SecurityLab.ru
84.5K subscribers
1.07K photos
186 videos
2 files
16.1K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://xn--r1a.website/SecLabNews?boost #WVDGA
Download Telegram
🛡 Представлен новый Mullvad Browser от команды Tor и Mullvad VPN. Оптимальное сочетание приватности и удобства без использования сети Tor. Защита от слежки и идентификации на базе Firefox.

Нужен ли нам еще один браузер для приватности, или это просто хайп вокруг Mullvad и Tor? 🤔

#MullvadBrowser #Tor #приватность #безопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡17👍15😈871💩1💯1
Etag может раскрыть IP-адрес скрытого сервиса Tor

В статье на Medium автор рассказывает, как он смог раскрыть IP-адрес анонимного сервиса Tor, принадлежащего группе вымогателей RagnarLocker, которая атаковала компанию Capcom.

Оказалось, что все Etag на скрытом сервисе Tor были одинаковыми и содержали хэш от IP-адреса сервера. Автор использовал инструменты curl и torsocks для сравнения Etag и получения реального адреса и местоположения сервера.

В результате ФБР смогли деанонимизировать киберпреступников RagnarLocker.

#Etag #RagnarLocker #Tor #анонимность @SecLabNews
🔥34👍11👾6🙊3😈2🤝21💯1🖕1
От "луковой" анонимности к PoW-головоломкам: эволюция защиты Tor

🔸Анонимная сеть Tor внедряет новую защиту на основе тестов типа proof-of-work (PoW) для борьбы с DDoS-атаками.

🔸Новое программное обеспечение для узлов Tor теперь поддерживает PoW-алгоритм EquiX, разработанный специально для предотвращения атак.

🔸 Разработчики предупреждают, что мобильные устройства могут испытывать большие затраты при решении PoW-головоломок из-за своих ограничений в производительности.

#Tor #DDoSProtection #PoW @SecLabNews
💯24👍6🙏6🔥3😁31👏1🌚1😈1
Timing-Analyse: как немецкие спецслужбы раскрывают секреты Tor

🕵️ Немецкие правоохранительные органы начали использовать новый метод деанонимизации пользователей сети Tor. Этот метод, называемый Timing-Analyse, основан на длительном мониторинге серверов Tor и статистическом анализе полученных данных.

📊 Суть метода заключается в сопоставлении временных меток передачи данных через различные узлы сети. Несмотря на многоуровневое шифрование, анализ позволяет выявлять закономерности, которые могут указать на конкретного пользователя.

🌐 Метод Timing-Analyse уже успешно применялся в нескольких уголовных делах, включая расследование даркнет-платформы Boystown. Представители Tor Project уже заявили, что принимают меры для повышения уровня анонимности пользователей, чтобы предотвратить подобные атаки в будущем.

#Tor #Кибербезопасность #Даркнет #Анонимность

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤨26🤔15👀9👍7🔥43🤷‍♀2👌1💯1🙉1
Операция «Подстава»: хакеры атакуют Tor через репутационный удар

📬 В последние дни операторы узлов Tor массово получают уведомления о злоупотреблениях из-за неудачных попыток входа по SSH. Исследователь под псевдонимом «delroth» выяснил, что большинство узлов Tor в реальности не генерировали SSH-трафика.

🔗 Злоумышленники подделывают IP-адреса узлов Tor, проводя масштабную брутфорс-атаку на honeypots и сети с системами обнаружения вторжений. Это приводит к автоматической отправке жалоб на подозрительную активность и ложным уведомлениям о злоупотреблениях.

💻 Хосты, получающие множество неудачных попыток входа, попадают в черные списки и их IP-адреса получают «плохую репутацию», что приводит к отключению провайдерами. Операторам узлов рекомендуется активно подавать апелляции и разворачивать дополнительные узлы взамен заблокированных.

#Tor #безопасность #брутфорс #киберугрозы

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤔36🤣15👍10🤬54😐3👀21🔥1👌1
Tor и Tails объявили об историческом слиянии

💻 Tor и Tails объединили усилия для усиления интернет-безопасности. Теперь они работают как одна организация, объединяя ресурсы для создания комплексных решений. Это позволяет проще предоставлять инструменты для защиты анонимности и конфиденциальности пользователей.

🚀 Проект Tor значительно вырос в 2024 году. Команда пополнилась новыми специалистами, а бюджет и охват технологий увеличились. Это поможет быстрее внедрять решения для обхода цензуры и повышения безопасности.

🔒 В 2025 году акцент сделан на расширение сотрудничества. Tor планирует интеграцию в другие приложения и поддержку локальных сообществ. Это создаст более мощную экосистему приватных технологий для всех.

#анонимность #конфиденциальность #Tor #цифроваябезопасность

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥97🤣2717❤‍🔥7😍6💯31😱1
💰Кто на самом деле платит за вашу анонимность? Tor раскрыл все карты финансирования

Tor Project впервые подробно раскрыл, кто финансирует сеть для обхода цензуры — и цифры удивляют. Госдеп США вложил $2,1 млн в разработку VPN для Android и обход китайского файрвола, а всего американское правительство дало $2,5 млн из общих $8 млн бюджета.

Но есть нюанс: Tor яростно снижает зависимость от Вашингтона — два года назад госдоля была 53%, теперь 35%. Остальное — миллионные донаты от DuckDuckGo и Proton, гранты от фондов и даже крипта от простых юзеров (принимают 10 разных криптовалют).

Самое пикантное: организация честно признаёт, что враги приватности тратят на слежку гораздо больше, чем весь бюджет Tor. При этом стоимость на одного пользователя ниже любого VPN — потому что сеть держится на тысячах волонтёров с домашними ретрансляторами по всему миру.

#Tor #финансирование #США

SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥79😁23137🙊31
This media is not supported in your browser
VIEW IN TELEGRAM
🕳 Tor превратил Android в прокси-узел, и цензорам это дорого обойдётся

Tor выпустил Snowflake Volunteer для Android. Ставите приложение, нажимаете одну кнопку, и телефон становится прокси-узлом для человека, которому государство отрезало доступ к открытому интернету. Никаких конфигов, серверов и чтения мануалов до полуночи. Себе вы таким образом ничего не откроете, приложение работает только на отдачу, это помощь в чистом виде.

Трафик Snowflake заворачивается в WebRTC, на котором держатся видеозвонки в браузере и половина рабочих созвонов. Для систем глубокой инспекции пакетов он выглядит как обычный разговор в мессенджере. Чтобы закрыть такой канал полностью, регулятору пришлось бы ограничивать WebRTC целиком, а это Zoom, Meet, Discord и куча бизнес-сервисов. Классический принцип collateral freedom, когда цензура упирается не в стойкость шифрования, а в цену вопроса. Поэтому борются точечно, через блокировку STUN-серверов и поиск характерных признаков в рукопожатиях.

В первой половине 2026 года в сети ежедневно появлялось около 146 тысяч уникальных IP-адресов добровольных прокси. Звучит внушительно, но большая часть из них это вкладки браузера, которые живут ровно до закрытия сайта, то есть несколько минут. Каждое такое закрытие рвёт соединение на другом конце, и человеку за файрволом приходится подключаться заново. Телефон, оставленный на ночь на зарядке и Wi-Fi, держит канал часов восемь подряд. Чем больше в сети таких долгих узлов, тем реже у людей по ту сторону блокировки отваливается интернет.

#Tor #Snowflake #цензура
@SeclabNews
🆒50🔥4216💯5🤷‍♂2