ANONYM IM NETZ MIT TOR UND TAILS

Transkript

1 ANONYM IM NETZ MIT TOR UND TAILS Dr. Stefan Schlott

2 ABOUT.TXT Stefan Schlott, BeOne Stuttgart GmbH Java-Entwickler, Scala-Enthusiast, Linux-Jünger Seit jeher begeistert für Security und Privacy Aktiv beim CCC Stuttgart

3 WARUM ANONYM?

4 FREIER NETZZUGANG Große Teile der Welt beeinflussen den Netzzugang

5 FREIE MEINUNGSÄUSSERUNG In repressiven Staaten Kanal für Whistleblower / Presseinformanten trifft inzwischen auch uns! (Vorratsdatenspeicherung)

6 ES GEHT NIEMANDEN ETWAS AN! Ich habe nichts zu verbergen! Jeder hat etwas zu verbergen. Illegal nicht für die Öffentlichkeit Gegenwart Zukunft

7 (Quelle)

8 WIE FUNKTIONIERT DAS INTERNET?

9 IP-ADRESSEN: DIE HAUSNUMMERN DES NETZES Vier Zahlen je 0-255, z.b Analog zur Polizeiobservation: Paket an Server Person betritt Mehrfamilienhaus

10 HOP-BY-HOP-TRANSPORT Transporteinheit: Pakete Keine Verschlüsselung der Inhalte Keine Anonymisierung von Absender oder Empfänger Transport von Router zu Router ( nach dem Weg fragen )

11 DNS: DAS TELEFONBUCH Abbildung von lesbaren Namen (z.b. auf IP- Adressen DNS-Server kennen dieses Adressbuch Einige wenige DNS-Server im Rechner vorkonfiguriert Ergo: Diese wissen sehr detailliert, welche Webseiten man anfragt bis hierher schön erklärt bei der Sendung mit der Maus

12 DIE EIGENTLICHEN ANWENDUNGEN Auf diesen Mechanismen aufsetzend: Transport- und Anwendungsprotokoll z.b. www, Mail, etc. Diese können (anwendungsspezifisch) Details über Benutzer verraten

13 WIE FUNKTIONIERT TOR?

14 TOR: THE ONION ROUTER

15

16

17

18

19

20 EXIT NODES Der Ausgang ins normale Netz IP-Adresse der Exit-Node = Vermeintliche Absende-Adresse Vorher unverschlüsselte Daten sind hier wieder unverschlüsselt! (und können von der Exit-Node gelesen werden) Problem in Deutschland: Störerhaftung (Betreiben einer Exit- Node will wohlüberlegt sein) Technisches Detail: Nicht jede Exit-Node läßt beliebige Daten nach draußen

21 GRÖSSE DES TOR-NETZES

22 ONION-SERVICES Früher: Hidden Services genannt Dienste innerhalb des Tor-Netzes, nur hierüber erreichbar Erkennbar an.onion-adresse Bauen analog zum Client einen Tunnel bis zu einem Rendezvous-Punkt

23 ONION-SERVICES

24 ONION-SERVICES Facebook: Metager: Duck Duck Go: The Hidden Wiki: Onion-Name dient gleichzeitig der Überprüfung der Verschlüsselung Verhindert Abhören der Verbindung

25 WAS ANONYMISIERT TOR? Absender-IP-Adresse ( ) DNS-Anfragen - Anwendungsprotokoll

26 FUNKTIONIERT TOR? Mächtige Gegner wie NSA mit umfassender Verkehrsdaten- Analyse Bis dato keine Hinweise ein Hinweis auf einen erfolgreichen Angriff ( Sommer 2014, erkannt, Tor verbessert) Alle bekannten Fälle: Fehler in der Operational Security

27 DAS TOR BROWSER BUNDLE

28 DAS TOR BROWSER BUNDLE Die einfachste Möglichkeit zur Tor-Nutzung Tor-Zugangssoftware plus passend eingerichteter Browser Keine Installation - direkt startbar

29 DOWNLOAD Alternative Möglichkeiten (beschrieben auf gettor.torproject.org): Mail, Twitter, XMPP (Jabber) Für ernsthafte Anforderungen: Korrektheit des Downloads prüfen

30 WARUM REICHT TOR ALLEIN NICHT? Tor allein verschleiert nur die IP-Adresse TBB: DNS-Namensauflösung nur über Tor TBB: Browser speziell auf Anonymität angepaßt IP sonst über Javascript herausfindbar Verschleiern von Systeminformationen (Bildschirmgröße, Betriebssystem, etc.) Hinweise bei ungeschicktem Verhalten (z.b. Vollbild)

31 TAILS - THE AMNESIC INCOGNITO LIVESYSTEM

32 TAILS - THE AMNESIC INCOGNITO LIVESYSTEM Vorkonfiguriertes Betriebssystem Start von CD oder USB-Stick Hilfreich, wenn man dem System sonst nicht vertraut Hinterläßt auf dem System keinerlei Spuren/Daten Festplatte wird nicht angetastet Beim Herunterfahren: RAM wird gelöscht

33 DOWNLOAD Webseite: Detaillierter Assistent zur Installation und Prüfung

34 ANWENDUNGEN Tor-Zugangssoftware Passend eingerichteter Browser (wie Tor Browser Bundle) Passend eingerichtetes Chat-Programm Office-Anwendung, etc.

35 OPTIONAL: DATEN SPEICHERN Bei Installation auf USB-Stick: Verbleibender Platz kann optional zum Speichern von Daten genutzt werden Datenbereich mit Passwort verschlüsselt Je nach eigener Situation: Potentiell gefährlich, da man nun (vermeintlich?) Daten mit sich herumträgt

36 WHONIX - NOCH MEHR PARANOIA

37 2 VIRTUELLE MASCHINEN Browser Tor

38 2 VIRTUELLE MASCHINEN Zur Installation auf eigenem System Trennung von Anwendungen und Tor-Zugangssoftware Szenario 1: Datenleck in Anwendungen: Sehen nur interne IP. Echte IP nicht herausfindbar Szenario 2: Kommando wird durch Sicherheitslücke ausgeführt: Noch immer in VM gefangen

39 FAZIT Verwendung von Tor ist einfach - keine Ausreden mehr! Tool-Wahl je nach persönlicher Sicherheitsanforderung Tor ist durchaus fix Tor ist für jedermann Verwendung von Tor hilft denen, die wirklich darauf angewiesen sind

40 BILDQUELLEN Anonymous Protest (CC) by-nd-sa Yann Beauson Internet Censorship and Surveillance World map CC0 Wikimedia World Internet Topology (2007) by AT&T