» »

Tor-ramdisk, programski paket za anonimizacijski strežnik brez trdega diska

Slo-Tech - Nemška policija je konec lanskega leta aretirala Alexa Janssena, operaterja nemške izhodne točke na anonimizacijskem omrežju Tor, vendar so (verjetno zaradi pomanjkanja znanja) pozabili zaseči Tor strežnik, preko katerega je neznanec na nekem policijskem forum objavil grožnjo z bombo in zaradi katerega je bil Janssen pravzaprav sploh aretiran.

Janssen je bil kasneje izpuščen, saj so policisti na koncu le ugotovili, da on ni storil očitanega kaznivega dejanja, je pa zato Anthonyu G. Basilu ob prebiranju te zgodbe prišlo na misel, da bi Tor strežnik modificiral tako, da ne bi ničesar zapisoval na trdi disk.

Tako so na Opnesource.dyc.edu izdelali programski paket Tor-ramdisk, ki vse podatke, vključno z šifrirnimi ključi hrani izključno v pomnilniku RAM. Ob izklopu računalnika tako iz sistema izginejo prav vsi podatki s pomočjo katerih bi bilo mogoče identificirati uporabnike anonimizacijskega omrežja, predvsem pa je Tor-ramdisk mogoče uporabiti tudi na napravah brez trdega diska, recimo na kakšnih usmerjevalnikih.

Poleg izčrpne dokumentacije je programski paket tudi že mogoče prenesti iz spletne strani projekta.

11 komentarjev

Nejk0 ::

Tudi z nekaterih RAMov je možno dobiti podatke - če čipe ohladimo:

http://www.cl.cam.ac.uk/techreports/UCA...
--
A life without music is a life in error.

Backup22 ::

To velja samo za SRAM predvidevam ;) Sicer pa preden ugasneš strežnik, v sekundi inicializiraš RAM...
Check it out: http://www.trashcandy.com/

schtr4jh ::

car =)

Matthai ::

Nejk0 - ja, pa niti ne rabiš ohladit. Sva imela z Daedalusom ravno o tem predavanje v torek na Infoseku.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

MrStein ::

A ni bila novica na ST enkrat, da to ohlajanje deluje na normalnem delovnem spominu in da to kao uvajajo pri policiji ?
Teštiram če delaž - umlaut dela: ä ?

Matthai ::

Je bila novica o tem. Pisalo je, da z ohlajanjem čas preden RAM ugasne podaljšaš. Glede policije se pa nič ne spomnim.
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

HyperKiller ::

Menim, da Policija zaenkrat uporablja "bolj primitivne" načine pridobivanja podatkov iz zasežene opreme.
Zaženeš računalnik --> papa podatki iz ramov :).

@ Nejko0, Matthai, MrStein: Zaenkrat je Tor-ramdisk uporaben program.Sploh če pred zaustavljanjem sistema prepišeš cel ram (ideja od Backup22).
@ Matthai: Ali pač?
Pri Microsoftu uspešno izrezujejo varnostne luknje.

Matthai ::

V praksi je napad z zasegom ohlajenega pomnilnika težko izvesti. Če je pa zadeva na kakšnem routerju pa preden pridejo zraven in odšraufajo... :-)
Zloraba oblasti, avtokracija in tema nikoli ne pridejo hipoma, vedno je vmesno
obdobje mračenja, ko se dan preveša v noč; biti moramo pozorni opazovalci
okolja in varuhi luči, da ne postanemo nemočni ujetniki teme. --W. Douglas

blackbfm ::

Tole je pa super ideja :)

Pyr0Beast ::

Open case switch, nekaj sekundnega lepila in dobra mera šravfov bi znala rešiti stvar.
Some nanoparticles are more equal than others

Good work: Any notion of sanity and critical thought is off-topic in this place

wooted ::

mal poguglejte za Gigabayte iRam...
sam baterijo dol vzameš pa pine odlotaš pa je to to... pa maš namest diska


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Tor omrežje pomaga Irancem v boju proti cenzuri in omejevanju komunikacij

Oddelek: Novice / Zasebnost
162791 (2013) Jst
»

Na voljo Ubuntu skladišča za Vidalio in Mixminion

Oddelek: Novice / Zasebnost
102992 (2304) Matthai
»

Akcija nemške policije proti Toru? Kaže da ne.

Oddelek: Novice / Zasebnost
112265 (1695) MarkV
»

Novoletna darila za vse "paranoike"

Oddelek: Novice / Zasebnost
92481 (2056) Joze_K
»

Novosti na področju anonimizacije

Oddelek: Novice / Zasebnost
273298 (2218) B-D_

Več podobnih tem