Android

Araştırmacılar Black Hat'ta Spotlight Darknets

SECRET HACKER FORUM - The Place Where We Talk and Learn

SECRET HACKER FORUM - The Place Where We Talk and Learn
Anonim

Bu yılki Black Hat USA, Billy Hoffman ve Matt Wood'un ilk görüşmelerinden birinde, HP'deki güvenlik araştırmacıları, tamamen bir tarayıcı içinde çalışacak şekilde tasarlanmış bir karanlık ağ göstermeyi planlıyorlar.

İstemciler arasında merkezi olmayan, özel eşler arası iletişimlere izin veren Darknets; Şu anda araştırmacılar arasında veri paylaşmak için akademik ortamlarda kullanılıyorlar. Freenet ve WASTE, masaüstü karanlık kağıtların iki örneğidir. Ancak Hoffman ve Wood, her ikisinin de ortalama kullanıcının ötesinde bir yapılandırma gerektirdiğini söyledi. Geçtiğimiz altı ay boyunca süreci basitleştiriyorlardı.

Hoffman ve Wood'un Black Hat'ta gösterdiği şey, konsept tarayıcısının bir kanıtı olan Veiled. Daha yeni tarayıcıları kullanma - Internet Explorer 8, FireFox 3.5, Opera, Chrome, Safari, hatta PS3 tarayıcısı - hepsi javascript ve HTML 5'i destekliyordu - Wood daha önce sadece bir masaüstü uygulamasında var olanı kurmayı başardı.

Darknets, tüm katılımcılar arasında içerik dağıtımı gibi belirgin avantajlar sağlar. Yerleşik artıklık nedeniyle, karanlık ağa yayın yapmak esnek. Wood, herhangi bir müşterinin düşüp geri gelip gelmediğini, kaybedilen içeriği yeniden oluşturabileceğini söyledi. Tarayıcınızı kapattığınızda, karanlık ağdan kaldırılır. Son üye ayrıldığında, karanlık ağ ve tüm içeriği, tarayıcıdaki birkaç şifreli bit dışında silinir.

Kontrastlı tarayıcının serin özellikleri arasında, Web'de Web vardır; kendi özel Web sayfalarını, içeriğin yalnızca kendi kara ağında bulunan içeriğe sahip olduğu sayfalar. Darknets sıfır ayak izlerinin tadını çıkarır ve daha büyük İnternet tarafından görüntülenemez. Örneğin, baskıcı bir hükümeti belgeleyen protestocular veya FaceBook veya MySpace'de öğretmenler hakkında yazı yazmayı yasaklayan öğrenciler için mükemmel olurdu.

"İnsanların teknolojiyi asla amaçlanmayan şekilde kullanabilmeleri için engelleri azaltmak istiyoruz," diyor Hoffman. Karanlıkları, ifade özgürlüğü konusu kadar yaratıcı bir konu olarak görüyor. Hoffman, Web hostinginin 2001 yilinda GeoCities gibi sitelerle nasil basladigina dikkat çekti, ama FaceBook gibi sosyal aglar aldi, ortalama bir kisi hizli bir Web sayfasini hizla alabilir ve nispeten kolay resim yükleyebilirdi.

Şans eseri, kim bilir kim bilir Hoffman'ı kullanacağını söyledi. Ama konuşmadan gelen harika uygulamaları aramayın. “Matt ve ben harika uygulamalarla yeteri kadar zeki değiller.”

Aslında, ikisi de Keçeli veya Black Hat'taki herhangi bir kodu yayınlamıyor. Hoffman sadece ayrıntıları paylaşmak ve neler yapılabileceğini göstermek istediklerini söyledi. "Bazı gizli sos var," diye itiraf etti Hoffman, ama konuşmanın sonunda Web teknolojisini bilen herkesin dışarı çıkıp bir tane oluşturabilmesi gerekiyordu.

Hoffman, ana güvenlik görevlilerinin artık sadece Web güvenliğinin anlaşıldığını söyledi. oyuncak değil. Chrome tarayıcısının kendine ait bir görev yöneticisi olduğu gibi, "dikkat etmeleri gereken bazı ciddi şeyler vardır." "Sadece bugün tarayıcıların ne kadar güçlü olduğunu anlamıyorlar."

Robert Vamosi, suçlu bilgisayar korsanlarını ve kötü amaçlı yazılım tehditlerini ele alan uzman bir bilgisayar güvenlik yazarıdır.