Будинки Securitywatch Якщо піратбордсер не робить вас анонімними, що це робить?

Якщо піратбордсер не робить вас анонімними, що це робить?

Відео: Маша и Медведь (Masha and The Bear) - Подкидыш (23 Серия) (Вересень 2024)

Відео: Маша и Медведь (Masha and The Bear) - Подкидыш (23 Серия) (Вересень 2024)
Anonim

На початку цього тижня ми принесли вам новини про PirateBrowser - спеціалізований веб-браузер із відомого колишнього торрент-трекера The Pirate Bay. Ми спантеличували те, що називають машиною, що обходить цензуру, але тепер ми думаємо, що ми це зрозуміли.

Веб-сайт для PirateBrowser сміливо звучить "більше немає цензури!" на своєму веб-сайті. Забезпечивши копію портативного Firefox, клієнта Tor Vidalia та плагіна FoxyProxy, пакет, безумовно, виглядав так, як це має щось спільне з анонімним переглядом. Але на веб-сайті PirateBrowser також чітко сказано, що браузер не дозволяє користувачам переглядати анонімно. Більш дивним було те, що під час тестування в PC Mag Labs ми помітили, що хоч Відалія працює, ми насправді не використовували Tor.

Піратська бухта заглиблюється в Інтернет

Переглянувши PirateBrowser, моя колега по SecurityWatch Фахміда Рашид пояснила, що браузер робив досить прямо. «Клієнт Tor (Vidalia) не підключається до мережі Tor, і немає анонімізації та інших заходів, подібних Tor», - сказала вона. "Здається, що клієнт використовується для прискорення з'єднань проксі з FoxyProxy."

Схоже, Pirate Bay створив прихований веб-сайт за допомогою домену .onion, який, ймовірно, налаштований на прийняття лише трафіку Tor, але в іншому випадку невидимий для Інтернет-провайдерів та інших, хто шукає доступ до сайту. Багато таких сайтів вже є, деякі більш авторитетні, ніж інші. Ведучий веб-сайт Чорного ринку в Інтернеті "Шовковий шлях" - один із таких прикладів.

"Білий список FoxyProxy змушує користувачів здійснити єдине з'єднання Hop Tr, щоб ви ввели Tor, але не заходили далі", - пояснив Рашид. Після підключення до мережі серверів Tor, PirateBrowser може шукати прихований веб-сайт Pirate Bay.

Зазвичай Tor виконує кілька перестрибень через різні сервери, використовуючи зашифрований запит. Ідея полягає в тому, що жоден сервер не знає, звідки взявся запит, а також його кінцеве призначення. PirateBrowser виконує лише один стрибок, залишаючи ваш трафік все ще простежуваним. Однак він попередньо завантажений проксі-посиланнями на торент-сайти, такі як EZTV, 1337x, Fenopy, BitSnoop та TorrentCrazy.

Тепер ви можете відкрити налаштування FoxyProxy і ввести будь-який сайт, який вам подобається. Ми перевірили її в мережі країни, яка ставить великі обмеження для її громадян, і можемо отримувати доступ до будь-яких заблокованих сайтів. Це був не прямолінійний процес, тому потенційні дисиденти, ймовірно, повинні просто використовувати звичайного клієнта Tor.

Дивний підхід

Щойно ви перебуваєте на сайті і вибрали торрент для завантаження, це з'єднання проходить не через Tor, а через звичайний провайдер. "Це має сенс, оскільки торрент через Тор був би шалено повільним, а також поставив" Тор "під велике навантаження", - сказав Рашид.

Якщо ви сподівались, що PirateBrowser захистить вас від провайдерів, що перешкоджають вашим з'єднанням для спільного використання файлів, то вам не пощастить.

Tor - це шановане ім’я в анонімізації, саме тому я спантеличую чітку заяву PirateBrowser про те, що браузер не надасть анонімний перегляд. Рашид погоджується, вказуючи, що існують більш прості способи обійти блокади Піратської бухти. "У багатьох випадках просто зміна постачальника DNS на таку, яка не знаходиться під контролем провайдера, наприклад OpenDNS, виконує майже те саме завдання", - сказав Рашид.

Чесно кажучи, PirateBrowser дає зрозуміти, що це не дає анонімності, але не дуже зрозуміло, що робить . Крім того, хоча ви можете ввести параметри FoxyProxy та дозволити інші заблоковані сайти, він налаштований лише для підключення до попередньо завантажених торент-сайтів поза вікном.

Чесно кажучи, мене набагато більше цікавить чутка про те, що Пірат Бей шукає спосіб розміщення веб-сайтів через BitTorrents. Тепер це інноваційно!

Якщо піратбордсер не робить вас анонімними, що це робить?