Tor←オワコン I2P←せいかい！

EMCジャパンのRSA事業本部が2月6日に公開した「Monthly AFCC NEWS」2月号（Vol.78）によると、
オンライン型POS（販売時点情報管理）端末を狙った“大変効率のいい仕事をする”新型のトロイの木馬「ChewBacca」が発見されたという。

　ChewBaccaは、2013年12月に米国有名小売店の決済ネットワークから4000万人分ものクレジットカード情報が漏洩した事件で使われた。
キーロギングやプロセスメモリスキャンにWindowsのAPIを使っており、Windowsベースのオンライン型POS端末を狙ったものとみられている。

　制御、指示を出す“コマンド＆コントロールサーバ（C＆Cサーバ）”への通信には「Tor（The Onion Router）」を活用するなどして通信を秘匿化している。
その一方で、ChewBaccaは「仮想環境で動作しない」など最近の多くのマルウェアが持つ、
外部からの解析を妨害する仕掛けをまったく儲けておらず、デバッグ情報も容易に取り出せたという。
自己完結型であり、ほかに必要なモジュールのない単純な構造のため、ファイルを削除するだけで、端末から除去できるシンプルな作りとなっている。

　これまでにもPOS端末を狙ったトロイの木馬は存在しており、2012年末には「Dexter」「vSkimmer」が注目を集めた。
これらは地下市場で流通させる前提で開発された“商用モデル”であるのに対して、ChewBaccaは、
こうした特徴から特定の犯罪組織が自らの犯行のために開発した“プライベートモデル”とみられるとしている。

　ChewBaccaによるクレジットカード情報の摂取が初めて確認されたのは2013年10月25日。それから3カ月の間にロシアやカナダ、オーストラリアでも発見されている。
解析防御などの不備など洗練性に欠けるところもあるが、ChewBaccaは、非常にシンプルであるにもかかわらず、大変効率のいい仕事をするトロイの木馬として、大いに注意をする必要があると警告している。

http://japan.zdnet.com/security/analysis/35043570/

Ｉ２Ｐまるで人がいないｗ

Sexでいいじゃん

Tor→オワコン
I2P→Socksも使えないクズ
Jondo→有料じゃないとTorレベル
有料のポートフォワーディングができる匿名VPN→最強

なんで*********Archive潰れたん？

I2Pは実質外のネットに接続できないから意味ない

ってかTorrentで使えるぶんTorのほうがまだましなレベルだわ

>>4
JAPは黎明期のツールだし仕方ない

>>7
torでtorrent使うなよabuse報告で迷惑かかるだろ
i2pネットワークで完結するだけi2pのtorrentのほうがマシだわ

I2Pってポート開ける必要があるんじゃ？
VMwareのブリッジ出来りゃ使いたくないんだが

>>9
使わねーよあんなの
いや使えねーよの間違いか

>>11
SEEDBOX眺めてるとたまにTorのexit nodeっぽいのがあるけど使えたもんじゃないのにようやると思うわ
大手はポート塞いで出来ないようにしてるから尚更

JAPは一瞬でオワコンになった

>>12
ISDNレベルの遅さだからね
あれでP2Pとか無理だわ
ウェブ閲覧でもかなりいらつくのに

>>5
ああいうのって一つでも脆弱性あったら即アウトだからな
疲れたんじゃね
まあ俺は見た事無いけど

TorブラウザとSafemailで基本的には平気なの？

>>16
PGPで暗号化しないと駄目だぞ

SeedBOXってのを最近聞くけどなに？
有料のVPNとはまた違うの

嫌儲で珍しく役に立つスレかと思ったら全然伸びてねえｗ

tor以上の最強ツールなんてあるわけねー
FBIですら音を上げた文字通りのワールドワイドなスーパーツールだは

>>18
専用鯖にtorrent clientインストールしてHDD,BW(転送量)小分けにして売ってるのがSEEDBOX
データセンターにあるのでバックボーン良好で転送速度が速い
（ヨーロッパにあるのでDMCA無視するか対応してもユーザーを突き出さない）
放流してる連中は必ずといっていいほど使ってる

tor始めたばっかの奴多すぎ
あれ普通に生IP掘れるからね
例えばjavaからでも彫れる

>>22
どうやって？

>>22
ほほうｗ
どうやって掘れるのかご教授願えますか情強さんｗ

>>17
マジで？よくわからないわこういうの
メールでのやり取りは見られるわけ？

>>22,23
JavaアプレットとかがあればTorが生IPで通信するってやつだろ
あと細工したJavaScriptでもいけたとかあった
だからTorブラウザにはNoScriptが標準で入ってるだろ

>>24
簡単なのだと出口ノードからバレるってのが初歩的なヒト
俺の言ったのはjavaとflashから生IPを捕まえれる

そもそも入れて何に使うんだ
ってことで消した

それからTorで接続してウェブページ見るとブラウザのキャッシュがHDDにたまるだろ
そんでそれを消さずに生IPで接続すればキャッシュにデータがあるぶんリクエスト要求を出さないから簡単に生IPばれる

まあこんなふうにたくさんあるわけ

>>27
いや、だからjavaとflashでどうやって生IPを
捕まえるのかを教えてほしい
出口からどうやってバレるのかも含めてね

>>29の生IPで接続ってのは同じページね
ウェブページをTor環境で読み込んでからTorを使用せずにリロードしたら終わりってこと

Torは専用の端末で繋げろよ

>>30
javaでプロキシ省いて直接繋げるようにコードで出来るからそれで、flashは知らんが似た感じでいけるじゃないか
ノードは簡単に差し出すような国経由したらそこから足がつく

>>5
無くなるちょっと前にアノニマスがペド野郎ぶっ潰す予告動画上げてただろう？
まあお前は英語のわからんタダの無能ペド野郎だから無視してたかもしれんが、
その後FBIにいろいろリークされて管理人逮捕だよ。

おにおんちゃんねるを見たり書き込んだりするためにTorブラウザを使い始めただけの俺にはついていけないは・・・
違法なことしようともちかけるメールアドレスにメール送ったらやばいのかこの状態では

最新は知らないけど狐の脆弱性突いたヤツはjavaとflash禁止にしてても無理だったような
それでロリコンサイト経営者が捕まってた

>>21
へぇ、ちょっと前までは海外のVPN鯖経由でやるやり方が早くて匿名性があるって言われてたけど
Seedboxは匿名性はどうなの？多分どれも有料で無料なのはないと思うけど。

>>33
っていうか出口が捜査機関ノードで入り口と中継も捜査機関かそれと協力してるところだったら終わる
今のノードはほとんど政府の手が入ってるんじゃないか
今はやってないけど昔はロシアのFSBとか日本の警察大学校ノードとか普通にあったし

>>36
FBIがやったやつだろ、あれはTorブラウザの元になったFireFoxESRがサポート終了してるのに
Torブラウザをアップデートしなかったバカが脆弱性を攻撃されてそっから芋づる式に捕まったんだとさ

torとか名前聞いたことあるけどいまいちわからんのにお前らはなんでそんなに物知りなんよ
どうやって勉強しとんのやら

>>35
違法行為はダメ、ゼッタイ

>>38
あれは捕まったんじゃなくてそのサイトの訪問者のIPを収集して
FBIかどっかの関係機関？に送信してたんじゃなかったっけか

しかもその訪問者のIPってのも生IPじゃなかろうに

>>38
入口と出口が捜査機関に当たる確率はどれくらいよ？

>>42
俺は2年くらいまえに使うのやめたけどそのときの総ノードは6000くらいだから結構高いんじゃね？
Torって入り口、中継、出口の3つしか経由しないからna

>>36
あれはFBIが最初にサーバに置かれてたプログラムの脆弱性を突いて侵入しサーバ運営者逮捕→その後FBIがスクリプトを仕込む
って流れだよ

オニオンちゃんねるの児ポスレ見た人は気をつけてね

>>43
torが厄介なのは単純な多重串ではないこと、一定時間で次々と
経由ノードを変えること、そして最強なのは文字通り全世界が
ノードの対象範囲になってるということに尽きるな

Torは串IPじゃないの知らんIPに接続してるわで止めた

クレカ情報と結びついた有料のＶＰＮ最強だなｗ

出口からジャップ外せばいいだけそれだけで日本の警察はなんもできません

JavaやFlashでプロクシを経由しない通信させて生IPを抜くってのは
あやしい時代のtelnet://スキーム罠と原理は同じ
バカでもある程度安全に使えるようにと用意されたのがtorバンドルブラウザ

なんJのみんなってTor使ってるのかな、捕まるかもね
警察が本気だすとは思えんが

VPNは鯖管がゲロったら即AUTOだしいろいろ複合でやるのがベスト
俺はVPN→Tor→HTTPでやってる

>>50
＞あやしい時代のtelnet://スキーム罠

うわっ懐かしいな
その仕組みがなんちゃら神父のサイトで初めて提唱されて
実証ページが公開されたとき
試しに踏んでみたら本当に自分のIPアドレスが表示されて
驚くと同時に「なるほど！うまくやったなー」って感心したのを思い出した

こういうスレって伸びないね
それにおっさんばっかな気がする

こういうのは余程デカい穴開いてなきゃ
結局はノード数が多い方有利なんだろうし
まだtorが安全な感じがするんだがどうなの

>>36
そもそもそのロリコンサイト経営者はどこから足が付いたんだ？
どうやって特定したの？

http://viploda.net/src/viploda.net_6895.png
なんJのやつらがコカインを他人の家に送るんだと
いくらノード設定しても罠仕掛けられてたらどうするんだろね

>>56
大もとは知らんけど
torのコミュニティ経由でペド逮捕うんぬんっていう記事は
よく読むと捜査員がソーシャルに辿ってるっぽい

>>36 >>58
TORのHidden Serviceのtor mailに対して何者か(FBI?)が侵入して、そのサーバに有った他のウェブサイト(FreedomHostなど)に悪意有るJavaScriptを仕込む。
そのJavaScriptは古いFirefoxのJavaScript脆弱性を利用して悪意有るコードを実行し、FBIの本部の近くの建物にどのサイトを見たのかを生IPで送信。

FreedomHostの運営は児童ポルノ配布の罪で逮捕された。

何やったって捕まる時は捕まる
警察が本気出せばな

>>58
�d
つまりtor経由じゃなくてリアル世界で地道に足を使って
交友関係などを洗って追跡したってことかね

>>59,61
とっかかりはFBI製マルウェアだろうけど
１人見つかったらそっからはソーシャルでしらみつぶしに...って印象

torのオニオンルーティング、I2Pのガーリックルーティングだよな　
匿名のsusiメールのアカウント開設したのが懐かしい

torがガードしている80番ポート以外で直接通信させるんだっけか　javaやtellnet
でもnojavaが同梱されてるtorブラウザ使えば無問題なんだよねアレ　
デフォでtorブラウザ入っていてライブ起動可能なOSのtailsでもいいかもしれない
ttps://tails.boum.org/

noscriptか

お前らこれ使いながら違法DLしてるのか
終わってんな

torにしろI2Pにしろ基幹となってる暗号がNSAに解かれているうえ
世界中の回線のほとんどが監視されていると明らかになった以上そのうち辿られるよ。

NSAの一件以来特にアメリカ人の児ポ愛好家とかテロリストは何使っても安心できなさそう

tor以外のツールでクランチロール見ると動画がカクカクなんだが　なんの問題があるんだ？回線か？

Tor導入してるけど使う場面がないな
違法なことは一切やらないから

あたりまえだろ俺だってやってないわ
でも一応サーバーのログに生IP残すのはいやなんで
TORの先にSOCKS串つなげてる

>>58
ということにしとかないと・・・というのもある
米機関が全力になればTorノード汚染なんてたやすい
むしろ善意で中継してるノードなんてたかが知れてる
結局皆利己的で利用するだけなんだ

アニオタオッサン速報の筈の嫌儲のスレが分からん言葉で埋め尽くされとる、、、、

罠が設置されてIPが抜かれたという事になってるらしいけど
その接続先がFBIのすぐ近くというのもできすぎた話だよな。
「我々FBIがこの罠でIP抜きましたよ」と言わんばかりにログを残すとか。

まぁそれ以前に推奨の暗号アルゴリズムにNSAのバックドアが見つかった時点で
匿名性もくそもないわな。

>>73
ケンモメンはアニヲタである前にパソコンの大先生だからな

ブラックリストに入ってないsocks串ってどうやって探したらいいの？
tor=>socks=>httpで使ってるんだが

NSAのせいでなんか夢が無くなった

>>67
一応TorのAES128bitはまだ解読されてはいないんじゃね？

>>61
自己レス

tor経由で特定できたのなら今頃もっと大騒ぎになってるはずだもんな

>>57
何これ！？こんなのもあるのかよ
torってそんなに最強なのか？
>>73
念

>>80
いやただ単に海外サイトをTorで触ってるだけ
上の奴らが書いてる通り最強ではないので捕まるかも

自分のPCをハッキングされてない限りは最強なのは変わってない

>>81
やっぱりそうだよな
これで違法薬物売買がまかり通ってたら世界でも大ニュースで、
クロコダイルがどうとか大麻合法化がどうかなんてのよりよっぽど話題になってるよな

今調べてみたら普通につかまってる人はいるのな

>>84
捕まったのは資金絡みで
Torは関係ないけどね

何それ
それじゃあマジでフリーコカインもらえちゃうじゃん

silkroadって復活してたのか

この人達違法ダウン者です！逮捕してください！

>>87
うん
でもログイン画面からメン手画面しかいけない
俺の設定が悪いのか？

で？結局ケンモメンでも簡単に使えて最強の匿名性があるのはなんなんだよ？

Tor←オワコン JAP←せいかい！に見えた

>>60
私のブログを有効活用できてない時点で本気出せてないｗ

このスレ見て公開VPNに興味もって、手元のDebian GNU/Linuxマシンで
VPN Gateの公開サーバの一つにつないでみたけど、本当に簡単にできるんだな
最初、SoftEtherクライアントでつなげようと思っていろいろ調べるのに時間がかかっちゃったけど
OpenVPNでやることにしたら、あっさり成功しちゃった

１）Debian(Ubuntu)のパッケージ管理ツールでOpenVPN関係のパッケージをインストールする
（openvpn, network-manager-openvpn, network-manager-openvpn-gnome）

２）VPNGateの公式サイトで公開されてるサーバから一つを選んで、OpenVPN用の設定ファイル（.ovpnファイル）をダウンロードする

３）ダウンロードした.ovpnファイルをエディタで開いて、<ca>と</ca>にはさまれた
-----BEGIN CERTIFICATE-----〜〜〜-----END CERTIFICATE-----の部分をコピーして
ca.crtとかXXX.crtとか適当な名前の拡張子.crtのファイルとして保存する

４）自分のLinuxデスクトップ環境からNetworkManagerを開く（メニューの「ネットワークの設定」など）
「VPN接続」->「VPNの設定」を選ぶ。
VPNの設定欄で「インポート」や「新規->保存されたVPN接続をインポート」を選び、ダウンロードした.ovpnファイルを指定する。
AuthenticationのTypeをPasswordにして、パスワードとユーザ名は両方とも「vpn」に、CA Certificateはさっきの.crtファイルを指定しする。
そして設定を保存する。

５）自分のLinuxデスクトップ環境のNetworkManagerのアイコンメニューからVPN接続を選び、表示されるサーバを選択する
これで公開サーバにつながる。

６）切断するときはNetworkManagerメニューから「VPNを切断」を選ぶだけ。

通信速度は遅いし、そもそも検閲や迫害受けてる人々のためのサービスだから変なことはできないししたくないけど
実用云々よりも、自分の知識が増えた・手元のマシンで新しいことができたってことが単純にうれしいや

なんJのゴミクズどもがTorで逮捕されるのが楽しみだ

>>94
なんの罪で？

てかiPhoneだと「設定」->「一般」->「VPN」でVPN設定できるんだな

L2TP/IPsec VPN プロトコルを用いた VPN Gate への接続方法
ttp://www.vpngate.net/ja/howto_l2tp.aspx#ios

説明：適当な名前
サーバ：筑波大の公開サーバのドメイン名（ttp://www.vpngate.net/ja/ から見れる一番人気のサーバ）
アカウント、パスワード、シークレット：vpn
RSA SecurID：設定しない
で、保存する

これで「設定」の「Wi-Fi」の下に新しく「VPN」のON/OFFが表示されるようになって
駅や地下街の公衆無線LAN（au Wi-Fiとか）からでもhttpsじゃないwebサービスに安全にログインできるってわけだ
今まで知らんかった

裏道ばかりですな

理由は解らないけど利用者が急に増えた時期にやめといた

SoftEther VPNっての入れて、ほうほうこういうのか、うむ、ってソフト終了したら画面がブラックアウトして一切の操作を受け付けなくなった
ブルースクリーンじゃないのだ、ブラックである。電源ボタン長押で強制的に電源切っておそるおすぉる起動してまあちゃんと元通りになったが・・
怖くなって削除してンフトも捨てた。。

スクリプトアサシンが機能していないのは俺だけ？

良スレだと思うが、さっぱりついていけない

超良スレだよ
なんJの騒動でタイムリーだし、惜しむらくはネットに強い奴が少ない
前なら意味不明な用語使いながらレスしてる人がいっぱいいたもんだが

クリアすべきハードルが高すぎるんだよなあ
ネットワークの知識に英語だろ？
ちょっとやそっとじゃ届きそうにないわ
有料VPNてことになるとカード必須だがカード情報渡していい相手かどうかは疑問だしなあ

>>92
あのブログの人？

>>93
これってそのVPN接続先に全部残るやん

torよりダメっしょ

やっぱどこぞのネカフェになにか仕込むとか
そういうことしないとダメよね

月数百円で回線と低スペPCがレンタルできると聞いたVPSに興味がある
テスト環境としても使えそうだし
ただ英語だから手が出せない
VPNにしろ由良な所が日本語対応してくれないかな

I2Pで匿名の暗号通過開発されてるよな
あれが主流になったら、警察お手上げだろうなあ

じぽる以外価値あるの？

ネットワーク系は呪文の塊みたいなものなのに、おまえらよくわかるな
MiniITXで小さい鯖立ててみようかと思ってるけど、鯖立てじゃなくて単語調べで止まってるわ

オニオン関連で匿名で取引とかしたいなら最低限どの程度までの知識やスキルが必要？

>>83
クロ現のBitcoinの回見てない？
実は海外ではまかり通っちゃってたらしいわ

>>111
ビットコインって買えるまでの段階がめんどいけどやってみようかな・・・
住民票とかパスポートとか運転免許が必要なんだよね？

>>94
ようアフィカス

あげ

面白そうなのでtailsを仮想環境にインスコしてtor見てみるか
クランチ見れたらええねぇ

tailsいいよ ライブ起動想定だけどね
デフォでtorブラウザ、通常のiceブラウザ、メッセンジャーその他諸々 あとi2pも使えたはず
ちなみに言語が日本語にも対応している
でもセキュリティホール対策のアップデートが頻発にされてやや面倒いけどね

Torはアップローダーからのダウンロードすると残り600分ですの対策に使ってる