МВД России выделило почти 4 миллиона рублей на взлом Tor

Slowpoke.jpg

P.S. МВД даже не осилило правильно написать название проекта: он Tor, а не TOR.

Отметим, что эта задача далеко не тривиальная,

Задача тривиальная и давно решенная. На выход клиента в интернет надевается гандон в виде виртуального интернета, в котором есть виртуальный TOR, а также виртуальный I2P и виртуальное что угодно. Желающие подключиться к TOR автоматически попадают в виртуальность и берутся на карандаш.

Всё хорошо, только для начала надо сделать одну самую малость — похитить для виртуального Tor ключи от реальных DA.

Методов есть от подмены файлов при даунлоде до каким-то образом решить вопрос с DA. Подключение виртуальных нод к реальным DA; перетягивание траффика на них. И.т.д.

Если делать массово, заметят... но вообще-то сверка PGP-подписей для того и существует, чтобы...


Если можно решить вопрос, то всё остальное не нужно. Было бы всё слишком просто, если б не одно но: АНБ деанонит юзеров Tor'а эксплоитами через FoxAcid, и никаких вам лёгких путей...

Но даже если бы оба ваших «если» сработали, достаточно было бы двум юзерам встретиться и сравнить статистику, чтобы заподозрить неладное. Разработчики всё собирались тул под это дело сделать.


Там тоже не всё так просто будет. Если юзеры будут статистику проверять, то максимум, что можно — наводнить DA левыми нодами, но реальные ноды всё равно должны быть в стистике (иначе операторы узлов забьют тревогу). Когда накормили DA левыми нодами, что делать? Если за ними реальных узлов не стоит, т.е. юзерский траф до них не дойдёт, то у всех начнутся огромные глюки со связью, это тут же заметят. А если делать транспортировку трафика от юзеров до этих нод, то это не будет ничем отличаться от сивилловой атаки (вбросить в сеть массу своих узлов).

Про новость: я знаю, кто виноват.

В общем ушлые ребята решили попилить 4 лимончика народных.

Это всё делается ради вашего же блага. Для предотвращения возникновения революционных настроев контролируемых западом и направленных на уничтожение России как сверхдержавы. Да и законопослушным гражданам нечего скрывать перед своим государством.

Продам сплоет для TOR. 50%.

Это только начало. МВД понравились новости про троянцев от немецкой полиции, решили повторить.

- "исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR". Стартовая максимальная цена – 3,9 млн руб.
– "исследование возможности выявления и фиксации информации о пользователях сети интернет, осуществляющих распространение запрещенных материалов". Стартовая максимальная цена – 3,9 млн руб.)
– "модернизация специальных технических средств системы сбора информации и доступа к ресурсам операторов связи". Стартовая максимальная цена – 11 млн руб.
– "модернизация аппаратно-программного комплекса "Омега-ПУ-В" (обеспечивает работу СОРМ). Стартовая максимальная цена – 15 млн руб.
– "разработка аппаратно-программного комплекса, предназначенного для перехвата информации с периферийных устройств". Стартовая максимальная цена – (15 млн руб.)
– "Создание аппаратно-программного комплекса по проведению негласного и скрытого удаленного доступа к оперативно-значимой информации на целевой электронно-вычислительной машине". Стартовая максимальная цена – 20 млн руб.

Даже не знаю, где можно ознакомиться с аналогичными госзакупками ФБР или DHS.

А говорят, у нас государство непрозрачное...

Разве обыск в помещении возможен в рамках ОРМ, без постановления прокурора/суда? Разве постановление тайное и владелец не должен быть уведомлен?
Почему содержимое ЭВМ, которое стоит в помещении, досматривается в рамках ОРМ?

Во первых, где там написано, что без судебного постановления? (прокурор таких постановлений не дает). Во вторых речь идет не об обыске, а об удаленном доступе, там же написано прямо, вы же сами цитируете. Так как доступ негласный, с хера ли Вас должны уведомлять? При прослушке телефонов Вас тоже уведомляют? :) На все это получается судебное постановление и МВД в таких случаях контролируется с двух сторон, прокуратурой и ФСБ.

Вы действительно не наблюдаете разницы между обыском и прослушкой?

– "Создание аппаратно-программного комплекса по проведению негласного и скрытого удаленного доступа к оперативно-значимой информации на целевой электронно-вычислительной машине". Стартовая максимальная цена – 20 млн руб.

Фаер + шифрование = 20 млн. коту под хвост.

Создание аппаратно-программного комплекса по проведению негласного и скрытого удаленного доступа к оперативно-значимой информации на целевой электронно-вычислительной машине