rekonfigurirat.
Glede mikrovalovke, če bi model bil na enaki frekvenci kot je mikrovalovka, če je mikrovalovka tako slaba, da ven pobegne dovolj sevanja in če bi to bilo na isti liniji, potem bi bil lahko res neviden. Seveda dokler ne opraviš nove meritve iz malo premaknjene lokacije.
Kam se bo pa premkal? Glede na omejen doseg omrežja se stran od APja (ni tebe) ne more premikat ne vem kolko. Edino v krogu bi se lahko premikal, a če se premikaš proti njemu, ga v vsakem primeru prestrežeš. Wi-Spy lahko cel spekter poskenira 8x v sekundi, tako da se premikanje lahko hitro opazi - pa še s tem dobiš potrditev, da zagotovo ni kakšna mikrovalovka (čeprav ima drugačen spektralni "odtis")
Na neko skrito mesto postaviš AP v relay modeu, gor pa se priklopiš po drugem kanalu. To mesto potem opazuješ. Če ga obkroži policija veš, da je treba pot pod noge.
Ampak kaj bi komplicirali. Vsakič greš "na obisk" h drugemu sosedu, pa je "problem" rešen.
. 