» »

Napadi na Tor anonimizacijo preko HTML5

Napadi na Tor anonimizacijo preko HTML5

Slo-Tech - Marco Bonetti iz podjetja CutAway je imel danes na konferenci DeepSec na Dunaju predstavitev o napadih na anonimizacijo (Tor omrežje) preko HTML5.

Na predavanju je predstavil napade preko shranjevanja podatkov na strani odjemalcev s tim superpiškotki in odjemalskimi podatkovnimi bazami spletnih aplikacij (tim. Client Side Storage), offline spletnih aplikacij (Google Gears, itd.), brskalniško geolokacijo, multimedeijskimi elementi in upravljalci protokolov (ang. Custom Protocol Handlers).

Na koncu je naredil še nekaj deanonimizacijskih testov in ugotovil, da je za anonimno surfanje preko omrežja Tor najbolje uporabljati brskalnik Firefox z dodatkom TorButton.

2 komentarja

MrStein ::

Link CutAway je totalno borked :p
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Matthai ::

Po moje sem bil pi... zaspan. :D
All those moments will be lost in time, like tears in rain...
Time to die.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Kako se izogniti nevarnosti SQL vrivanja?

Oddelek: Novice / Varnost
284104 (1530) Spiko
»

Izšel TorBirdy, dodatek za anonimno branje e-pošte

Oddelek: Novice / Zasebnost
122761 (2098) enadvatri
»

Tor na Androidu

Oddelek: Novice / Android
124580 (3546) Jst
»

Izšel Incognito 2008.1

Oddelek: Novice / Zasebnost
224650 (2811) Jst
»

Snakes On A Tor

Oddelek: Novice / Zasebnost
114255 (3567) jype

Več podobnih tem