Исходное сообщение
"Обновление Tor 0.3.3.7 и Tor Browser 7.5.5" Отправлено Аноним, 14-Июн-18 15:59
> Если есть угроза такой модели атаки, то кто мешает обфусцировать трафик tor? > Можно пустить через vpn/ssh Да, это одна из основных рекомендаций по защите. Но она строится на допущении, что атакующий не в состоянии анализировать траффик VPN. Что выглядит странным. Есть мнение, что как раз таки современный СОРМ (и другие DPI-системы) вполне может определять VPN и проводить эти атаки. В случае шейпинга VPN не поможет. В случае атаки пересечением VPN увеличит множество анонимности, т.е. это безусловно полезная мера. Только надо не забывать, что есть и угроза от VPN-провайдеров. Как говорит grugq, VPN->Tor: GOTO jail. Входной VPN-провайдер может видеть весь ваш траффик точно так же, как Интернет-провайдер, это увеличивает поверхность атаки. Вот ещё можно почитать https://trac.torproject.org/projects/tor/wiki/doc/TorPlusVPN https://www.whonix.org/wiki/Hide_Tor_and_Whonix_from_your_ISP https://www.whonix.org/wiki/Tunnels/Connecting_to_a_VPN_befo... https://deeptechgroup.net/blog/practical-attacks-against-rea...

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Если есть угроза такой модели атаки, то кто мешает обфусцировать трафик tor? >> Можно пустить через vpn/ssh > Да, это одна из основных рекомендаций по защите. Но она строится на > допущении, что атакующий не в состоянии анализировать траффик VPN. Что выглядит > странным. Есть мнение, что как раз таки современный СОРМ (и другие > DPI-системы) вполне может определять VPN и проводить эти атаки. В случае > шейпинга VPN не поможет. В случае атаки пересечением VPN увеличит множество > анонимности, т.е. это безусловно полезная мера. > Только надо не забывать, что есть и угроза от VPN-провайдеров. Как говорит > grugq, VPN->Tor: GOTO jail. Входной VPN-провайдер может видеть весь ваш траффик > точно так же, как Интернет-провайдер, это увеличивает поверхность атаки. > Вот ещё можно почитать > https://trac.torproject.org/projects/tor/wiki/doc/TorPlusVPN > https://www.whonix.org/wiki/Hide_Tor_and_Whonix_from_your_ISP > https://www.whonix.org/wiki/Tunnels/Connecting_to_a_VPN_before_Tor > https://deeptechgroup.net/blog/practical-attacks-against-realtime-anonymizing-systems/#fnref:9
	Введите код, изображенный на картинке: