Tor (トーア) - The Onion Router 26

Tor について語りましょう

■ Tor 公式サイト
https://www.torproject.org/

■ Tor Blog
https://blog.torproject.org/

■ Tor Network Status
https://torstatus.blutmagie.de/

■ 初めての方へ
ネットワーク経路を複雑化・追跡困難にする Tor ってどんなもの？
http://netbuffalo.doorblog.jp/archives/4233116.html

■ 前スレ
Tor (トーア) - The Onion Router 25
https://egg.5ch.net/test/read.cgi/software/1515939532/

---

VIPQ2_EXTDAT: none:none:1000:512:----: EXT was configured 👀
Rock54: Caution(BBR-MD5:f2c519fe5384e767e1c9e99abdcfc293)

勃起した

>>808
意味不明

児童ポルノとか気持ち悪いのにそんなんばっかな

だが児童ポルノは有っても「100%、ほのぼののみ」っていう規律が働いていて凄い
ダークなのにダークな児童ポルノが一切無いという綺麗な世界
なんだこれ！？
性善説！？

つ
つつ
つつつ
つつ
つ

>>812
痛いのはみたくないんだろ
ロリセックスはレイブじゃないというのがペドの主張なんだから

素人投稿系のサイトでもガチレイプなんてほとんど見ないからな
ハートコア系のオニオンサイトはほとんど人来ないし需要も供給も少ないんだろ

ただ、いじめで脱がされてる系(暴力含む)は根強い人気があるし供給もそこそこある不思議

強姦が好きな人はリアルでやって逮捕されちゃてるんジャマイカ

ハートコアは常にバッシング対象で、それを望む声すら非難されるという謎の倫理観
おめーら全員クリスタルボーイかよ

レイプはともかく、猟奇的殺人動画も成人は有っても子供は絶対にないという絶対的倫理観がある
メキシコとかでものすごい数撮影されてるはずなのにどうして一つも上がってこないんだろう

サイコパスかよ

俺の暴力的な性欲を満たせないのは気弱なオタクのせいだとか言い出したら
もう悪いことは言わないからやらかす前に病院行け

幼児食ってるのにな

実際にやらかしたくないからダークウェブでそういうのを見て慰めたいのだよねぇ。
でも、無い。
なんで？

自惚れてそう

海外サイトに腐るほどあるだろ
検索エンジンをGoogleじゃないやつに変えてみるのも手だよ
Tor使う必要もない

開たんですがオニオンサイト文字化けしてるのは何故？

宍戸開さんなにしてはるんですか

Tor Browser 9.0.2

torのある会員サイトで、javascriptをONにしないと見れないサイトがあります。あえて内容は聞かないでください。ビットコインで支払うと見れるようになっています。
これは会員サイト特有だからjavascriptをonにしないとみえないんですよね？
逆にONにすると、どんなことが考えられますか？因みに海外サイトですが、僕自身ウイルス感染や情報が盗まれる、IPアドレス特定などが考えられかと。IPアドレスは悪いことしてるわけではないので、ばれてもいいですが、回答よろしくお願いします。

予想で大方合ってるよ

別にダークだから危険でサーフェスなら安全というわけでもないし
アクセスしたいとき何をどう使うかリスクを減らすにはどうするか
そこは自分で判断するしかない
心配ならたとえばクローズドな専用のマシン・仮想環境・回線使うとか

>>827
あれ系のサイトって詐欺が多いって聞いたことがありますよ

>>829
誰に？

javascriptも読めないような奴にはダークウェブはまだ早い

>>830
海外のリンクリストとかに乗ってる「Red Room」っていうのは詐欺って聞いたことがあります
それ以外は知りません

じゃぁ詐欺なんだろ
というかどのサイトか書けないなら自分で判断しろ

>>827
悪いことはいいません
あやふやな状態でそういうサイトに行くことは止めたほうが良いです

要らぬトラブルは避けたほうがいい

Javascript要求してくる時点でないわ

ようしFlash要求しちゃうぞ

悪いことしてないならTorにサイト置く必要なくね？

いやあるだろ。むしろ、本当に悪いことしてる奴は、表のネットの方が多い
ひっそりやりたいから、Torに置く

マジであったことやけど
blogでDVDコピーソフトの記事書いただけで警察やら弁護士から記事消せって要請来たからな
Torじゃないとブログも出来ない

>>838
本当に悪いことしてる奴は表のネットでどんな悪い事してんの？w
Tor=アンダーグラウンドとか思っちゃてる人？
Torだからひっそりとか隠れてとか関係ないからwTorの唯一無二の利点は通信経路秘匿性だからw
URL晒されたらTorだろうとなんだろうと関係ないんだから表でやりゃいい真っ当なサイトならな

>>827くんそこまでびびる必要はない。変なものをダウンロードしたり購入する以外は大丈夫。こいつらは脅してるだけ。買うのは映画だけなんでしょ？

あのJavascriptをONにしてだとしてもパソコンが壊れたりするだけで、海外サイト入ったとして情報抜かれても何もおこらない。海外サイトで抜かれて海外のやつがどうするってゆうんだよ。
torで深層入るなら上記の覚悟ぐらいはしてみんな入るだろ。

そうですね。映画です。
何故わかったんですか？最新の新しい映画があり会員であります。しかも格安。そんときビットコインで払わなくちゃいけないです。
騙されてもいいと思ってます。8千円でした。

映画って表でも見れるような奴?

そうです。でも半端なく無限にあります。最新のものがあるんですから。←ここ重要です。
Javascriptを要求されるのと、アンドロイドウルトラtorブラウザーをファイルをダウンロードしないと進めないです。まだいま躊躇してます。

ウイルス云々ならTailsかWhonix使っとけや
詐欺は詐欺で勉強代とでも思っとけ
どうせBTCから辿ればバレるんやし

JavaScriptオンで情報抜かれないだろw
Javaはアウトだけど

JavaScriptオンはスタンダードってことですよね？

ビットコイン必須なら気にする意味ねーよそうやって自分に言い聞かせてなさいよ

別に悪いことはしてないですからね。サイト運営してる人はやばいのかもしれないけど。

あか

何いってんだ悪いだろ。有償著作物を無断にダウンロードするはとうの昔に違法なんだぞ
ただ親告罪だからそうそう捕まらないだけで

日本での著作物の無断ダウンロード違法物は指定されてる物だけだけど？

Torスレでそんな話されましても

ダウンロードの為にわざわざTor使ったりしないよ。遅くて時間がかかるし。

動画はダウンロードなのかキャッシュや一時ディレクトリに保存されてるのか通信見ただけじゃ分からないし
キャッシュや一時ディレクトリの物は違法じゃない
だからダウンロードしてても踏み込まれることも無いしtor使う意味無いだろ

いやダウンロード違法はわかってます。僕はダウンロードするのではなく、見るだけです。mp4なんだけど音が聞こえるけど、動画が見えない笑

これは詐欺なんかな。笑。Windowsだかやmp4は見えるはずだけど。

日本語の怪しいヤツが多すぐるwwww

torのNoScriptはどこで有効ONにできますか？

おまえは何を

あか

あか

IntelのCPUに脆弱性
https://leia.5ch.net/test/read.cgi/poverty/1576065630/

供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される | TechCrunch Japan
https://jp.techcrunch.com/2019/12/11/2019-12-10-plundervolt-attack-breaches-chip-security-with-a-shock-to-the-system/
Plundervolt
https://plundervolt.com/


17 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 2bc5-3D6L)[sage] 投稿日：2019/12/11(水) 21:19:15.97 ID:x8hKACYL0
電圧変えて何すんのよ
システムダウン？

19 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾌﾞｰｲﾓ MM39-B8XO)[sage] 投稿日：2019/12/11(水) 21:24:40.54 ID:/b3E3oTYM
>>17
プロセッサ内で隠蔽されている暗号鍵を取得する。Blurayの暗号鍵もインテルの脆弱性で割れた

26 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa13-MFI9)[sage] 投稿日：2019/12/11(水) 22:31:10.46 ID:g2xDg2x0a
>>17
エラーが起きたと思って秘匿領域のデータをダンプするんだってさ

>>836
ふえぇぇぇん(>_<)

>>864続き

44 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 5720-kui+)[] 投稿日：2019/12/12(木) 00:45:08.31 ID:gd2ZuGmF0 [1/2]
>1>19>26
なにこれ？
PC起動してないとCPUコントロール出来ないよね？

もしかして､ハードディスク暗号化してるPCを起動して､
暗号化解除する前にこの脆弱性使うと暗号化解除出来ちゃうとか？

>プロセッサ内で隠蔽されている暗号鍵
>秘匿領域
ここに何が格納されてるのか分からん
スーパーハッカー解説お願いします｡

54 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ e228-kui+)[] 投稿日：2019/12/12(木) 03:25:28.44 ID:QS0Nrunu0
>>44
ハードディスク暗号化してるPCを起動して､暗号化解除して使用してる最中に、
この脆弱性を使うとCPUが隠してた暗号鍵を見ることができる

63 名前：番組の途中ですがアフィサイトへの転載は禁止です (ｱｳｱｳｴｰ Sa3a-0Ppm)[sage] 投稿日：2019/12/12(木) 05:18:32.13 ID:nA2cuX1+a
>>51
電圧いじれる（管理者）権限があってもSGXでやり取りされてる内容が見られないってのがウリの機能なので
UHD-BDの暗号化解除機構に使われてるんやで

55 名前：番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲWW 5720-AQmm)[] 投稿日：2019/12/12(木) 03:55:03.70 ID:gd2ZuGmF0 [2/2]
>>54
それは結構やばいなあ
まあ、暗号化解除前では意味なさそうなのが救いだな
てか、cpuってハードディスクの暗号化解除後もcpu内に暗号を常時置いとくもんなの？

どれ程旧だよｗ

【フェイスブック】位置情報不許可ユーザーの居場所も特定可能
http://asahi.5ch.net/test/read.cgi/newsplus/1576757515/

Torブラウザは導入するけど
接続はTorは使わない設定って可能?

そんなのただのFirefoxでいいやん

可能っぽいけど意味があるかは知らん
tor browser without tor
あたりでググればそこそこサイトが見つかるけどやったことはない

>>869
何がしたいのか書かないと見当外れのレスばっかになるぞ
そして後出しで嫌われる

>>872
ルータ側で既にTor通して使ってるので
2重にTorいらないかなと思いまして

ルーターでやってるなら、尚更ログインしてないFirefoxでいいじゃん
クロームのプライバシーモード？だって別に構わん

Firefoxとはデフォルト値がいろいろ違うからその辺なのかな

Torブラウザには匿名性高めるアドオンなどが最初から入ってるので
素のFirefoxよりTorブラウザの方がより匿名になるのかと思って質問しました...

androidのorbotでvpnモード使ってるんだけど、
これってどのアプリでもってちゃんとtorかませてるの？
dnsとかudpとかそういうので漏れないの？

>>877
ここで確かめてみては
https://ipleak.net/

>>876
about:configでこの辺を弄る

network.proxy.socks
network.proxy.socks_port
extensions.torlauncher.control_host
extensions.torlauncher.control_port
extensions.torlauncher.start_tor

>>876
Torよりつか素のFirefoxに匿名性なんかないよ

なんか読み間違えてないか?

>>878
マップアプリとかメールアプリは確かめられないよね？
やっぱパケットキャプチャーしてみないと分からない？

トーアルータスレ通せば
shareとかPDをより匿名化出来るのかと
思ったけど
トーアってそもそもポート開けれるの？

出口ノードが通信するからポート開ける必要無いだろ

>>883
国産P2PソフトってほとんどUDP必須だから無理でしょ

【反社内閣】公明党、個人情報を不正に入手し、自宅訪問など政治活動に利用
http://asahi.5ch.net/test/read.cgi/newsplus/1576991234/

ファイブアイズと日本弾いてたけど日本だけでいいのか？やたらフランスとドイツのノードばっかり通っててそれはそれで不安なんだけど

5-eyes と jp だけ弾いてるならそんなものかと

https://metrics.torproject.org/bubbles.html#country

JSは完全オフの状態でwindowsの日付を進めて接続しようとすると
接続できない中間サーバーがあるんだけど
OSの時間とか何のために送ってるの？

クラック防止

AndroidでOrbotをVPNモードで使って
ちゃんと全部のアプリ･通信がTor通してるか確認したいのだが､
普通にaircrack-ngでキャプチャして､Wiresharkで確認したら分かる？
今見たのがTorとも書いてなくApplicationDataとしかなってないし､
漏れてるかどうかもよう分からん

【サヨク悲報】 本日から中国で｢パスワード法｣が成立 TikTokなどのパスワードが中国共産党にダダ漏れに
http://hayabusa9.5ch.net/test/read.cgi/news/1577850448/

>>892
馬鹿だろおまえ

TorBrowserでノード変えるボタンってどこいった？
玉ねぎボタンだよ
あれでノード確認とか変更してたものだがなくなって困ってる

アドレスバー (URLが表示される欄) の左側にある i を 〇 で囲ったアイコンをクリック
ていうか Ver.8 から今の状態なんだが今更かよ

>>895
久しぶりに使ったから分からんかったわ

TorbrowserをWiresharkで見たら､DNSサーバーに繋ぎにいってるっぽいのだが､
これって生IPで繋いでるの？

普通に他の通信は最初のノードのIPアドレスが表示されるのだが､
DNSサーバーとおぼしきアドレスには最初のノードのIPアドレスが表示されてない

DNS漏れに関しては､DNSサーバーにプロバのDNSが表示されなければいいってことなんだろうけど
DNSサーバーには全部生IPでDNSサーバーに繋いでるんだっけ？

実はあのボタンの有無でTorブラウザと普通のFirefoxを見分けてた様なところがあったので地味に不便がってたり
テーマ変えたり機能が変わって使わない玉葱ボタン出すのも癪だｗ

Android版がGoogle playからダウンロードできないんだけどなんで？

Wireshark のフィルタ欄に dns と入れてキャプチャ開始してしばらく Tor ブラウザ動かしてみたが
何も引っかからないなぁ……

>>897
コイツ基本的なことが何も分かってないな

そんなに心配ならDNSプロキシ入れればいいのにな

>>900
いや、
1)wireshark起動、キャプチャー開始
2)Torbrowser起動
3)適当にサイトにアクセスして終了
（この段階でtorbrowser以外ネットアクセスしてない）
でsourceとDST見てみ
だいたいは、繋いでたtor最初のノード(玉葱ボタンで見たときの一番上のノード）が表示されるが、
時々違うアドレスがでてるから
そのIPアドレス調べるとDNSサーバーだから。思いっきり生IPでDNSに繋いでるから。

これってDNSサーバーのログ見られたらtorのアドレスでアクセスしても
アクセス時間とかで生IPばればれじゃん？
やばくね？

>>901-902
いや、知識なくてすみません。。。
DNSにもプロクシソフトでsocks履かせるってことですよね？

Torbrowserってdnsもtorで行ってるんじゃなかったのね
行ってるのかと思ってたわ

>>903
そんなことにはならないなぁ
裏で動いてる何か別のアプリじゃね?

WindowsかLinuxかわからないけどFireWallですべてのネットワークに対して
ポート53への送信を禁止してテストしてみれば？
通常のブラウザはホスト名解決が出来なくなるけど、TorブラウザがSocks経由で
DNSの解決を行っているならば問題なく接続できるはずだよね

システムのDNSアドレスをデタラメに設定してみるというのでもいいかも

>>906-907
その手があったか
後で試してみます