[Baasel]

[Quelle]: http://www.pcwelt.de/start/sicherheit/date...utz/news/93347/

Anonymisierung

TOR ist nicht so sicher wie viele meinen

Zitat

von Frank Ziemann
11.09.2007, 15:33 Uhr

Die Anonymisierungs-Software TOR kann zum Ausspähen vertraulicher Daten seiner Nutzer missbraucht werden. Dies demonstriert ein Sicherheitsforscher, der mittels TOR die Mail-Passwörter von Diplomaten ausspioniert und veröffentlicht hat.
Viele, die im Internet gerne anonym bleiben wollen, nutzen das Anonymisierungs-Tool TOR (The Onion Router), damit etwa ihre Downloads nicht zu ihrer IP-Adresse zurück verfolgt werden können. Die Sicherheit, die eine solche Software bietet, hat jedoch ihren Grenzen. Der 21 Jahre alte Sicherheitsforscher Dan Egerstad aus dem schwedischen Malmö hat mit Hilfe von TOR die Mail-Zugangsdaten zahlreicher Botschaften ermittelt und veröffentlicht, um auf ein bereits bekanntes Problem hinzuweisen.

[LoD14]

das hat aber wie du schon sagst nichts mit tor zu tun, das funktioniert genauso wie es vorgibt zu funktionieren, da sind nur mal wieder die nutzer zu doof, das tool zu nutzen.

also sind die mail anbieter/software anbieter die schuldigen und die unsicheren, bzw die leute, die sie falsch nutzen, net tor. also is die überschrift im grunde... nicht 100% richtig.

Dieser Beitrag wurde von LoD14 bearbeitet: 13. September 2007 - 22:28

[ShadowHunter]

ssl aktivieren is ja auch ganz schwer...

[Baasel]

Zitat (h0nk: 14.09.2007, 02:09)

[...]Ich verstehe weder den Sinn dieser News oder dieses Threads.

nicht druchgelesen? Hier haste mal eine Inhalsangabe ->
TOR = Anonymisierungs-Software. Der Datenverkehr zwischen den Nodes(Anonymisierungs-Servern) sind verschlüsselt. Der erste zum zweiten und der vorletzte zum letzter Node sind nicht verschlüsselt. Egerstad hat mehrere TOR-Exit-Nodes eingerichtet und konnte damit Daten klauen.
Aussageabsicht: Tor ist nicht so sicher wie man denkt, man muss es nur richtig konfigurieren.

Zitat (LoD14: 13.09.2007, 23:26)

also is die überschrift im grunde... nicht 100% richtig.

"Tor Ist Nicht So Sicher Wie Viele Meinen". Viele denken, wenn sie Tor nutzen, sind sie wirklich unsichtbar und keiner kann ihn was antun, also fühlen sie sie sich "sicher". Das hat nun der Schwede noch mals bewiesen, obwohl man schon vorher wusste das die Exit Nodes nicht verschlüsselt sind.
Aber gut, man hätte auch schreiben können "Tor - sicherheitslücke" .. wie auch immer.

Dieser Beitrag wurde von Baasel bearbeitet: 14. September 2007 - 17:00

[ShadowHunter]

Es ist keine SIcherheitsluecke...es sind die Anwender die einfach zu dumm sind mehr nicht.