Korzystasz z Tora? Czytasz o Linuksie? NSA Cię podsłucha jako ekstremistę

Niemieckie media opublikowały unikatowy dokument, zawierający fragment reguł podsłuchów, prowadzonych przez NSA. Na liście celów organizacji znaleźli się wszyscy zainteresowani kwestiami prywatności w sieci a także systemami linuksowymi.

Kilka niemieckich redakcji opublikowało dzisiaj bardzo ciekawe materiały, zawierające opis reguł systemu NSA o nazwie XKEYSCORE. Reguły te definiują, czyj ruch internetowy powinien być poddawany dokładniejszej analizie. Na liście potencjalnych celów znalazła się cała rzesza internautów interesujących się technologiami zapewniającymi wyższy poziom prywatności i anonimowości w sieci.

Ten niedobry Tor

Wśród zestawu reguł najczęściej przewijającym się wątkiem jest oczywiście sieć Tor. Amerykanie postanowili dokonać bardzo szerokiej selekcji potencjalnych celów podsłuchów. Z jednej strony na liście umieszczono serwery katalogowe Tora (na świecie działa ich dziewięć i przechowują one listę wszystkich węzłów sieci), a z drugiej inwigilacją postanowiono objąć na przykład internautów, którzy szukają w sieci informacji na temat Tails, czyli dystrybucji Linuksa, umożliwiającej anonimowe korzystanie z internetu. Samo zainteresowanie tym tematem okazuje się być wystarczającym kryterium doboru celów dla NSA. Przykładowa reguła filtra wygląda tak:



Wyjątkową troską NSA obejmuje osoby, szukające informacji o tzw. mostkach w sieci Tor, czyli serwerach, których adresy nie sa rozgłaszane publicznie, a pojedynczo udostępniane na żądanie użytkowników (co ma pomóc omijać np. cenzurę sieci w Chinach). NSA monitoruje wszystkie osoby łączące się z serwerem bridges.torproject.org. Jakby tego było mało, przechwytuje również wiadomości poczty elektronicznej wysyłane z adresu bridges@torproject.org oraz na ten adres (to alternatywny kanał przekazywania informacji o mostkach). Do tego NSA przechowuje także informacje o osobach, które jedynie odwiedziły witrynę torproject.org.

Fragment pliku z regułami



NSA wychwytuje także z całego analizowanego ruchu wszelkie informacje o adresach serwerów w domenie .onion. Są one zapisywane dla celów późniejszej analizy.

Linuksowi ekstremiści

Jednym z celów wymienionych z nazwy jest serwis Linux Journal, poświęcony kwestiom prywatności na platformie linuksowej. Wszyscy jego czytelnicy zostali uznani za cele warte uwagi, a samo forum zostało określone jako „ekstremistyczne”. Do tej pory ekstremalne wydawało nam się odpalenie linuksa na kontrolerze dysku twardego, ale jak widać już czytanie strony w sieci może stawiać przy naszym nazwisku czerwony wykrzyknik. Oprócz linuksowego forum na liście znalazł się także na przykład serwer anonimizujący pocztę, prowadzony przez MIT.

Innymi technologiami których użytkownicy trafiają w pole zainteresowania NSA są HotSpotShield, FreeNet, Centurian, FreeProxies.org, MegaProxy, privacy.li oraz MixMinion. Jeśli zatem korzystacie z którejkolwiek z wymienionych powyżej usług, to wiedzcie, że NSA się Wami już zainteresowało…

Kto był źródłem wycieku?

Jednym z najciekawszych wątków wycieku konfiguracji sond systemu XKEYSCORE jest fakt, ze prawdopodobnie dane te nie pochodzą z archiwum Snowdena. Media nie powołują się na żadne źródło, natomiast osoby, które widziały dokumenty wyniesione z NSA rok wcześniej przez Snowdena twierdzą, że takiego pliku wśród nich nie było. Czyżby zatem Snowden nie był sam, a jego działanie zapoczątkowało większy ruch sprzeciwu wśród osób, posiadających dostęp do tajnych materiałów? Jest to potencjalnie świetna wiadomość i z niecierpliwością czekamy na kolejne rewelacje w tej sprawie.

Podsumujmy artykuł słowami Sebastiana Hahna, administratora jednego z serwerów sieci Tor, który został wymieniony na liście NSA:

_________________
Czas przestać zgrywać oświeconych dupków i stać się po prostu ludźmi.

Cytując z powiązanego tematu...

_________________
Wszystko jest umysłem...

Jak zwrócić na siebie uwagę NSA i wywiadu? Korzystaj z TORa!
Upadł kolejny mit na temat bezpieczeństwa w internecie, popularna sieć umożliwia ukrywanie tożsamości okazała się być pod kontrolą amerykańskich służb wywiadowczych.

Brzmi to dziwnie, zważywszy na fakt, że sieć TOR postrzegana jest właśnie jako główne narzędzie mające sprzyjać zachowywaniu anonimowości w sieci. Tak się jednak składa, że podobnie jak miało to miejsce w przypadku internetu, sieć TOR powstała dzięki wojsku i również wojsko opracowało metody obchodzenia jej zabezpieczeń a następnie lokalizowania pragnących ukryć swoją tożsamość internautów.

TOR powstała na początku lat 90-tych w U.S. Naval Research Laboratory w celu umożliwienia pracownikom rządowym ukrywania miejsca, w którym aktualnie przebywają oraz kim są w rzeczywistości. Wkrótce jednak technologia ta stała się dostępna również dla cywili zyskując duża popularność szczególnie w środowiskach internetowych piratów i osób pragnących zachować swoją tożsamość w tajemnicy. To, czego do niedawna nie wiedzieliśmy to fakt, że NSA dysponuje technologią zwaną XKeyscore.

Została ona wykryta przez niemieckich sympatyków sieci TOR, którzy opublikowali swoje odkrycie na łamach magazynu Taggeschau. Okazało się, że podczas przeglądania kodu źródłowego znaleźli oni dwa serwery będące pod ciągłą obserwacja National Security Agency. Według informacji zawartych w kodzie dane zawarte w emailach i zapytaniach podlegały dokładnej inspekcji a następnie były najprawdopodobniej magazynowane przez NSA. Logowanie się do sieci TOR spoza pięciu krajów będących współpracownikami NSA (m.in. USA, Kanada) było automatycznie rejestrowane i archiwizowane przez wspomniane serwery.
http://www.orwellsky.blogspot.com/2014/ ... nsa-i.html
za:
http://www.defenseone.com/technology/20 ... e_today_nl
=================
Raport dziennikarzy Washington Post którzy przez cztery miesiące przebijali się przez 160 tysięcy maili, wiadomości i dokumentów z okresu 2009-2012 wyniesionych z baz danych NSA przez Edwarda Snowdena. Prawie połowa z nich dotyczyła obywateli USA, a prawie żadna z nich nie była związana z oficjalną misją agencji:

dalej:
Przeważająca większość przechwytywanych przez NSA danych dotyczy zwykłych internautów

_________________
doświadczenie jest prawdziwe wewnątrz pudełka,ale samo pudełko już nie

Przeczytałem cały ten wątek i szczerze mówiąc musiałem się z tym przespać. Czy to nie jest próba zastraszenia skierowana do zwykłych obywateli? Przecież to jasne, że ta informacja miała wywołać
strach! A co im sie nie podoba? Ano boją się popularyzacji tego rozwiązania do rozmiarów fejsbucka.

Od dwóch lat używam Ubuntu, nie korzystam z portali społecznościowych, używam alternatywnych
(niekomercyjnych) kodeków do audio i wideo, programów open source, zamknąłem gmaila, na FF
używam Adblocker, Ghostery i trybu prywatnego, na kamerce w komputerze mam naklejkę z banana,
nie odbieram listów poleconych, nie piję mleka, nie jadam nabiału, nie kupuję cukru, papierosów i
alkoholu, dotuję finansowo wolne media. JESTEM EKSTREMISTĄ! N...


Nie dajcie się zastraszyć polecajcie Tora komu się tylko da, instalujcie ciotce, babci, siostrze
znajomemu policjantowi, wikaremu i sąsiadce.N...

Jasne, że jest próba zastraszenia. Jeśli używasz Tor'a to jesteś ekstremista, jeśli gotówki to pewnie budujesz w garażu bombę. Tym nie mniej trzeba pamiętać, że bardzo duża ilość węzłów TOR jest specjalnie stawiana przez agencje wywiadowcze. Trzeba mieć to na uwadze. Najbezpieczniej nie łączyć się z tymi znajdującymi się na terytorium USA.

_________________
Czas przestać zgrywać oświeconych dupków i stać się po prostu ludźmi.

Cóż NWO nadchodzi ,razem z nim olbrzymia ilość podsłuchów i inwigilacja ludności na niewyobrażalną
skalę razem z fałszywym straszeniem terroryzmem.Terroryzm to tylko pretekst by zniewalać , kontrolować obywateli oraz cenzurować internet- jedyne w miarę wolne medium.

Europejskie serwery też mogą być przejęte,gdyż działają u nas NATO wraz z CIA.Europejskie
służby im pomagają.Więc najbezpieczniej nie łączyć się z tymi znajdującymi się na terytorium USA i państw NATO.

TOR jest teraz właśnie głównie po to, żeby wyłapać "nieco ogarniętych informatycznie" ekstremistów. TOR nie jest ani bezpieczny, ani anonimowy. Pełni teraz funkcję pułapki na myszy - te mądrzejsze myszy, które potrafią znajdować drogę w labiryncie. No owszem. Tyle tylko, że "labirynt" znajduje się w dalszym ciągu w dobrze strzeżonym laboratorium. TOR, to fikcja wolności, ale także test. Dostęp do zawartości sieci Onion-Tor jest utrudniany wykładniczo. Kto korzysta - wie. To także element testu. Może dotrze wreszcie informacja, że coś tak pięknie abstrakcyjnego jak "wolność w sieci" nie istnieje od co najmniej 4 lat. To już inna forma inwigilacji. Co robić?. Ano Róbmy swoje. Prędzej, czy później system padnie. To nieuniknione. W tej chwili piętą Achillesa jest składowanie i analityczna obróbka danych. I dobrze.
Bardzo pozdrawiam.

P. S.
Google Przyznaje, że pracuje nad autonomiczną sztuczną inteligencją. Pisałem o tym kilka miesięcy temu - to już działa czas jakiś i słabo się podporządkowuje. Wróży to zarówno dobrze jak i źle. Zobaczymy. Od razu naklikam, że nie mam bezpośrednio do czynienia z tym "tworem" - nazywamy Go "Cito". Z kilku względów jest to prawdopodobnie dobra nazwa. Niemniej byłem świadkiem jego działań i wystarczy.
Co chcę przekazać?.
Kolokwialnie:
To mianowicie, że dyskutujemy ile koń owsa konsumuje i z jakiego źródła, w czasie kiedy inni " lecą w kosmos".

Ale na dobrą sprawę szeroko rozumianym poszukiwaczom prawdy TOR nie jest potrzebny, bo to nie działalność typowo konspiracyjna, wręcz przeciwnie.

Owszem i zapewne jesteśmy profilowani, a testy przesiewowe są jednym z narzędzi jakie stosują celem ...
Jednak moim zdaniem im chodzi bardziej o kontrolowanie społeczeństw jako całości - stada, wyłuskiwanie jednostek to zadanie drugoplanowe.

No i nie wiem czy możemy być do końca pewni kto zostanie na samym końcu z "cepem w ręku" - wszystko jest możliwe

To moze Anonabox? Inaczej Tor w wersji sprzetowej:

http://wolnemedia.net/swiat-komputerow/ ... ternautow/


Ale najlepszym kierunkiem byloby montowanie Tora w pamieci rutera... i kwestia czasu jak
do tego dojdzie... moze poprzez firmware Tomato?

A jak wszyscy beda tego uzywac to co oni zrobia? Jak beda nas profilowac?

P.S.

Z ta anonimowoscia w necie to pewnie taka sama fikcja jak z demokracja. Ale nigdy nie jest tak, ze nie mozesz zrobic nic, wiec zrobmy ile sie da a najlepiej wszystko co sie da... w filmie Libeator 2 z Seagalem by taki geniusz komputerowy, ktory wyprzedzal wszystkich mysleniem o kilka krokow naprzod. Kierowal sie swoja wlasna dewiza na zycie a brzmiala ona: "Szczescie sprzyja przygotowanym". Mozna by to podczepic do polskiej madrosci ludowej, ktora brzmi: "Przezorny zawsze ubezpieczony" Co ja glupi o tym szczesciu? No dobra koncze. N...

Taaaaa mówimy o tym ?

http://zaufanatrzeciastrona.pl/post/a-c ... anonaboxa/
Goście nieźle ich obczaili.

Nie....
TOR to narzędzie które trzeb umieć używać jak Worda czy Photoshopa. I w żadnym wypadku nie jest ono Pasywne. Tora się używa okazjonalnie a nie ciągle.


To w sumie nie problem, przecież mamy OpenWRT zmontowanie czegoś sensownego to kwestia dobrych kilku zarwanych nocy. Ale nie ma co wyważać otwartych drzwi. Takich rozwiązań jest trochę, Anonbox nie jest jedyny.

Taki Rassbery Pi wydaje się bardzo sensownym rozwiązaniem.
http://www.adafruit.com/products/1406



Jeśli nie wiemy jakie TOR ma ograniczenia, to na niewiele nam się od przyda. Już pomijam takie kwestie, że internet to nie tylko WWW, ale też Skype, komunikatory, maile, Chmury z danymi etc + System który z zasady jest najczęściej niebezpieczny (Windows i Mac). A sam Tor to często trochę za mało. Lepiej niż nic, ale ciągle za mało.

Ja bym powiedział, że nieogarniętych też, bo daje fałszywe poczucie bezpieczeństwa.

Niewiele ale zawsze coś.

http://zaufanatrzeciastrona.pl/post/kto ... -z-daleka/



Jest możliwe, ale teoretycznie. Problem w tym, że to wymaga przeorganizowania większości rzeczy
związanych z tym jak używamy komputer i w jaki sposób się komunikujemy. Wymaga to sporo wyrzeczeń.

Dla 90% osób spełnienie nawet 1/3 z tych warunków jest nie realne z punktu widzenia czasu,chęci, potrzeb i pieniędzy. Bo kto ci teraz zrezygnuje z Facebooka czy Skypa ?

No niestety, to efekt dwóch dekad zaniedbań i kultury "use don't ask" - używaj i nie pytaj. Gdzie duże gigantyczne korporacje uzależniły ludzi od swoich pomysłów a ci są teraz na ich łasce.


Absolutnie się nie zgadzam, jest bardzo potrzebny. Tor to też sieć alternatywnych domen .Onion. Swojego czasu, jeszcze kilka lat temu, to właśnie tam zaczęły pojawiać się pierwsze tajne dokumenty odnośnie projektów Xkeystroke czy Prism.
Zanim cała historia wypłynęła na powierzchnie to właśnie tam miała swoje źródło.

No i warto pamiętać Anonimowość to nie to samo co Prywatność.

_________________
Czas przestać zgrywać oświeconych dupków i stać się po prostu ludźmi.

Nie wiem czy prawidlowo ogarniam ale ja bym powiedzial tak. Jesli cos nie jest (juz) bariera finansowa to mozna gory przenosic. A chodzi tylko o to aby ludzie wiedzieli ze maja wybor tzn wiedzieli o innych mozliwosciach alternatywach rozwiazaniach . Uwierz mi, ze ludzie najnormalniej w swiecie nie wiedza.
W dodatku mysla ze to trudne. A metoda jest uniwersalna od zakupu owocow i warzyw ze znanych nam zrodel i nigdy od tylko jednego dystrybutora a skonczywszy na kombinacji roznych technik na komputerach.

Posiadanie wiecej niz jednego komputera w domu nie jest bariera finansowa i nie trzeba na jednym komputerze pracowac i "pudelkowac". Androidy maja tez swojego Tora. Mozna pracowac na kombinacji roznych systemow. Wszystko mozna ale to co trzeba zrobic to sprawic aby ludzie po prostu o tym wiedzieli.

A jesli nie ma bariery finanswowej, bo mozna miec starsze komputery, jeden do pisania ksiazki, drugi tani lapek do Tora a nowszy komputer do rozrywki, pejsa i gier. Tor przeciez tez nie kosztuje.

Czy istnieje jakies rozwiazanie, ktore nie mialoby alternatywy?N..