NSA i FBI pomutili ToR mrezu

Naime od kolovoza ove godine vecina stranica na ToR-u je postala tango down,a iste su zamijenjene sa fake stranicama stvorenih da uzmu bitcoine od naivcina.Isto tako sumnja se da je to zajednicka akcija FBI-a i NSA.Da stvar bude bude bolja sve te stranice imaju isti template.Uz to oko kolovoza 19 primjecena je poveca botnet  mreza racunala u ToR-u koji samo idlaju.Naime i same stranice tor wikipedije su izmjenjene,te su skinuti prvotne stranice i postavljeni linkovi na fake ones.Sto se moze primjetiti da su sve commercial sajtovi jednostavno smijesni a non-commercial su tango down.

http://uscyberlabs.com/blog/2013/10/11/tor-wacky-times-and-the-nsa/

https://kpvz7ki2v5agwt35.onion.to/wiki/index.php/Main_Page

Osobno smatram da su je oni i kreirali pod krinkom anonimnosti da bi se dokopali željenih informacija. Isto tako još neke OS-e, aplikacije, itd,itd.....

Ta mreža je u međuvremenu kompletno FOSS.

Isto kao i Linux (čitaj Android)?

ako se tocno sijecam tor je kreiran od americke mornarice pocetkom devedesetih da bi osigurali enkriptiranu komunikaciju između njihovih brodova

Tor je finansiran od strane SAD vlade, velika razlika je u tome. Nisu ga oni pravili, ali jesu platili za njegovo razvijanje. U međuvremenu, potpuno je open source i postoji više programa koji omogućavaju pristup Tor mreži, što znači da ne ovisi o jednoj korporaciji, za razliku od Androida.

EDIT:

Glavni developer/spokesperson za Tor je imao nebrojene probleme sa vlastima SAD-a. Na kraju se preselio u Njemačku ja mislim. Jacob Appelbaum. Ne bih se baš puno brinuo o backdooru kada znam da on stoji iza Tora

Eh, tako je to kad se ne razumiju pojmovi kernel, operacijski sustav, itd. te kad se isti izjednacavaju i tako to...

Ovako, dragi moji stručnjaci iz sigurnosti. Dovoljno je da instalirate određenu aplikaciju (npr. za navigaciju, recepte ili neku bezveze igricu koja traži pristup imeniku, pozivima, porukama itd, itd.) koja je naravno vezana za vaš account. Ako kojim slučajem pristupate web stranicama sa sadržajem recimo kako skuhati bombu u pretis loncu ili nešto drugo vezano za terorizam automatski ćete postati subjekt ispitivanja NSA. Kako NSA kroz pomenute aplikacije (koje su kreirali njeni stručnjaci)  i pristup vašem account-u koje je otkriveno ima pristup vašem uređaju, dakle imeniku, porukama, pozivima itd,itd, odmah upadate u šemu obavljenih poziva odnosno otkrivate sa kojim ste ljudima u vezi i da li se možete dovesti sa nekim ili nečim u vezu tj. da li ste prijetnja (o direktnom prisluškivanju da ne govorim). Znači Linux i ne mora imati backdoor već na ovaj način sami sebe razotkrivamo. Ono što Google, Apple i Microsoft rade da bi ispitali potrošače i tržište te iz toga profitirali to radi NSA da traži teroriste. Ovdje se ne radi o (ne)poznavanju kernela , ovdje se radi o čistoj navlakuši, što bi rekao prost narod.

Bilo koji black box sistem (OS, ROM, firmware, aplikacija, čak i hardware) po defaultu nije siguran. Chain of trust. Open source je jedina garancija da je čist.

Ali na kraju, tko kaže da NIC ili tako neka komponenta nema backdoor na hardverskoj razini? Npr. primi poseban ARP paket i opali send all na hardkodiranu adresu u samom NICu.