Als PDF, PPTX herunterladen
Hochgeladen vonhybr1s
Tor - The Onion Router
Das Dokument behandelt die Herausforderungen und Lösungen im Zusammenhang mit der anonymen Kommunikation über das Tor-Netzwerk. Es erklärt die Funktionsweise von Verschlüsselung, das Botenprinzip und die Probleme der Identitätsdiebstähle sowie das Potenzial von Hidden Services. Zudem wird auf verschiedene Ansätze zur Verbesserung der Nutzeranonymität und der Sicherheit innerhalb des Netzwerks eingegangen.
Tor - The Onion Router
- 1. TOR The Onion Router p91(p91@hasi.it) Hackerspace Siegen 31 Januar, 2013
- 2. Rückblick GPG Alle Nachrichten verschlüsselt ⇒ nur der Adressat kann es lesen
- 3. Rückblick GPG Alle Nachrichten verschlüsselt ⇒ nur der Adressat kann es lesen Nachrichten können signiert werden ⇒ der Adressat weiÿ wer der Schreiber war
- 4. Rückblick GPG Alle Nachrichten verschlüsselt ⇒ nur der Adressat kann es lesen Nachrichten können signiert werden ⇒ der Adressat weiÿ wer der Schreiber war Alles super, oder?
- 5. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen
- 6. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen Blockieren von spezischen Kontakten möglich
- 7. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen Blockieren von spezischen Kontakten möglich ⇒ Dissident ⇔ Journalist ⇒ Surfer ⇔ Werbeindustrie ⇒ Zensur(Platz des himmlischen Friedens)
- 8. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen Blockieren von spezischen Kontakten möglich ⇒ Dissident ⇔ Journalist ⇒ Surfer ⇔ Werbeindustrie ⇒ Zensur(Platz des himmlischen Friedens) Kryptograe reicht nicht! Wir müssen verschleiern wer mit wem spricht
- 9. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen Blockieren von spezischen Kontakten möglich ⇒ Dissident ⇔ Journalist ⇒ Surfer ⇔ Werbeindustrie ⇒ Zensur(Platz des himmlischen Friedens) Kryptograe reicht nicht! Wir müssen verschleiern wer mit wem spricht Botenprinzip(VPN)
- 10. Rückblick Probleme Bereits das Wissen über eine Kommunikation ist Wissen Blockieren von spezischen Kontakten möglich ⇒ Dissident ⇔ Journalist ⇒ Surfer ⇔ Werbeindustrie ⇒ Zensur(Platz des himmlischen Friedens) Kryptograe reicht nicht! Wir müssen verschleiern wer mit wem spricht Botenprinzip(VPN) Zwiebelprinzip(TOR, JAP)
- 11. Ideen Botenprinzip Übermittle Nachricht nicht selbst sondern über Boten ⇒ Anonymität hängt vom Boten ab ⇒ pendelnder Bote verrät ebenfalls Kommunikation
- 12. Ideen Botenprinzip Übermittle Nachricht nicht selbst sondern über Boten ⇒ Anonymität hängt vom Boten ab ⇒ pendelnder Bote verrät ebenfalls Kommunikation Zwiebelprinzip Übermittle Nachricht über mehrere Boten (Kaskade) ⇒ jeder Bote weiÿ nur vom nächsten Boten ⇒ Anonymität gewährleistet solange einer vertrauenswürdig
- 13. TOR TheOnion Router ehemaliges Projekt der US Naval Research Laboratory frei und OpenSource Zwiebelprinzip wechselnde Kaskaden (max. 10min) jeder kann einen eigenen Knoten erönen funktioniert mit allen TCP-Streams
- 14. TOR Funktion Quelle: https://www.torproject.org/about/overview
- 15. TOR Funktion Quelle: https://www.torproject.org/about/overview
- 16. TOR Funktion Quelle: https://www.torproject.org/about/overview
- 17. Angrie Auswahl Exit Node Snooping Blocking Bad Nodes
- 18. Angrie Auswahl Exit Node Snooping Blocking Bad Nodes Exit Node Snooping TOR versteckt nur eure Position verschlüsselt nur die Daten IM TOR-Netzwerk ⇒ Der letzte Knoten sieht die zu übertragen Daten Lösung: Point-2-Point-Verschlüsselung z.B. GPG, HTTPS, etc.
- 19. Angrie Blocking blocken des Directory blocken aller Knoten im Directory blockieren auf Grund von network ngerprints
- 20. Angrie Blocking blocken des Directory blocken aller Knoten im Directory blockieren auf Grund von network ngerprints Lösungsansätze: bridges verhalten wie andere Programme ⇒ Fingerprint wie Firefox-Apache-Kommunikation Directory wird nur teilweise herausgegeben
- 21. Angrie Bad Nodes JEDER kann einen TOR-Knoten betreiben! z.B. Regierungen Geheimdienste Identitätsdiebe Wer diesen Knoten betreibt ist i.A. nicht bekannt! Erste und letzte Knoten kompromittiert ⇒ Korrelationen.
- 22. Angrie Bad Nodes JEDER kann einen TOR-Knoten betreiben! z.B. Regierungen Geheimdienste Identitätsdiebe Wer diesen Knoten betreibt ist i.A. nicht bekannt! Erste und letzte Knoten kompromittiert ⇒ Korrelationen. Lösung: entry guards ⇒ n−c Wahrscheinlichkeit niemals erkannt zu werden n viele Knoten ⇒ Wahrscheinlichkeit das zwei Knoten des selben Betreibers verwendet werden sinkt
- 23. Hidden Services Bisher: Client geschütz Was aber wenn ich einen Dienst betreiben will? z.B. Forum, Nachrichten etc?
- 24. Hidden Services Bisher: Client geschütz Was aber wenn ich einen Dienst betreiben will? z.B. Forum, Nachrichten etc? Hidden Services Anonymisiere den Dienst Einführen einer Pseudo-TLD: .onion Dienst nur aus dem TOR-Netz erreichbar
- 25. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 26. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 27. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 28. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 29. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 30. Hidden Services Hidden Service:Kontaktaufbau Quelle: https://www.torproject.org/docs/hidden-services
- 31. TOR nutzen TOR nutzen ist heute so einfach wie nie: TOR Binaries für Windows, Linux, Mac TOR Browser Bundle ⇒ 1-Klick Orbot ⇒ TOR für Android TAILS ⇒ Linux Live CD mit TOR enthält eigenen DNS-Sever jede Anwendung mit Socks Unterstützung funktioniert
- 32. TOR helfen Bandbreite Relay Bridge Exit Node Geld Serverpatenschaften CCC betreibt 5 Instanzen TOR Cloud
- 33. Ende Danke für eure Aufmerksamkeit!