Дом Securitywatch Если пиратский браузер не делает вас анонимным, что он делает?

Если пиратский браузер не делает вас анонимным, что он делает?

Видео: How to use Piratebrowser (Октября 2024)

Видео: How to use Piratebrowser (Октября 2024)
Anonim

Ранее на этой неделе мы представили вам новости о PirateBrowser - настраиваемом веб-браузере от этого (в) известного бывшего торрент-трекера The Pirate Bay. Мы ломали голову над тем, что было объявлено цензурой в обход машины, но теперь мы думаем, что поняли это.

Сайт для PirateBrowser смело ворон "нет больше цензуры!" на своем сайте. Предоставляя копию переносимого Firefox, клиент Tor Tor Vidalia и плагин FoxyProxy, пакет, безусловно, выглядел так, как будто он был связан с анонимным просмотром. Но на сайте PirateBrowser также четко сказано, что браузер не позволяет пользователям просматривать анонимно. Еще страннее было то, что во время тестирования в PC Mag Labs мы заметили, что, хотя Vidalia работала, мы на самом деле не использовали Tor.

The Pirate Bay выходит в глубокую сеть

Посмотрев на PirateBrowser, моя коллега из SecurityWatch Фахмида Рашид объяснила, что браузер делает прямо. «Клиент Tor (Vidalia) не подключается к сети Tor, и нет анонимизации или других действий, подобных Tor», - сказала она. «Клиент, кажется, используется для ускорения прокси-соединений с FoxyProxy».

Похоже, что в Пиратской бухте создан скрытый веб-сайт с использованием домена.onion, который, вероятно, настроен на прием только трафика Tor, но в остальном невидим для интернет-провайдеров и других лиц, которые хотят заблокировать доступ к сайту. Многие такие сайты уже существуют, некоторые более уважаемые, чем другие. Один из таких примеров - ведущий интернет-сайт черного рынка Silk Road.

«Белый список FoxyProxy вынуждает пользователей устанавливать одно-транзитное соединение Tr, чтобы вы входили в Tor, но не заходили дальше», - объяснил Рашид. Как только вы подключитесь к сети серверов Tor, PirateBrowser сможет найти скрытый веб-сайт Pirate Bay.

Обычно Tor выполняет несколько прыжков через разные серверы, используя зашифрованный запрос. Идея состоит в том, что ни один сервер не знает, откуда поступил запрос, и ни как конечный пункт назначения. PirateBrowser выполняет только один переход, оставляя ваш трафик все еще отслеживаемым. Он, однако, поставляется с предварительно загруженными прокси-ссылками на торрент-сайты, такие как EZTV, 1337x, Fenopy, BitSnoop и TorrentCrazy.

Теперь вы можете открыть настройки FoxyProxy и ввести любой сайт, который вам нравится. Мы проверили его в сети страны, которая налагает большие ограничения на своих граждан и может получить доступ к любым заблокированным сайтам, которые мы хотим. Это был не простой процесс, поэтому потенциальным диссидентам, вероятно, следует просто использовать обычный клиент Tor.

Странный подход

После того, как вы зашли на сайт и выбрали торрент для загрузки, это соединение направляется не через Tor, а через вашего обычного интернет-провайдера. «Это имеет смысл, поскольку торрент через Tor будет невероятно медленным, а также приведет к большой нагрузке на Tor», - сказал Рашид.

Если вы надеялись, что PirateBrowser защитит вас от интернет-провайдеров, ограничивающих ваши соединения для обмена файлами, то вам не повезло.

Tor - это уважаемое имя в области анонимизации, поэтому я ломаю голову над ясным заявлением PirateBrowser о том, что браузер не будет предоставлять анонимный просмотр. Рашид соглашается, указывая, что есть более простые способы обойти блокады Пиратской бухты. «Во многих случаях простое изменение поставщика DNS на поставщика, не находящегося под контролем интернет-провайдера, такого как OpenDNS, выполняет почти ту же задачу», - сказал Рашид.

Чтобы быть справедливым, PirateBrowser ясно дает понять, что он не обеспечивает анонимность, но не совсем ясно, что он делает . Кроме того, хотя вы можете войти в настройки FoxyProxy и разрешить другие заблокированные сайты, он настроен только для подключения к предварительно загруженным торрент-сайтам из коробки.

Честно говоря, меня гораздо больше интересует слух о том, что Pirate Bay ищет способ размещения сайтов через BitTorrents. Теперь это инновационно!

Если пиратский браузер не делает вас анонимным, что он делает?