Темная сторона Интернета .

[ALENA]

Когда то была у нас тема . Посчитала , что может на этом форуме будет она интересна .Для этого  выложу здесь парочку статей из прошлого в свете последних событий .
Мы привыкли, что в Интернете «найдется все». Здесь общаются, делают и затевают темные дела.

(открыть/скрыть)

Власти многих стран стремятся взять информационную стихию под контроль. Но свободолюбивые пользователи сопротивляются этому процессу. В результате Интернет разделился на общедоступную, «видимую» часть (это те сайты, на которые мы можем выйти с помощью поисковых систем вроде Яндекс или Google) и загадочную «невидимую Сеть» (или «глубокую Паутину» – «deep web»). Попасть в которую можно, только зная конкретные адреса и через специальный браузер. В ней можно путешествовать действительно анонимно - компьютер пользователя отследить невозможно.

Я отправилась на темную сторону Интернета, чтобы самой увидеть то, что нельзя найти в Google.

ОТ «ТРОЯНА» ДО ЛИВИЙСКОГО ЗОЛОТА

Оказывается, чтобы пользоваться «невидимой Паутиной», нужно загрузить и установить специальный клиент. Он позволяет путешествовать по цепочке зашифрованных соединений, которые и составляют «невидимую Сеть».

Сориентироваться в ней можно, почитав местную энциклопедию. Здесь собраны ссылки на разнообразные ресурсы. Вот, например, один из юзеров отрекомендовал сайт «парня, который может украсть что-нибудь для вас». Свои странички есть и у наемных убийц. Ребята с сайта Quick Kill предлагают избавить клиента от любых помех за $20 000. 50% суммы нужно заплатить авансом. «Наша мишень - обычные граждане. Мы не целимся в политиков и лиц младше 18 лет», – предупреждают создатели странички.
Или, например, такое объявление: «Нужно пустить пулю в голову этой упрямой корове, матери моих детей. Она ведет нечестную игру». Внизу – комментарии: пользователи предлагают свои услуги и оставляют мэйлы. Переговоры ведутся по почте - на темной стороне Интернета анонимность сохраняют и «электронные ящики».
Те, кто до заказных убийств еще не дозрел, решают свои проблемы с помощью хакеров. Специалист с 20-летним «трудовым стажем» требует за свои услуги от 200 евро и больше. Можно заказать DDOS-атаку или индивидуально разработанный «троян».
Главный «черный рынок» называется «Шелковый путь». Здесь торгуют наркотиками и оружием. Есть и другие «маркеты», где купить можно все что угодно - от амфетаминов до фальшивых евро. Продаются и скиммеры для банкоматов, позволяющие воровать данные кредиток. Кстати, здесь есть и своя цифровая валюта - биткоины. Она децентрализована, и отследить денежные потоки невозможно. Биткоины можно поменять на обычные деньги на специальных биржах.
В «невидимой Паутине» себя комфортно чувствуют и извращенцы. Педофилам в местной Википедии посвящен целый раздел. Есть инструкция для новичков – «Как практиковать педофилию?». Автор пишет спокойно и обстоятельно - словно речь об азах геометрии, а не о тяжелейшем преступлении против нравственности. Но словами здесь не ограничиваются - «глубокая Сеть» пестрит порнографическими снимками малолетних.
Еще тут настоящий рай для конспирологов - «глубокая Сеть» напичкана базами данных и «утечками» с правительственных серверов. Популярностью пользуются апдейты с WikiLeaks, но энтузиасты выкладывают и собственную информацию.

ФАЛЬШИВЫЕ ПАСПОРТА И ЛСД

Судя по спискам неанглоязычных сайтов в HiddenWiki, тут в основном «тусят» немцы, голландцы, финны, японцы и поляки. Страничек на русском мало, самая яркая – это русская версия Russian Road, где продаются наркотики, оружие и поддельные документы. Удивляет дешевизна - фальшивую «ксиву» гражданина РФ предлагают купить всего за 23 000 рублей. На форуме есть раздел «Этика». Здесь идет дискуссия: что будет, если добавить ЛСД в водопровод жилого дома? «Мне кажется, это можно делать в пунктах общепита, – рассуждает пользователь под ником l12. – Сделать легче и вещества надо меньше. Только я бы не стал кого попало кормить без согласия».

Но не надо думать, что в «невидимой Сети» собираются только преступники. Общаются здесь и обычные пользователи. Например, в «Кафе на краю Интернета», где юзеры обмениваются сообщениями на разные темы. «Я люблю вас всех!» – расчувствовавшись, объявляет один из юзеров. И его можно понять: атмосфера полной свободы завораживает. И сама по себе анонимность не является ни благом, ни злом – вопрос в том, как ее использовать.

Самое страшное – этот виртуальный мир вполне реален. Но ни одна киберполиция мира не готова с ним вступить в борьбу. Хотя есть вероятность, что по мере того, как знакомый нам Интернет начнут плотнее контролировать, отбросы общества перебегут в его «невидимую» часть. Вот, может быть, главная задача для международных миротворцев – уничтожать выродков из темной стороны Сети. Это вам не «Матрица» – это реальное зло!

КОММЕНТАРИЙ СПЕЦИАЛИСТА

Сеть для отбросов

Сергей ГОЛОВАНОВ, ведущий антивирусный эксперт «Лаборатории Касперского»:

- В так называемом «невидимом Интернете» размещено огромное количество противозаконных материалов. Его клиенты – лица практически всех криминальных профессий, начиная от уличных карманников, сбывающих украденное, до профессиональных киллеров и наркоторговцев. Хакеры в этой Сети договариваются о совместных операциях, делятся опытом, ведут поиск клиентов.

Закрыть «невидимый Интернет» сегодня нельзя. Все связи в этой Сети ведутся с применением современных средств защиты информации. Отследить клиентов практически невозможно. Теоретически можно ограничить доступ к этой Сети, физически контролируя большинство компьютеров, которые в нее объединены. Но такие компьютеры находятся по всему миру. Поэтому  бороться нужно не  с самим «невидимым Интернетом», а с его клиентами. Вычислять и сажать.

ВОПРОС НА ЗАСЫПКУ

Почему с ними не борются?

Денис ДАВЫДОВ, исполнительный директор «Лиги безопасного Интернета»:

- Мы знаем, что в такой Сети есть много опасного контента. Но пока у нас есть силы только на то, чтобы следить за нарушениями в «видимом» Интернете, где сидят большинство пользователей. «Невидимая Паутина» – это закрытое сообщество, у него небольшая аудитория. А мы в первую очередь ориентированы на борьбу с контентом, вредным для детей. Вот когда с ним разберемся, можно будет взяться и за невидимок.

Параллельный теневой Интернет – это тоже Всемирная сеть, пока в основном англоязычная, для выхода в которую тоже существуют специальные ключи, что очень похоже на фантастические сюжеты перехода в другие миры. Проникнуть в него можно только своему человеку или пользователю, вооружённому волшебным «амулетом».

(открыть/скрыть)

О ключах и переходниках в теневой Интернет говорить не буду, об этом, в частности, уже много сказала радиостанция Голос России в своем  выпуске. О том, что из себя представляет теневая Сеть и как она организована, также подробно написал в ЖЖ блогер Варламов.

Что скрывается в параллельном Интернете? Тут можно все: купить наркотики или оружие, краденую аппаратуру, заказать DDOS-атаку или взлом почты бизнес-конкурента.  Здесь же  находят себя и националисты-революционеры из самых разных стран. Они создают форумы, куда доступ возможен только доверенным членам, доказавшим свою верность каким-либо храбрым поступком, например избиением иммигранта или рисованием свастики на заборах. Параллельный Интернет не «видят» поисковые системы Яндекс, Google и др. Доступ к множеству сайтов возможен только через цепочку зашифрованных соединений – TOR-сеть, узлы которой раскиданы по всему миру. Все соединения анонимны, проложить новый маршрут можно в любой момент. Про TOR говорят, что она состоит на 99% из троллей, хакеров, любителей детского порно и агентов ФБР.

TOR не задумывался, как педофильская сеть, пишет Варламов. Он создавался для каких-то военных нужд, но в итоге был рассекречен и выложен в открытый доступ, после чего началось его активное развитие. Им стали пользоваться самые различные люди, начиная от журналистов, стремящихся сохранить инкогнито при проведении расследований, и заканчивая западными правоохранительными органами, не желающими “светить” свои официальные IP адреса. В настоящее время параллельный Интернет является рассадником педофилов, киберпреступников и извращенцев, который находится всего лишь в паре кликов от обычного Интернета, и суть этой проблемы по отношению к нашей стране заключается вовсе не в доступности TORа, а в неподготовленности наших правоохранительных органов и гражданского общества к противодействию опасности параллельного Интернета.

И весь этот криминальный Интернет разоблачить невозможно, изобличить и поймать преступника крайне сложно – в этом не раз убеждались правоохранительные органы Европы. В реальном Интернете, по примеру китайцев, всё больше распространяется требование отказаться от анонимности и представляться официально со всеми своими индивидуальными реквизитами. Особых перспектив у этого механизма я не вижу, это всё равно что покупать журнал в киоске при предъявлении паспорта.

Наш Рунет достаточно хаотичен и неорганизован, и в этой российской «тайге», как известно, скрывается и «золото» и «дерьмо». Но откровенный криминал или терроризм у нас обнаруживается легко, отечественный преступный мир пока не освоил ещё теневые интернет-технологии. Но модернизация и здесь идёт достаточно быстро, о чём свидетельствует сенсационный побег преступника на вертолёте из колонии строгого режима в Вологодской области.

Теневой Интернет в Россию придёт, думаю, достаточно быстро. Полагаю, что параллельный Интернет в нашей версии наверняка будет «умнее» англоязычного, а следовательно, и противодействовать криминалитету в этой среде будет довольно сложно.

Меня не оставляет ощущение, что у нас идёт активная борьба с ветряными мельницами, т.е. в центре внимания находятся не глубинные проблемы, а некие раздутые шарики вроде панк-рок групп, хулиганствующих в святых местах, болельщиков, кидающихся бананами, или спорных телепередач. Всё это было бы смешно, если бы не было так грустно.

Японская полиция попросила провайдеров заблокировать TOR

Японская полиция попросила провайдеров страны блокировать пользователей, «злоупотребляющих» сервисом анонимности TOR. Об этом

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

Комиссия экспертов Национального полицейского агентства опубликовала доклад, в котором рассказала о потенциальных опасностях сервиса. По мнению экспертов, TOR активно используют преступники, из-за чего их становится очень сложно вычислить. Рекомендация не обязательна к исполнению, и в докладе не сообщается о санкциях к операторам, которые откажутся исполнять просьбу полиции. Также полицейские не пояснили, что они подразумевают под «злоупотреблениями» сервисом.
В феврале в Японии был арестован хакер, скрывавшийся от полицейских с помощью TOR. Он рассылал угрозы в учреждения страны, в том числе в детский сад, в котором учится внук императора. В ходе следствия были арестованы четверо человек, и все они дали признательные показания. Однако в ходе следствия оказалось, что взломщик пользовался IP-адресами этих людей, а сам действовал в одиночку.
TOR (сокращение от The Onion Router) — система, обеспечивающая анонимность в интернете. Информация, передаваемая через TOR в зашифрованном виде, проходит в случайном порядке через цепь взаимосвязанных компьютеров. TOR используется как для обеспечения свободы слова в сети, так и для криминала. Интернет-энциклопедия Wikipedia блокирует создание аккаунтов пользователями TOR.

Был у  меня на той оси TOR . Интересное ПО, но до конца так и не разобралась в нем .

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

В номере журнала «Форбс» от 2-ого сентября 2013 года будет опубликована интересная статья: журналисту издания удалось взять интервью у главы крупнейшей онлайн-биржи по продаже наркотических веществ и препаратов — «Шёлковый путь». Механизмы работы площадки обеспечиваются анонимными сетями с луковой маршрутизацией и криптографически защищенной валютой «Биткойн».
Далось это действительно не без труда: предприниматель уровня Ужасного пирата Робертса не имеет права доверять ни незнакомцам, ни телефонным линиям, ни сетям мгновенного обмена сообщениями. Бесмысленно искать его контакты в «Скайпе» или пытаться устроить личную встречу: как заявил оператор площадки, он не контактирует в оффлайне даже с самыми доверенными лицами, и предложение встретиться в некой стране за пределами США было решительно отвергнуто. За владельцем «Шёлкового пути» ведётся охота на межгосударственном уровне, и он не может позволить себе рисковать.

(открыть/скрыть)

Общение происходило исключительно посредством системы сообщений и форума сайта, владельцем которого является Ужасный пират Робертс. Доступ к нему осуществлялся как и к любому .onion-сайту — через систему «Тор». Сетевое знакомство журналиста «Форбса» с человеком, выбравшим себе никнейм по имени персонажа романа Уильяма Голдмана (хотя, скорее это имя следовало бы трактовать как nom de guerre, боевой псевдоним) длилось восемь месяцев. Но общение не было постоянным: в один момент после вопиюще некорректного вопроса о его настоящем имени и гражданстве Ужасный пират прервал контакт на месяц.
Человеку, столь тщательно скрывающемуся от незнакомцев, действительно есть чего опасаться. За последние 2,5 года «Шёлковый путь» вырос из скромного сайта в глубине сетей «Тора» до крупнейшей в мире торговой онлайн-площадки героина, амфетаминов, крэка, кокаина, ЛСД, экстази и марихуаны. Исследование студента Тринити-колледжа в Дублине показало, что ежедневно сайт испытывает 60 тыс. посещений. Доходы от ресурса Ужасного пирата по оценке Николаса Кристина составляли 1.2 млн. долларов в месяц в первой половине 2012 года. По оценкам «Форбса», сейчас доходы биржи составляют 45 млн. долларов в год.
Управление по борьбе с наркотиками США не комментирует статус расследования этого случая, но в официальном заявлении они упоминают о том, что им известно о существовании столь активного сайта. Сенатор Чак Шумер требует немедленного закрытия биржи, расценивая её как наиболее бесстыдную попытку торговать наркотиками в сети.
Закрытию и обнаружению владельцев «Шёлкового пути» мешает факт использования сетей луковой маршрутизации для доступа к сайту. Для оплаты товаров используется анонимная сеть криптографической валюты «Биткойн», которая не так давно была официально признана властями США в качестве денежных средств, подчиняющихся налогообложению. Именно положительные черты «Биткойна» — децентрализованность и опора на вычислительную сеть пользователей в качестве гаранта — позволили одержать победу над подразделениями по борьбе с наркотиками. Конечно, «Биткойн» хранит историю всех транзакций, но ничто не мешает воспользоваться одной из множества существующих компаний отмыва денег. Такая схема действительно помогает, «Биткойна» опасается даже ФБР. Доходы «Шёлкового пути» обеспечиваются комиссией с продаж товаров, которая составляет не более 10% и уменьшается по мере роста размера транзакций.
Какова же позиция Ужасного пирата Робертса в отношении того, что он делает? Владелец биржи имеет либертарианские взгляды и считает, что он не только предоставляет для мелких дельцов и потребителей желаемое, но и выносит анархизм «тёмной сети» за её пределы и пределы налоговых и прочих регуляторов государств — эдакий Джулиан Ассанж со шприцем: «Мы не можем оставаться в тени вечно. Мы несём важную идею, и миру пришло время услышать её. […] То, что мы делаем, — не просто наркотики или «борьба с системой». Мы боремся за наши права как людей и отказываемся подчиниться, когда мы не совершили ничего дурного. […] «Шёлковый путь» — это лишь средство для донесения идеи. Всё остальное вторично.» В распространении информации и криптовалюте Робертс видит будущее ослабление роли государства.
Политический апломб и стремление к рекламе усилились после появления у площадки Ужасного пирата конкурентов. Новый сайт, рекомендующий себя «фейсбуком майспейсоподобного «Шёлкового пути», называется Atlantis и имеет реальный маркетинговый бюджет и исполнительного директора. 26 июня этого года на «Ютубе» был опубликован рекламный ролик новой площадки. Свой же сайт Робертс никогда не рекламировал в открытую, полагаясь на сарафанное радио своих клиентов, даже идею сайта Silk Road Link с руководством по применению «Шёлкового пути» он взял у своих конкурентов. Видеоролик описывает бытовые проблемы курильщика марихуаны, отчаявшегося найти нового дилера после переезда. Обнаружив сетевой чёрный рынок в виде сайта «Атлантис», любитель «травки» получает желаемое. Видео было удалено на следующий день администрацией видеохостинга, но ролик успел получить почти 100 тыс. просмотров.
Робертс действительно соблюдает какой-то кодекс чести: в отличие от других биткойновых бирж на его сайте не продаются детская порнография, ворованые вещи и, после экспериментов и в связи с отсутствием спроса, огнестрельное оружие, то есть всё то, что не подпадает под понятие безвредной для других контрабанды. Если клиент хочет героина или крэка, то Робертс считает допустимым свободу их приобретения и свободу испытания последствий их употребления.
«Биткойн» во многом помог развитию чёрного рынка, но также он столкнул Ужасного пирата с «Шёлковым путём». Дело в том, что текущий владелец биржи — не её основатель. Текущий её оператор обратил внимание на сайт почти сразу же после его создания в 2011 году, и однажды обнаружил уязвимость в безопасности кошелька, на котором хранились денежные средства биржи. Но вместо того, чтобы воспользоваться багом и украсть биткойны, хакер связался с владельцем и таким образом вошёл в его доверие. Постепенно контроль над биржей перешёл новому Ужасному пирату Робертсу, но и старый не остался без ничего: его доля была компенсирована, тем более он сам хотел передать этот пост. О новом владельце было объявлено в феврале 2012 года на форуме «Шёлкового пути». Уже тогда Ужасный пират стал жить согласно своему альтер-эго и начал публиковать манифесты о либертарианских идеалах торговой площадки.
В обычной жизни Робертс скромен. Разумеется, он не тратит крупные суммы денег, не выделяясь среди людей со схожим достатком, хотя ему по карману куда более роскошная жизнь. Единственное, что он себе позволяет — это курение индийской конопли. Оператор биржи подобного размера прекрасно понимает, что в случае его поимки ему грозит пожизненное заключение. Робертс согласен продать «Шёлковый путь» лишь за число из как минимум 10 или 11 цифр.
С появлением крупных денег неизбежно зарождение криминальных группировок, их контролирующих. Также возможны взломы, как это уже случалось в конце апреля этого года, когда «Шёлковый путь» ушёл в оффлайн на неделю. Использованная уязвимость позволяла говорить о высоком навыке взлома злоумышленников. Случилось это через несколько недель после запуска «Атлантиса». Бирже также угрожают правоохранительные органы: не так давно был закрыт сервис анонимных платежей Liberty Reserve, несколько дней назад была обнаружена уязвимость в сети «Тор», позволившая задержать распространителей детской порнографии. Будущее «Шёлкового пути» остаётся туманным и неопределенным.

[ALENA]

Исследователь под псевдонимом gwern опубликовал 1,6 ТБ данных, касающихся деятельности в «Темной паутине». Эксперт собирал информацию о подпольных торговых площадках, наподобие Silk Road. Больше всего gwern был заинтересован в сайтах, продающих наркотические вещества через Tor или i2p. В рамках исследования эксперт анализировал торговые площадки, использующие криптовалюту Bitcoin, Litecoin и Dogecoin, сайты, на которых помимо оператора работало несколько продавцов, и ресурсы, выступающие в качестве посредников.
Эксперт сразу же исключил из исследования такие сайты как Topix, магазины с одним продавцом, наподобие Modern Culture или Bungee54, кардинг-магазины, такие как Modern Culture или Bungee54, хостинг-сервисы Cryuserv или Bad Wolf, «черные форумы» - The Hub и форумы, на которых покупатели непосредственно связываются с продавцами - The Majestic Garden.
Исследователь пытался собрать данные о том, когда была сделана первая и последняя покупка на подпольных рынках, по каким причинам тот или иной ресурс был закрыт, какая криптовалюта использовалась чаще всего, продавались ли на сайтах оружие и похищенные данные о кредитных картах. В общей сложности gwern собрал информацию о 89 подпольных ресурсах, 7 связанных с данными ресурсами форумах, 5 сайтах и о прочих важных документах.
В ходе исследования gwern изучил такие подпольные рынки, как Atlantis, BlackBank Market, Cloud9, Darknet Heroes; такие форумы, как Cannabis Road 2, Mr Nice Guy 1, Pandora, The Hub; документы по подпольным рынкам, включая файлы по делу осужденного Росса Ульбрихта и пр.
Подробно с исследованием gwern можно

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

[ALENA]

Личные данные 1,1 млн пользователей LookBook выставлены на продажу

За 0,1519 биткойна любой желающий может приобрести электронные адреса и пароли в незашифрованном виде.   
Что только не продается в так называемой «глубинной паутине» - начиная от наркотиков и оружия и заканчивая доступом к правительственным серверам. В последнее время на черном рынке также появились взломанные учетные записи пользователей популярных социальных сетей и сервисов («ВКонтакте», MySpace, LinkedIn и пр.). Продает базы данных один и тот же хакер, называющий себя Peace of Mind. Недавно он разнообразил свой ассортимент, добавив в него 1,1 млн скомпрометированных учетных данных пользователей модного сообщества Lookbook.nu.
За 0,1519 биткойна (порядка 6,4 тыс. руб.) любой желающий может приобрести электронные адреса и пароли в незашифрованном виде. По данным HackRead, база данных уже была продана шесть раз. Покупатель под псевдонимом 6969 даже оставил отзыв: «Пароли в виде простого текста и электронные адреса 1,1 млн связанных с модой пользователей – настоящая находка для спамеров, а также для мошенников и конечно же, тех, кто ищет повторно используемые пароли».
Поскольку LookBook позволяет авторизоваться через учетную запись Facebook, значит, учетные данные для входа в соцсеть также могли быть скомпрометированы. В настоящее время непонятно, как, когда и кем был взломан сайт LookBook, и известно ли об этом его руководству.   

[ALENA]

В «Темной паутине» большим спросом пользуются вредоносы для компрометации Facebook

На подпольных рынках также не теряют популярности кейлоггеры.
ИБ-эксперты из Университета штата Аризона в течение шести месяцев занимались анализом 17 подпольных рынков в «Темной паутине» для получения информации о предлагаемых продуктах и сервисах. Целью исследования было создание обшей картины спроса и предложения товаров на подпольных маркетах.
С помощью автоматического и ручного выделения кластеров с общими признаками выяснилось, что многие названия и описания функций продуктов идентичны на всех подпольных ресурсах. В общей сложности эксперты обнаружили 16122 продукта, предлагаемых 1332 поставщиками. Исследователи определили 34 различных категорий предложений, включая инструменты для взлома баз данных, эксплойты, а также приглашения к сотрудничеству с хакерскими группами.

(открыть/скрыть)

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

Низкий коэффициент энтропии, относящийся к продукту, говорит о потенциальной возможности приобретения данного товара бесплатно. Низкий коэффициент энтропии в списке с поставщиками указывает на то, что не все продавцы предлагают данный продукт. Эксперты отметили большой спрос на вредоносное ПО, предназначенное для компрометации соцсети Facebook, а также на кейлоггеры. В дальнейшем специалисты намерены продолжить свое исследование.

[ALENA]

В «Темной паутине» продается база данных 200 млн пользователей Yahoo!

База включает в себя адреса электронной почты, даты рождения и пароли.
На подпольном рынке The Real Deal выставлена на продажу база данных, содержащая учетные данные 200 млн пользователей Yahoo!. Ответственность за сбыт данных взял на себя хакер под псевдонимом Peace_of_Mind. Хакер также известен продажей учетных данных пользователей LinkedIn и Tumblr.
Согласно сообщению Peace_of_Mind, за утечкой персональной информации пользователей Yahoo! стоит хакерская группировка из России, ранее известная компрометацией данных LinkedIn, Tumblr и MySpace. По мнению хакера, база данных Yahoo! была взломана предположительно в 2012 году. Копии украденной информации уже куплены, отметил Peace_of_Mind.
Peace_of_Mind опубликовал образцы из скомпрометированной базы данных, которая включает в себя адреса электронной почты (в том числе резервные), даты рождения и пароли, хэшированные с помощью алгоритма MD5. Пароли могут быть с легкостью взломаны при помощи декриптора, доступного в Сети.
Несмотря на то, что представители Yahoo! еще не дали официального заявления по поводу инцидента, пользователям необходимо поменять пароли к своим учетным записям.

[Dovf]

Развенчан популярный миф о паролях

Частая смена пароля для доступа к ящику электронной почты или странице в социальной сети отнюдь не способствует повышению уровня безопасности, а наоборот— снижают его, одновременно увеличивая риск взлома учетной записи злоумышленниками.

Об этом заявила Лори Кранор, эксперт по технологиям Федеральной торговой комиссии США.

Как пишет Business Insider, Кранор уверена, что требование компаний к сотрудникам о необходимости менять пароли раз в месяц негативно влияет на уровень безопасности, потому что сотрудники не могут каждый раз придумывать сложный пароль. Вместо этого они вынуждены использовать более простые сочетания символов, и это играет на руку взломщикам.

Точку зрения Кранор поддерживает и известный эксперт в области информационной безопасности Брюс Шнайер. В своем блоге он пишет, что частая смена паролей приводит к тому, что они становятся более «слабыми». «Я говорил об этом на протяжении многих лет», — подчеркивает он.

В то же время Шнайер отмечает, что пароли менять все же следует — например, если они были скомпрометированы или похищены злоумышленниками в результате взлома.

[ALENA]

В интернете обнаружен «Twitter для шпионов»

Социальная сеть курируется Агентством национальной безопасности США.
На прошлой неделе портал WikiLeaks начал публикацию секретных материалов ЦРУ. Файлы предположительно были получены из малоизвестного сервиса Intellipedia, предназначенного для сотрудников американских спецслужб и являющегося своеобразной «шпионской Википедией». Мало кто знает, но помимо собственной online-энциклопедии, у разведчиков есть и специализированная социальная сеть – «шпионский Twitter» под названием eChirp.
По данным журналистов Motherboard, eChirp пользуется большой популярностью у сотрудников американских спецслужб. По состоянию на конец 2013 года соцсеть насчитывала 60 593 пользователя с наивысшим уровнем секретности, 25 344 секретных и 15 468 незасекреченных пользователей. В eChirp было сделано 875 160 совершенно секретных, 51 632 засекреченных и 56 601 незасекреченная публикация.
Курируемый Агентством национальной безопасности США сервис очень напоминает привычный Twitter, однако зарегистрироваться в нем можно только по приглашению. По заверению АНБ, «eChirp идеально подходит для быстрого уведомления о происшествиях».
Сервис является частью Intelink – группы закрытых внутренних сетей, используемых спецслужбами США. Любой сотрудник американской разведки с доступом к Intelink может пользоваться eChirp. Соцсеть позволяет обмениваться ссылками и общаться с коллегами, разделяющими схожие интересы.
Тем не менее, практическое предназначение eChirp не совсем понятно. По словам ИБ-эксперта из Министерства обороны США Мэтта Девоста (Matt Devost), являющегося пользователем сервиса, eChirp полезен настолько, насколько и обычные соцсети. Зачастую подписчики обмениваются ссылками, ведущими в общедоступную Сеть. «Иногда кажется глупым иметь закрытую соцсеть для доступа в обычный интернет», – отметил Девост.

[ALENA]

По некоторым оценкам Сеть содержит в 500 раз больше контента, чем проиндексировано в Google в результатах поиска. Ссылки, которые демонстрирует поисковые системы в ответ на ваш запрос, известны как «поверхностная сеть». Другой, скрытый контент, называют «глубокой сетью».

Внимание: ваш провайдер может определить, что вы используете Tor
Большая часть этой статьи посвящена использованию анонимных сетей, таких как Tor. Интернет-провайдеры могут определить, когда используется Tor, поскольку IP-адреса ее узлов являются публичными.

Если вы хотите применять Tor приватно, задействуйте VPN либо узлы этой сети, которые не проиндексированы. При использовании VPN интернет-провайдер не сможет увидеть, что вы соединены с узлом Tor.

Глубокая сеть против даркнета
Глубокую сеть часто путают с даркнетом. Глубокая сеть и доступная в ней информация хранится в открытом доступе, но не индексируются поисковыми системами. Вам не потребуются специальное программное обеспечение, чтобы добраться до глубокой сети. Специализированные поисковые системы, директории и справочники могут помочь найти нужные данные.

Многие поисковые системы по глубокой сети были закрыты или выкуплены. Например, Alltheweb и CompletePlanet. Но некоторые из них всё ещё держатся на плаву:

DeeperWeb –использует в своей работе поисковый движок Google.
Виртуальная библиотека WWW –это скорее справочник, а не поисковая система.
Surfwax – индексирует каналы RSS.
Выше перечислены хорошие поисковики. Но специализированные сервисы лучше подходят для поиска информации в глубокой сети. Например, если вы ищете судебное дело, используйте поисковую систему по публичным делам вашего региона или страны.

Даркнет – это маленькая часть глубокой сети, которая скрыта намеренно. Сайты, расположенные в «тёмной» сети,требуют специальных средств для доступа к ним. Тип ресурса, который чаще всего ассоциируется с даркнетом – это онлайн-магазины по продаже наркотиков, оружия, номеров украденных банковских карт и т.п.

В наиболее тёмных уголках этой сети нанимают киллеров, участвуют в продаже людей и обмениваются детской порнографией. Кроме этого даркнет содержит контент и данные, доступ к которым можно получить анонимно. Это может быть блог, форум, чат или частный игровой сервер.

Даркнет и Tor часто используются журналистами для обмена секретной информацией. В частности, слив данных с сайта Эшли Медисон был размещён на сайте, доступном только пользователям Tor.

Как безопасно получить доступ к тёмной сети
Сайты, функционирующие в тёмной сети, разбросаны по серверам по всему миру. Эта статья расскажет, как получить доступ к даркнету через Tor (сокращённо от The Onion Router). Адреса сайтов, расположенных в даркнете, используют доменную зону “.onion”. Это означает, что они доступны только пользователям Tor.
Так как же попасть в сеть Tor? Простейший путь – скачать и установить браузер Tor.
Навигация по даркнет
Если вы планируете что-то заказать в даркнет-магазине, вам придется создать ложную личность. Это подразумевает создание зашифрованного email с новым адресом, анонимного биткойн-кошелька, отключение JavaScript в браузере Tor, исследование поставщиков и многое другое.

Сайты с доменной зоной .onion не появляются в результатах поиска Google. Но есть несколько поисковых систем по даркнет, которые индексируют их: Onion.city, Onion.to и NotEvil.

Reddit – также полезный ресурс для поиска нужного сайта в даркнет или глубокой сети. Попробуйте поискать в топиках /r/deepweb, /r/onions или /r/Tor. Скрытые справочники, вроде этого также могут быть полезны для сужения области поиска.

Нелишним будет ещё раз напомнить, что безопасность и анонимность первостепенны при нахождении на сайтах, функционирующих в тёмной сети.

Еще одной мерой предосторожности является проверка корректности адреса сайта .onion. Он включают в себя строку относительно случайных букв и цифр. Мы рекомендуем проверять адрес в трёх различных источниках перед тем, как переходить на любой сайт, функционирующий в даркнете.

После того, как удостоверились, что адрес правильный, сохраните его в зашифрованном файле (браузер Tor не запомнит ваше посещение). Иначе можете стать жертвой фишинга.

VPN поверх Tor или Tor поверх VPN
VPN позволяет шифровать весь интернет-трафик, как входящий, так и исходящий. Перенаправляет его через сервер, выбранный самим пользователем.

VPN в сочетании с Tor повышает уровень безопасности и анонимности пользователя. Но есть важное различие между тем, как они связываются между собой.

Если вы соединяетесь с VPN и запускаете браузер Tor, то используете Tor поверх VPN. Весь трафик с устройства идёт на сервер VPN, а затем перенаправляется в сеть Tor перед тем, как достигнуть адресата. При этом интернет-провайдер видит только зашифрованный трафик с VPN, и не узнает, что вы находитесь в сети Tor.

Tor, запущенный поверх VPN, подразумевает, что сервис-анонимайзер будет видеть, что вы пользуетесь Tor. А также хранить метаданные вашего трафика в логах, но не сможет увидеть его содержание, зашифрованного в сети Tor.

VPN-провайдер, не сохраняющий логи, метаданных трафика или пользовательских сессий, предпочтительнее. Например, NordVPN или IPVanish

Tor поверх VPN не защищает пользователей от вредоносных узлов Tor. Поскольку узлы Tor поддерживаются волонтёрами, но не все они играют по правилам. Последний узел перед тем, как трафик передается на сайт назначения, называется выходным узлом. Выходной узел расшифровывает трафик, поэтому может украсть вашу персональную информацию или внедрить вредоносный код. Кроме этого выходные узлы Tor часто блокируются сайтами, которые им не доверяют.

Существует менее популярный вариант VPN поверх Tor. Насколько мы знаем, только два VPN- провайдера, AirVPN и BolehVPN, предоставляют такой сервис. Хотя ни один из них не отличается хорошей скоростью. В этом случае трафик сначала проходит через сеть Tor, а затем через VPN. Это значит, что VPN- провайдер не видит ваш реальный IP-адрес, а VPN защищает вас от плохих выходных узлов Tor.

Большим недостатком подобного подхода является то, что ваш интернет-провайдер будет знать, что вы используете Tor.

Tor поверх VPN подразумевает доверие VPN-провайдеру, но не вашему интернет-провайдеру, и является лучшим вариантом для доступа к сайтам .onion.


VPN поверх Tor подразумевает доверие вашему интернет-провайдеру, а не провайдеру VPN и подходит, если вы хотите избежать плохих выходных узлов Tor. Оба метода предпочтительнее, чем не использовать VPN вовсе.

Основной компромисс – это скорость. Из-за всех этих узлов, через которые проходит ваш трафик, Tor сам по себе снижает скорость.
Tor – это сеть волонтёрских узлов, через которые перенаправляется интернет-трафик. Соединение шифруется, и весь трафик передаётся по узлам, расположенным по всему миру, делая каждого пользователя анонимным.

I2P
I2P– это анонимная сеть,которая представляет собой альтернативу Tor. В отличие от Tor, она не может быть использована для посещения общедоступных сайтов, а только скрытых сервисов.

I2P не может быть использована для доступа к сайтам .onion, поскольку это совершенно отдельная от Tor сеть. Вместо этого I2P использует свои скрытые сайты, называемые “eepsites”.

Так зачем вам использовать I2P вместо Tor? Она менее популярна и не может быть использована для доступа к обычным сайтам. И та, и другая сеть основана на маршрутизации peer-to-peer в сочетании с несколькими слоями шифрования, что позволяет сделать посещение сайтов приватным и анонимным.

НоI2P имеет некоторые преимущества. Она гораздо быстрее и надёжнее Tor по нескольким. Структура маршрутизации peer-to-peer здесь более развита и не зависит от доверенной директории, содержащей информацию о маршрутизации. I2P использует однонаправленные шлюзы. Поэтому злоумышленник может перехватить только исходящий или только входящий трафик, но не оба потока сразу.

Настройка I2P намного сложнее, чем Tor. I2P должна быть скачана и установлена, после чего настройка осуществляется через консоль маршрутизатора. Затем каждое отдельное приложение должно быть настроено для работы с I2P. В браузере нужно будет задать настройки прокси-сервера, чтобы использовать правильный порт.

Freenet
Freenet – это отдельная самостоятельная сеть внутри интернета, которая не может быть использована для посещения общедоступных сайтов. Она применяется только для доступа к контенту, загруженному в Freenet, который распространяется на основе peer-to-peer маршрутизации.

В отличие от I2P и Tor, здесь вам не нужен сервер для хранения контента. После того, как вы что-то загрузили, это остаётся в сети навсегда. Даже если вы перестанете использовать Freenet. Но при условии, что эта информация будет популярна.

Freenet обеспечивает подключение в одном из двух режимов:закрытой и открытой сети. Режим закрытой сети позволяет указать, кто ваши друзья в сети и делиться контентом только с ними. Это помогает группам пользователей создавать закрытые анонимные сети.

Кроме этого пользователи могут подключиться к Freenet в открытом режиме, который автоматически подключает участников к сети. Открытая сеть использует несколько централизованных серверов в дополнение к децентрализованной сети peer-to-peer.

Настройка относительно проста. Загрузите, установите и запустите. Когда вы откроете браузер, используемый по умолчанию, Freenet уже будет готова и запущена через веб-интерфейс. Но, к сожалению, Freenet всё ещё является экспериментальным проектом.

Перевод статьи

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

был подготовлен дружной командой проекта Сайтостроение от А до Я.

[ALENA]

Администраторы крупнейшего черного рынка Dream Market объявили о закрытии площадки

Администрация крупнейшей на сегодняшний день подпольной торговой площадки Dream Market объявила о прекращении ее деятельности. Согласно сообщению на главной странице сайта, закрытие намечено на 30 апреля текущего года, а управление всеми операциями будет передано «партнерской компании».

Примечательно, объявление появилось практически одновременно с заявлениями Европола , ФБР и Управления по борьбе с наркотиками США о десятках арестов, произведенных в рамках совместной операции SaboTor, направленной на пресечение распространения наркотиков в даркнете.

Объявление о закрытии последнего из «большой четверки» черных рынков в «Темной сети» (остальные три - AlphaBay , Hansa и RAMP ) повергло в шок пользователей и вызвало немало предположений со стороны экспертов. Согласно ряду теорий, правоохранительным органам уже удалось получить контроль над сайтом и теперь они собирают информацию о пользователях ресурса, как это было в случае с площадкой Hansa в 2017 году.

Стоит отметить, что в последнее время у Dream Market наблюдаются технические проблемы, судя по всему, связанные с постоянными DDoS-атаками на сайт. Торговая площадка активна с апреля 2013 года и на данный момент является одной из старейших в даркнете. Ее закрытие, скорее всего, повлечет рост популярности других рынков «Темной паутины», таких как Tochka или Wall Street Market.

[Dovf]

Как не платить «за раздачу интернета» на компьютер (ноутбук) используя телефон как модем

Вызываем окно «Выполнить«. Для этого жмём сочетание клавиш Win+R. В открытом окне вводим regedit и жмём OK.

Мы попадаем в редактор реестра. Идём по следующему пути:

Windows 10

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Tcpip\Parameters
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters

Здесь нам нужно кликнуть правой кнопкой мыши по полю справа, и выбрать «Создать —> Параметр DWARD (32 бита) или (64 бита)»

Имя параметру задаём – «DefaultTTL«. Щёлкаем 2 раза по ново созданному параметру, выбираем Десятичную систему исчисления, и вводим значение 65.

Также создаём параметр DefaultTTL=65 для соседней ветки реестра – HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TCPIP6

Не забудьте перезагрузить компьютер

TTL по умолчанию в нашем устройстве теперь равен 65. При прохождении через модем/телефон он снизится до 64, и оператор не сможет определить, что вы раздаёте интернет на ПК или ноутбук. А, соответственно, не будет снимать деньги каждый день или месяц.

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

 

[Безумный Макс]

vdovbnenko, ты не плечами разводи  а пробуй,    потом расскажешь 

[Dovf]

ты не плечами разводи

Любопытный,  Там же про десятку  Да и раздавать с моим 2G 

[технарь]

Да и раздавать с моим 2G

Ты давай, не отмазывайся. Два устройства по 1G каждому вполне можешь подключить.

[Dovf]

технарь,