حمله به شبکه‌ی تور؛ احتمال شناسایی کاربران و در خطر بودن زیرساخت

[hassan.yavar]

@noobs
من فکر کردم خودتون ترجمه کردید 

@Cendrin
ممنون بابت ذکر کردن "منبع اصلی"
از اونجایی که پست اولتون هست ، حدس میزنم خبر ترجمه ی شما باشه
ممنون

The site's security certificate is not trusted!

[mohammad174]

منم  اینو تو یکی از سایت های خبری خارجی خوندم  دیگه نباید استفاده کنیم         

[دانیال بهزادی]

منم  اینو تو یکی از سایت های خبری خارجی خوندم  دیگه نباید استفاده کنیم         

فازت چیه؟

[ارباب!]

منم  اینو تو یکی از سایت های خبری خارجی خوندم  دیگه نباید استفاده کنیم         

خوب پس از چی استفاده کنیم؟  این ف. شکن سوسولی ها...؟
وضع Tor اونه ببین وضع این یکی ها چیه...! لابد خیلی خرابه که صداشم در نمی آد...! 

[ح.م]

من حالا خودم استفاده می کنم چون چیزی بهتر پیدا نکردم ولی چیزی که وزارت دفاع آمریکا در بیاد حتما یه راهی واسه کنترلش هم دارن ! واسه همین روسیه دنبال نفوذ بهشه تا حالا شنیدید NSA دنبال نفوذ به شبکه تور باشه ! آدم واسه وارد شدن به شبکه خودشم مگه دچار مشکل می شه 

[abedzadeh]

من حالا خودم استفاده می کنم چون چیزی بهتر پیدا نکردم ولی چیزی که وزارت دفاع آمریکا در بیاد حتما یه راهی واسه کنترلش هم دارن ! واسه همین روسیه دنبال نفوذ بهشه تا حالا شنیدید NSA دنبال نفوذ به شبکه تور باشه ! آدم واسه وارد شدن به شبکه خودشم مگه دچار مشکل می شه 

برای منم سواله که آیا توانایی نفوذ به شبکه ایی که خودشون ساختند و همینطور به طور گسترده توسط خودشون استفاده میشه رو دارند یا نه ؟؟؟
از طرفی هم اسنودن از همین شبکه استفاده میکرده که اگه میتونستند شبکه رو شنود کنند ، باید قبل از اینکه گند کاراشون درمیومد یه کاری میکردند

[ح.م]

کد: [انتخاب]

https://en.wikipedia.org/wiki/Tor_%28anonymity_network%29قسمت History ! خوب شبکه که مال خودشونه به نظرت کاره سختیه ؟!‌ مثل اینکه بگی اطلاعات ایران نمی تونه اطلاعات کاربرای ایران رو در صورت تمایل نگاه کنه ، واضحه که می تونه لایسنس Tor هم که نگاه می کنی BSD هست یعنی هر وقت دلشون خواست کد رو می بیندن که از همین هم چیزی سر در نیاریم.
جالب اینکه در اینصفحه از ویکپدیا

کد: [انتخاب]

https://fa.wikipedia.org/wiki/%D9%82%D8%A7%D9%86%D9%88%D9%86_%D8%AA%D9%88%D9%82%D9%81_%D8%B3%D8%B1%D9%82%D8%AA_%D8%A2%D9%86%D9%84%D8%A7%DB%8C%D9%86تمام شبکه ها به جز Tor که واقعا می تونه بحث قانون توقف سرقت آنلاین رو به خطر بندازه استثنا می شه ! خیلی جالبه نه ! وجالب تر اینکه شما حتی یه مخفی کننده IP نمی تونید معرفی کنید که واقعا قابل اعتماد باشه (۹۰ درصد به بالا قبول می کنم)

[دانیال بهزادی]

آخه Tor نرم‌افزار آزاده. شاید در ابتدا توسّط NSA توسعه داده می‌شد، ولی الآن هزاران نقر در دنیا کدهاش رو می‌بینن و توسعه‌اش می دن. طبق قانون اول لینوس نمی‌تونه باگ‌های خیلی بزرگی توش وجود داشته باشه. حتا اگه این‌طور باشه هم مطمئناً از بقیه‌ی نرم‌افزاهای مشابه اوضاعش خیلی بهتره

[abedzadeh]

آخه Tor نرم‌افزار آزاده. شاید در ابتدا توسّط NSA توسعه داده می‌شد، ولی الآن هزاران نقر در دنیا کدهاش رو می‌بینن و توسعه‌اش می دن. طبق قانون اول لینوس نمی‌تونه باگ‌های خیلی بزرگی توش وجود داشته باشه. حتا اگه این‌طور باشه هم مطمئناً از بقیه‌ی نرم‌افزاهای مشابه اوضاعش خیلی بهتره

درسته حق با شماست آقای بهزادی
ولی آیا اینکه سازمان هایی مثل NSA توی شبکه حضور دارند ، باعث این نمیشه که امنیت شبکه به خطر بیافته ؟ یا اینکه واقعا فرقی نمیکنه ؟

مثلا نمیتونند آی‌پی کسانی که از شبکه عبور میکنند رو بردارند و بعدا علیهشون استفاده کنند ؟ ( البته این مسائل برای ما ایرانی ها زیاد مطرح نیست  )

[دانیال بهزادی]

درسته حق با شماست آقای بهزادی
ولی آیا اینکه سازمان هایی مثل NSA توی شبکه حضور دارند ، باعث این نمیشه که امنیت شبکه به خطر بیافته ؟ یا اینکه واقعا فرقی نمیکنه ؟

مثلا نمیتونند آی‌پی کسانی که از شبکه عبور میکنند رو بردارند و بعدا علیهشون استفاده کنند ؟

عملاً فرقی نداره. چون تور بسته‌ها رو به صورت تصادفی بین کلّی سیستم در سراسر جهان می‌چرخونه. به همین دلیل نمی شه فهمید هر بسته از کجا مي‌آد و به کجا می‌ره

[ح.م]

شما بالاخره با یا آی پی بهش وصل می شید اون آی پی هم برای تور قابل ثبت هست ! من از دید تور می گم یعنی اگر خود تور بخواد می تونه اینکارو بکنه و اصلا عجیب نیست ما کد تور سمت مصرف کننده رو داریم نه سمت توزیع کننده ! اطلاعات آمریکا و خبر پراکنی ها آمریکا هم دارن ازش پشتیبانی می کنن و صد البته فقط محض رضای خدا ! از وی پی ان بهتره ولی پولی نمی گیره به نظرتون عجیب نیست ، سرورهاش هم که معلومه از کجا تامین می شن اطلاعات آمریکا مجوز هم که BSD هست یعنی هر آن ممکنه همین کد سمت مصرف کننده هم ببندن و مجبور کنن که باید حتما آخرین نسخه رو داشته باشید تا کار کنه (که البته به اون نیازی پیدا نمی کنه)‌، باید بگم بالاخره امنیت تور بازم بهتر از خیلی شبکه هاست ولی در حد ۵۰ الی ۶۰ در صد نه بیشتر.

[دانیال بهزادی]

تور سمت مصرف کننده و سمت توزیع کننده نداره، یه نرم‌افزار توزیع‌شده به تمام معناست، از خودش هیچ سروری نداره و شبکه‌اش با اتّصال خود رایانه‌های مردمی که تور نصب کردن به هم ایجاد می‌شه. پس عملاً هزینه‌ای هم برای توسعه‌دهنده دربرنداره که بخواد از جایی تأمین بشه

[ح.م]

آقای بهزادی من وکیپدیا رو خوندم و زیاد متوجه نشدم تور چطور کار می کنه می شه یه توضیحی بدید چطور کار می کنه ، مگه نه اینه که یه سری سرور هستن که ما بهش وصل می شیم واسه دور زدن ، مثلا وقتی ما از شبکه تور لیست یه سری پل رو می خوایم اون اعلام می کنه که پل چیه ، اکثر پل ها هم که من دیدم تقریبا ثابتن خوب با این وجود آیا آی پی ما نمی تونه واسه اون شبکه بیوفته ! آیا تور از لحاظ ماهیت یه چیزی شبیه تورنته یا نه فرق می کنه !
الان با این حرف شما تور باید از من هم استفاده کنه واسه مخفی موندن آی پی یعنی باید از ترافیکم کم بشه در صورتی که ابدا تور اینکارو نمی کنه و من نمی بینم که ترافیکی از تور رد بشه .

[دانیال بهزادی]

نه، تور یه سری سرور نیست، یه سری رایانه‌ی متّصل به همه (relay) که داده‌ها از طریق شبکه‌ی بینشون به هم پاس داده می‌شن و از یک گره خروجی (Exit Relay) به مقصد اصلی می‌ره. پل (bridge) نخستین گره‌ایه که رایانه‌ی ما بهش وصل می‌شه و از طریق اون به شبکه‌ی تور وصل می‌شه. اگه ترافیکی از تورت رد نمی‌شه، احتمالاً تور رو برای relay بودن تنظیم نکردی.

[ح.م]

نه، تور یه سری سرور نیست، یه سری رایانه‌ی متّصل به همه (relay) که داده‌ها از طریق شبکه‌ی بینشون به هم پاس داده می‌شن و از یک گره خروجی (Exit Relay) به مقصد اصلی می‌ره. پل (bridge) نخستین گره‌ایه که رایانه‌ی ما بهش وصل می‌شه و از طریق اون به شبکه‌ی تور وصل می‌شه. اگه ترافیکی از تورت رد نمی‌شه، احتمالاً تور رو برای relay بودن تنظیم نکردی.

همین الان داره ترافیکم تموم می شه حالا بیام relay هم بدم ! 
ممنون از راهنمایی تون آقای بهزادی !