Tor ha presentado CGO (https://blog.torproject.org/introducing-cgo/) (Counter Galois Onion), el nuevo sistema de encriptación que reemplazará al antiguo “tor1”.
El objetivo es eliminar los ataque de etiquetado (tagging attacks).
Con CGO, cualquier manipulación del tráfico rompe toda la cadena de mensajes posteriores, ya que las claves se renuevan y se desechan en cada celda haciendo que la autenticación sea mucho más robusta.
Resumiendo, se basa en AES con un diseño que hace imposible modificar un paquete sin que todo el circuito posterior se vuelva completamente irrecuperable para el resto de los nodos.
Ya está totalmente funcionando en Arti (el cliente Tor escrito en Rust), está en desarrollo activo para la versión clásica en C y pronto se convertirá en el nuevo estándar.
Recorda siempre que acepto donaciones, transferencias bancarias, criptomonedas varias y surtidas en 0x772EDF224Ed36a60E95CAe24Fc36D775943a2231, "Cafecitos" y las gentilezas que consideres, incluso los simples comentarios siempre son bienvenidos (pero moderados para evitar el asqueroso SPAM).
En las sabiamente inmortales palabras de (el ahora censurado pero siempre inafable) Pepe Le Pew: El que espera y no desespera se lleva la mejor pera.
Post relacionados:
Que te diviertas!
El objetivo es eliminar los ataque de etiquetado (tagging attacks).
Con CGO, cualquier manipulación del tráfico rompe toda la cadena de mensajes posteriores, ya que las claves se renuevan y se desechan en cada celda haciendo que la autenticación sea mucho más robusta.
Resumiendo, se basa en AES con un diseño que hace imposible modificar un paquete sin que todo el circuito posterior se vuelva completamente irrecuperable para el resto de los nodos.
Ya está totalmente funcionando en Arti (el cliente Tor escrito en Rust), está en desarrollo activo para la versión clásica en C y pronto se convertirá en el nuevo estándar.
Recorda siempre que acepto donaciones, transferencias bancarias, criptomonedas varias y surtidas en 0x772EDF224Ed36a60E95CAe24Fc36D775943a2231, "Cafecitos" y las gentilezas que consideres, incluso los simples comentarios siempre son bienvenidos (pero moderados para evitar el asqueroso SPAM).
En las sabiamente inmortales palabras de (el ahora censurado pero siempre inafable) Pepe Le Pew: El que espera y no desespera se lleva la mejor pera.
Post relacionados:
- Guía para empezar a usar Tor
- Recursos en la Red TOR I
- Recursos en la Red TOR II
- Recursos en la Red TOR III
- WebTunnel
- Recursos en la Red TOR V
- Recursos en la Red TOR VI
- Recursos en la Red TOR VII
- Servicios Ocultos
- Montar un servidor remoto con TOR en Digital Ocean
- ¿Cómo encontrar al administrador de un sitio Onion?
- Darkus
- Onion Search Engine
- La red Tor NO da privacidad online
- Tor ya no es suficiente para ocultar la identidad en Irán
- 7 conceptos erróneos sobre DeepWeb
- Explotaciòn de Signal vìa QR
- Distribuciones Linux para paranoicos
- Distribuciones Linux para paranoicos II
- Instalando I2P en Slackware
- Whonix: otro sistema operativo para mantener el anonimato
- Cómo usar Oathtool en Linux para implementar 2FA
- Kali GPT
- Telegram en Android a través de Red-TOR
- Reforzar la seguridad de nuestros smartphones
- Las redes 5G son preocupantemente pirateables
- Tails 0.10, una distribución para mantener el anonimato en la red
- Tor y Tails tienen graves fallos de seguridad
- Cibercrimen desde una prisión
- Relato subjetivo explicando la realidad
- Z-Library
Que te diviertas!
Entradas
No hay comentarios:
Publicar un comentario