Ein Sicherheitsforscher hat auf der Konferenz Black Hat USA 2013 ein Windows-Tool namens Tortilla vorgestellt, mit dem sich die Nutzung des Anonymisierungsnetzwerks Tor (The Onion Router) deutlich einfacher gestalten soll. „Die Menschen konnten ihren Internetverkehr nicht so leicht anonymisieren“, sagte Tortilla-Entwickler Jason Geffner nach seiner Präsentation gegenüber News.com. „Jetzt eröffnen sich ihnen dafür vielfältige Möglichkeiten.“
Tortilla ist kostenlos, quelloffen und für Windows verfügbar. Geffner ist als Sicherheitsforscher bei Crowdstrike beschäftigt und hat die Software mit Hilfe einiger seiner Kollegen entwickelt. Sie löse mehrere große Probleme von Tor und binde seinen Einsatz auch nicht ausschließlich an den Browser Firefox, führte er in seiner knapp halbstündigen Präsentation aus.
Tortilla erlaube es außerdem, Tor innerhalb von Virtuellen Maschinen zu nutzen. Das mache es etwa zu einem ausgezeichneten Werkzeug für Sicherheitsexperten, die für Angriffe präparierte Websites besuchen oder testen wollen, ohne dabei Spuren zu hinterlassen. Es sei zudem ausfallsicher, könne daher vor oder nach dem Start einer Virtuellen Maschine oder von Tor selbst laufen.
Tor funktioniert dezentral und wird von Freiwilligen weltweit betrieben, die dafür Storage und Bandbreite zur Verfügung stellen. Der Traffic seiner Nutzer wird nach dem Prinzip des Onion-Routing so über wechselnde Routen geleitet, dass die Teilnehmer anonym bleiben. Wie Zwiebelhäute sollen zwischenliegende Schichten den Nutzer schützen. Das Verschlüsselungsschema sorgt dabei dafür, dass auch die Knotenbetreiber nicht zuordnen können, wer welche Webinhalte angefordert hat. Die Anonymisierung kann außerdem die Profilbildung durch Suchmaschinen und Social Networks verhindern. Ein Nachteil besteht in der oft stark verlangsamten Surfgeschwindigkeit.
Das Anonymisierungsnetzwerk gehört zu den Diensten, die nach den PRISM-Enthüllungen über geheimdienstliche Überwachungsprogramme vermehrt Aufmerksamkeit finden. Die Bürgerrechtler der Electronic Frontier Foundation (EFF) empfehlen ausdrücklich den Gebrauch von Tor, um das Recht auf freie Meinungsäußerung und die Privatsphäre zu gewährleisten. Ein Foto von Whistleblower Edward Snowden zeigt Aufkleber auf seinem Notebook, die zur Unterstützung von EFF und Tor aufrufen.
[mit Material von Seth Rosenblatt, News.com]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
