Lar Securitywatch Se o navegador pirata não o torna anônimo, o que ele faz?

Se o navegador pirata não o torna anônimo, o que ele faz?

Vídeo: Eu tenho a Síndrome de Tourette. (Outubro 2024)

Vídeo: Eu tenho a Síndrome de Tourette. (Outubro 2024)
Anonim

No início desta semana, trouxemos notícias do PirateBrowser - um navegador personalizado do (in) famoso ex-rastreador de torrents The Pirate Bay. Ficamos intrigados com o que foi anunciado como máquina de contornar a censura, mas agora achamos que descobrimos isso.

O site do PirateBrowser corajosamente corta "não há mais censura!" em seu site. Ao fornecer uma cópia do Firefox portable, o cliente Tor Vidalia e o plug-in FoxyProxy, o pacote certamente parecia ter algo a ver com navegação anônima. Mas o site PirateBrowser também diz claramente que o navegador não permite que os usuários naveguem anonimamente. Mais estranho ainda era que, durante os testes no PC Mag Labs, percebemos que, embora Vidalia estivesse em execução, não estávamos realmente usando o Tor.

O Pirate Bay vai para a Deep Web

Depois de examinar o PirateBrowser, minha colega do SecurityWatch Fahmida Rashid explicou o que o navegador estava fazendo sem rodeios. "O cliente Tor (Vidalia) não está se conectando à rede Tor e não há atividades anônimas ou semelhantes a Tor", disse ela. "O cliente parece ser usado para acelerar as conexões de proxy com o FoxyProxy."

O Pirate Bay parece ter criado um site oculto usando um domínio.onion, provavelmente configurado para aceitar apenas o tráfego Tor, mas invisível para os ISPs e outros que procuram bloquear o acesso ao site. Muitos desses sites já existem, alguns com mais reputação do que outros. O principal site do mercado negro da Internet, Silk Road, é um exemplo.

"A lista de permissões do FoxyProxy força os usuários a fazer uma conexão Tr de salto único, para que você insira o Tor, mas não avance", explicou Rashid. Depois de se conectar à rede de servidores Tor, o PirateBrowser pode procurar o site oculto do Pirate Bay.

Normalmente, o Tor realiza vários saltos através de diferentes servidores usando uma solicitação criptografada. A idéia é que nenhum servidor saiba de onde veio a solicitação nem seu destino final. O PirateBrowser realiza apenas um salto, deixando seu tráfego ainda rastreável. No entanto, ele vem pré-carregado com links de proxy para sites de torrent como EZTV, 1337x, Fenopy, BitSnoop e TorrentCrazy.

Agora, você pode abrir as configurações do FoxyProxy e entrar no site que desejar. Nós o testamos na rede de um país que impõe grandes restrições a seus cidadãos e pode acessar os sites bloqueados que desejávamos. Não era um processo direto, portanto, os possíveis dissidentes provavelmente deveriam usar apenas um cliente Tor normal.

Uma abordagem ímpar

Quando você está no site e seleciona um torrent para baixar, essa conexão não é roteada através do Tor, mas através do seu ISP normal. "Isso faz sentido, já que o torrent através do Tor seria incrivelmente lento e também colocaria o Tor sob uma carga pesada", disse Rashid.

Se você esperava que o PirateBrowser o protegesse contra os ISPs que limitam suas conexões para o compartilhamento de arquivos, você está sem sorte.

Tor é um nome respeitado no anonimato, e é por isso que tenho intrigado a afirmação clara de PirateBrowser de que o navegador não fornecerá navegação anônima. Rashid concorda, apontando que existem maneiras mais fáceis de contornar os bloqueios da Baía dos Piratas. "Em muitos casos, apenas mudar o provedor de DNS para um que não esteja sob o controle do provedor, como o OpenDNS, realiza quase a mesma tarefa", disse Rashid.

Para ser justo, o PirateBrowser deixa claro que não fornece anonimato, mas não foi muito claro sobre o que faz . Além disso, embora você possa inserir as configurações do FoxyProxy e permitir outros sites bloqueados, ele é configurado apenas para conectar-se a sites de torrents pré-carregados prontos para uso.

Francamente, estou muito mais interessado no boato de que o Pirate Bay está procurando uma maneira de hospedar sites por BitTorrents. Agora isso é inovador!

Se o navegador pirata não o torna anônimo, o que ele faz?