Javascript Tor Browser freemail
HackForum
Javascript Tor Browser freemail | # |
| Ahoj mám dotaz jestli se při přihlášení na české freemaily (seznam, centrum atd) přes tor browser se zapnutým javascriptem prozdradí moje skutečná IP adresa.
Nebo je nějaký způsob ja číst maily přes tor bez zapnutýho JS ? Předem píšu že přes zjednodušené mobilní mutace (m.seznam.cz a m.centrum.cz) se do mailu nedostanu... nebo se mi to aspoň nedaří :)
Díky za každou radu (odpovědět) | Wild | 81.2.236.* | 22.1.2015 22:16 |
|
|
|
re: Javascript Tor Browser freemail | # |
| 1. Ne, tvoje skutecna IP adresa se pouhym prihlasenim do emailu, ctenim emailu nebo odesilanim emailu neprozradi
2. Bez zapnuteho JS se na seznam.cz, centrum.cz apod. sejne neprihlasis, takze jinou moznost, nez mit JS povoleny, ani nemas.
3.
JS byl v minulosti urady vyuzit pro identifikaci uzivatele , ktery se schovaval za Torem. Nejznamejsim pripadem byl zatah proti pedofilum, kteri kupovali detskou pornografii na SilkRoad.
FBI tenkrat postupovala asi takto:
a) V ramci policejni razie zabavili pocitac s detskou pornografii, ktery soucasne slouzil jako .onion server v Toru
b) misto toho, aby tento server odstavili, tak jej ponechali funkcni v siti, ale prihlasovaci stranku infikovali JS kodem, ktery vyuzival zero day chybu v JS a po prihlaseni logoval skutecnou (avsak verejnou) IP adresu uzivatelu....
c) Ma to sva omezeni - fungovalo to jen na uzivatele, kteri pouzivali Mozilu Firefox pro pristup do Toru (myslim ze na Tor Bundle Browser to nefungovalo...) a samozrejme to nefungovalo na uzivatele, kteri do Toru pristupovali pres operacni system Tails , ktery veskerou komunikaci - tedy i cokoli co iniciuje JS, taha torem.
d) Vyuziti v naisch podminkach si moc dobre neumim predstavit.
Osobne bych nikdy nepouzival Firefox pro brouzdani v Toru (se povolenymi Cookies), minimalne Tor Browser a pro rizikovejsi veci jen OS Tails... (odpovědět) | HashID$ | 109.163.234.* | 24.1.2015 11:40 |
|
|
|