МВД России выделило почти 4 миллиона рублей на взлом Tor

Сейчас самые популярные PluggableTransports написаны на питоне. Начальную версию obfsproxy писали на Си, но протокол устарел раньше чем успели отладить все баги специфичные для кодинга на Си.

https://www.schneier.com/blog/.....he_battle_for_1.html

Так где он там пишет, что "добровольная передача ключей – благородный гражданский акт"?
Шнайер был всегда принципиально против:
Умышленного ослабления криптографии под предлогом нужд государственной безопасности.
Создания криптосистем с депонированием ключей.

Шнаер считает что Интернет должен быть прозрачен и подконтролен неким гос. органам.
Об этом явно написано в статье.

Вы цитату приведёте или как?

4 миллиона рублей, если за 100 тр / месяц, то 6 человека работают полгода.
Там указана фирма, выигравшая конкурс? Интересно узнать, где работают эти 6 героев)

Ежели не студенческую курсовую работу под видом НИР сдавать собираются

Это объявление о тендере — аукцион наоборот. В заявке указана максимальная цена. Фирма с минимальными запросами выигрывает тендер. Можно запросить 1р, из любви к процессу.
Тендер с закрытыми условиями, значит ни фирма ни сумма, ни тем более результат, никогда не будут озвучены.

Это не важно. Важно то, что способ есть, и рано или поздно он появится, так что «это не конец», как вы тут расписываете.


Они не всесильны.


Но не конспиролухам-психопатам с pgpru же...


Там не всё так просто. Дирекция института, выигравшего конкурс, заберёт немаленький процент себе, который пойдёт на общее финансирование института, что ему там нужно. Внутри деньги в группе тоже не равномерно распределяются. С этих денег ещё уходит упалата налога. Нала на руки получается уже не так много.

Это объявление о тендере — аукцион наоборот. В заявке указана максимальная цена. Фирма с минимальными запросами выигрывает тендер. Можно запросить 1р, из любви к процессу.
Тендер с закрытыми условиями, значит ни фирма ни сумма, ни тем более результат, никогда не будут озвучены.

Нала на руки получается уже не так много.

Вот это и удивляет, как недорого стоит для наших спецов поломать Тор.

Они ещё доплатят, внесут заявку на -$1E100, победят и поломают.

тыц

Python is executable pseudocode. Perl is executable line noise.

• • • • • -- unknown

unknown!? ;)

Putin: Crack Tor for me and I'll make you a MILLIONAIRE.
Рублевый миллионер. Спасибо, что не в японских иенах.

Зато красивый заголовок. Шнайер тоже набрасывает, но честно предупреждает, что "the reward of $114,000 seems pretty cheap for this capability".

В условиях российских реалий здесь уже много каких приземлённых версий привели, начиная с банальных попилов, откатов и подставных тендеров.

В топике заявлено:
Задача сформулирована слишком расплывчато и может быть совсем другой. Может, даже по условиям задания, ломать Tor в академическом или хакерском смысле никто не собирается.

Предположим, у МВД накапливается некоторое количество громких дел, по которым надо собрать какую-то доказательную базу. Если со стандартными случаями формальности устаканились, то для случаев, где фигурирует Tor, возможно просто требуется методичка для экспертов. Типа, подозреваемый такой-то соединялся с узлами такими-то в такое-то время, создал столько-то цепочек и передал столько-то пакетов размером в сумме столько байт таким-то узлам. Далее, эксперт, опираясь на формально узаконенные методики, уже от балды пришивает туда требуемые заключения: «на основании полученных сведений по разбору логов трафика Tor-соединений, можно с высокой вероятностью утверждать, что…». На самом деле не важно что, и не важно, как на самом деле. Важно, что судья будет слепо верить экспертам и на основании их показаний тупо штамповать приговоры, а попытки обжаловать решение экспертизы установленного образца (какой-бы идиотической она не была с т.з. формальной теории и здравого смысла), будут игнорироваться. И судья будет игнорировать независимые экспертизы, ссылаясь на то, что МВД-шная методика самая правильная и авторитетная. Ну или «замучаетесь по судам пыль глотать». Вот и весь взлом Tor по-российски, чисто бюрократическими методами.

А технический взлом Tor никаких открытых конкурсов и тендеров не требует. Его бы делали тайно, как в США. Ну если только опять, кому-то не понадобиться разработать и насильно всем внедрить довесок к СОРМу с сертификатами установленного образца с имитацией технического обоснования всей этой затеи.

http://habrahabr.ru/post/230961/

Вот так один из хабрафчаненав сломал тор. СОРМ-3 фильтрующий in/out всей России ничем не сложнее океанской прослушки, которую делает АНБ.

Как закрыться? Держать relay вместо клиента, их всего сотни две по стране...

Do I get better anonymity if I run a relay?

There are some cases where it doesn't seem to help: if an attacker can watch all of your incoming and outgoing traffic, then it's easy for him to learn which connections were relayed and which started at you. (In this case he still doesn't know your destinations unless he is watching them too, but you're no better off than if you were an ordinary client.)

Для фиксации времени всех пакетов понадобятся ресурсы, за которые будут платить пользователи. Существующий уровень логгирования у провайдера фиксирует время начало и конца ip-сессии (к примеру для tcp точно, но для udp условно). И даже такой уровень требует ресурсов и редко используется (к примеру при расшаривании одного "белого" адреса на множество "серых" адресов всё же что-то пишут), потому как избыточен. Для фиксации того, кто куда ходил, или даже что отправлял, не требуется фиксировать время каждого пакета. СОРМ именно это и умеет.