Video: The Burdens of Shaohao—Part 3: Fear (Oktober 2024)
Tidligere denne uken ga vi deg nyheter om PirateBrowser - en tilpasset nettleser fra den (i) berømte tidligere torrent trackeren The Pirate Bay. Vi har undret oss over hva som er blitt fakturert som sensur omgåelsesmaskin, men nå tror vi at vi har funnet ut av det.
Nettstedet for PirateBrowser krager dristig "ikke mer sensur!" på sin hjemmeside. Pakken med en kopi av Firefox bærbar, Tor-klienten Vidalia og FoxyProxy-plugin, så absolutt ut som om det hadde noe å gjøre med anonym surfing. Men nettstedet PirateBrowser sier også tydelig at nettleseren ikke lar brukere bla anonymt. Merkeligere var det fortsatt at under testing i PC Mag Labs, la vi merke til at selv om Vidalia kjørte, så brukte vi ikke Tor.
The Pirate Bay Goes Deep Web
Etter å ha sett over PirateBrowser, forklarte min SecurityWatch-kollega Fahmida Rashid hva nettleseren gjorde ganske sløvt. "Tor-klienten (Vidalia) kobler ikke til Tor-nettverket, og det er ingen anonymisering eller andre Tor-lignende aktiviteter, " sa hun. "Klienten ser ut til å bli brukt til å fremskynde proxy-tilkoblinger med FoxyProxy."
Pirate Bay ser ut til å ha opprettet et skjult nettsted ved å bruke et.onion-domene, sannsynligvis konfigurert til å bare akseptere Tor-trafikk, men ellers usynlig for ISP-er og andre som ser blokkering av tilgang til nettstedet. Mange slike nettsteder finnes allerede, noen mer anerkjente enn andre. Internettets fremste svartemarkedside Silk Road er et slikt eksempel.
"FoxyProxy-hvitelisten tvinger brukere til å lage en enkelt hop Tr-forbindelse slik at du kommer inn i Tor, men ikke går lenger inn, " forklarte Rashid. Når du har koblet deg til nettverket av Tor-servere, kan PirateBrowser slå opp det skjulte Pirate Bay-nettstedet.
Normalt utfører Tor flere humle gjennom forskjellige servere ved hjelp av en kryptert forespørsel. Tanken er at ingen server vet hvor forespørselen kom fra og heller ikke den endelige destinasjonen. PirateBrowser presterer bare ett hopp, og lar trafikken fortsatt være sporbar. Det kommer imidlertid forhåndsinnlastet med proxy-koblinger til torrent-nettsteder som EZTV, 1337x, Fenopy, BitSnoop og TorrentCrazy.
Nå kan du åpne FoxyProxy-innstillingene og gå inn på hvilket nettsted du vil. Vi testet det på nettverket til et land som setter store begrensninger for innbyggerne, og kunne få tilgang til de blokkerte nettstedene vi ønsket. Det var ikke en rett frem prosess, så ville dissidenter sannsynligvis bare bruke en vanlig Tor-klient.
En merkelig tilnærming
Når du er på siden og valgte en torrent du vil laste ned, blir ikke denne forbindelsen dirigert gjennom Tor, men gjennom din vanlige ISP. "Det er fornuftig siden torrenting gjennom Tor ville være sinnsykt treg og også sette Tor under en tung belastning, " sa Rashid.
Hvis du håpet at PirateBrowser ville beskytte deg mot Internett-leverandører som kobler tilkoblinger for fildeling, er du heldig.
Tor er et respektert navn når det gjelder anonymisering, og det er grunnen til at jeg har undret meg over PirateBrowser sin klare uttalelse om at nettleseren ikke vil gi anonym surfing. Rashid er enig, og påpeker at det er enklere måter å komme seg rundt blokader av Pirate Bay. "I mange tilfeller er det bare å endre DNS-leverandøren til en som ikke er under en ISP-kontroll, for eksempel OpenDNS, og utfører nesten den samme oppgaven, " sa Rashid.
For å være rettferdig gjør PirateBrowser det klart at det ikke gir anonymitet, men det har ikke vært veldig tydelig på hva den gjør . Selv om du kan gå inn i FoxyProxy-innstillingene og tillate andre blokkerte nettsteder, er det bare konfigurert for å koble til forhåndsinnlastede torrent-nettsteder.
Helt ærlig er jeg langt mer interessert i ryktet om at Pirate Bay ser på en måte å være vert for nettsteder over BitTorrents. Nå er det nyskapende!
