Tor ist nicht ganz so sicher wie angenommen

[Anonymer Nutzer]

100%ig bewiesen ist diese Aussage aber immer noch nicht.

[carsti]

Das Problem ist halt auch, dass je mehr "die" sich ueber TOR beschweren, dass es unknackbar ist, desto mehr muss man davon ausgehen, dass es geknackt ist.

Anderstherum, wenn es kaum Klagen gibt, kann man eventuell davon ausgehen, dass Sie durch Klagen nicht auch noch Werbung fuer eine bisher unknackbare Sache machen.

Zwischendrin gibt es dann noch viel Verwirrung, weil selbst wenn es geknackt ist, nur die Top Dogs es nutzen und die niederen "Agencies" erstmal nichts davon wissen bzw. nicht ran duerfen. Die beklagen sich dann heftigst ueber TOR oder die iPhone-Verschluesselung.

Am Ende weiss keiner was sicher ist und was nicht.

Ich wuerde mich uebrigens auch nicht wundern wenn irgendwann was TOP SECRET geleakt wird wo dann drinsteht, so wir haben XYZ (z.B. TOR) zu 100% geknackt. Damit kann man dann Leute von TOR verscheuchen...ob es stimmt oder nicht.

Man muss davon ausgehen, dass jede Meldung eine Nebelkerze ist. Nur Snowden ist da einzigartig. Bei einem zweiten Snowden weiss man das nicht mehr ganz so gut, weil es eben vielleicht nach dem Snowden-Desaster auch absichtlich falsche Dokumente in Zukunft geben wird.

[Bouncy]

azeu schrieb:
--------------------------------------------------------------------------------
> 100%ig bewiesen ist diese Aussage aber immer noch nicht.
Muß es auch nicht, was willst du denn auch hören, einen bestätigten Angriff? Eine offene Lücke? Einen PoC? Dann wäre es zu spät und man muß _im Nachhinein_ davon ausgehen, dass man irgendwann (ggf. mehrere Jahre) in der Vergangenheit kompromittiert wurde. Sinnvoller ist es da doch potentielle Probleme aufzuzeigen, selbst wenn sie noch nicht genutzt werden bzw. nicht bekannt ist, dass sie genutzt werden...

[schap23]

Das Tor nicht sicher ist, ist auf akademischer Ebene schon bewiesen. Einen Einstieg in die Problematik kannst Du z.B. in der Folge des Podcast "Security Now!" von letzter Woche finden.

Was nicht bewiesen ist, daß z.B. FBI diese Schwächen nutzen, oder auf anderem Weg z.B. an die Betreiber und Nutzer von Silk Road gekommen sind.

[Dumpfbacke]

azeu schrieb:
--------------------------------------------------------------------------------
> 100%ig bewiesen ist diese Aussage aber immer noch nicht.
Meinst du die Sache mit dem Firefox Plugin? (Sehr alte Meldung)
https://www.golem.de/1111/87509.html

Oder der Hack von Tor Exit Node Servern? (beide vom letzten Jahr irgendwann)
http://www.heise.de/security/meldung/OnionDuke-Downloads-von-Tor-Nutzern-mit-Schadcode-verseucht-2457271.html
http://www.heise.de/security/meldung/Erfolgreicher-Angriff-auf-Tor-Anonymisierung-2278774.html

*Wir brauchen mehr Beweise. Vielleicht kann die Vorratsdatenspeicherung hier helfen. Nicht uns, aber den Geheimdiensten.*
mfg