Tor, das Darknet und wie man damit nach Hause telefoniert

Transkript

1 Tor, das Darknet und wie man damit nach Hause telefoniert

2 Disclaimer Tor in einigen Ländern illegal da wirksames Mittel gegen Zensur und Überwachung z.b. China, Marokko, Syrien Quelle: ARD Das Darknet bcastid=799280&documentid= In anderen Länder Überwachung des Internets, Tor aber legal z.b. USA und Deutschland Quellen: (eventuell durch EuGH gestoppt)

3 Agenda 1. Grundlagen zum Surfen 2. Grundlagen zu Tor + Installation 3. Darknet?! 4. Zeug für Geeks

4 Grundlagen zum Surfen

5 tracepath/traceroute/tracert

6 Aufruf einer Webseite Wer sieht mich alles? + Geheimdienste + Malware Daten können gespeichert und automatisiert ausgewertet werden. Originalgrafik:

7 Aber ich verschlüssele doch mit HTTPS HTTPS verschleiert nur den Inhalt, nicht die Metadaten Kontonummer wird verschleiert, Bankname nicht DNS-Anfrage ist unverschlüsselt Trackingdienste können trotzdem alles sehen Viele Seiten bieten außerhalb vom Anmeldebereich kein HTTPS an

8 Und? Ist doch nur für Werbezwecke Googles Filterblase Daten existieren! Gefahr von Daten-Lecks USA: Weitergabe an den Staat Deutschland: Kostenlose Weitergabe an Fake- Unternehmen (NDR: Nackt im Netz )

9 Funktionsweise von The Onion Routing

10

11

12

13 Nachteile Captchas - Ich bin kein Roboter Reaktionszeit Durchsatz Sicherheit: Schwarze Schafe (Bad-Exit-Nodes) An Leitfaden Surfen in offenen WLANs halten HTTPS benutzen!

14 Nodes

15 Eigene Nodes betreiben Vorher informieren, wissen was man tut Datenvolumen + AGB vom Provider beachten, mit Provider absprechen Exit Node: Illegaler Traffic kommt im Zweifelsfall vom Betreiber Worst Case: Quelle:

16 Installation Tor-Browser (Windows) Modifizierter Firefox mit Tor-Client Eventuell OS wählen Sprache wählen Herunterladen Installieren Starten

17 Installation Tor-Browser (Debian/Ubuntu/Linux Mint/...) sudo apt install torbrowser-launcher Launcher ausführen Launcher lädt Torbrowser+Tor-Client herunter und startet Andere Linux/Portable Version: Download von Dann wie bei Windows

18 DEMO

19 DARKNET

20 Deep Web/Darknet Verschiedene Definitionen Deep Web = Alles, was nicht mit Suchmaschinen zu finden ist Darkweb = Alles, was nur mit spezieller Software erreichbar ist Wikipedia: Deepweb + Darkweb

21 Darknet von Tor Hidden-Services, die in Tor-Netz erreichbar sind Anonymes anbieten von Internetdiensten, z.b. Informationsseiten, Online-Shops oder Messenger- Dienste Facebook: facebookcorewwwi.onion Mailbox.org: kqiafglit242fygz.onion Form: [Hash vom public-key].onion stellt sicher, dass öffentlicher Schlüssel auch zur Webseite gehört Wie Zertifikat bei HTTPS

22 Hidden Service (Detailtiere Beschreibung) Originalgrafik:

23 Weitere Beispiele Hidden Services

24 Und ist das nicht illegal? Anonymität/Privatsphäre ist in Deutschland nicht illegal Wie im normalen Internet: Waren und Daten kaufen kann illegal sein. (Drogen, Waffen, Netflix-Accounts ) Zufälliges stolpern über illegale Shops nicht illegal. Achtung staatliche Honeypots und Malware Kaufverhandlungen können als Vorbereitung einer Straftat ausgelegt werden Achtung Kinderpornographie: Dateien, die nicht auf der Platte liegen dürfen, da schon der Besitz strafbar ist. Kanelei WBS Köln: ly

25 Und wie sieht das aus? Demo Suchmaschinen wie im normalen Internet z.b. msydqstlz2kzerdg.onion Trolle: zqktlwi4fecvo6ri.onion/wiki/halalgoogling Gedichte: xdlvcny7ssseirnt.onion Blogs: mpf3i4k43xc2usxj.onion

26 Für Geeks

27 Tor-Proxy für jede Anwendung Warum? Wenn man schnell eine andere IP braucht Wenn der Provider/Administrator/Geheimdienst nicht sehen soll, wer man ist, der Webseitenbetreiber aber schon Wie? Socks5-Proxy auf localhost Port 9050 oder 9150 Läuft sobald Tor läuft (Windows Tor-Browser, Linux Tor- Service) Demo Anleitung (Hex-Chat):

28 Zugriff auf den Heimserver übers "Darknet" (Linux) Warum? Keine offenen Ports im Router Kein DNS notwendig Besserer Authentifizierung als SSHs TOFU Keine Probleme mit ipv6 Sichere Hintertür, wenn die Vordertür kaputt ist Wie? TO/ssh

29 Installation Server (1) Hidden Service in Tor aktivieren und neustarten

30 Installation Server (2) Hostname anzeigen lassen und merken sudo cat /var/lib/tor/hidden_service/hostname z.b. abcdefghijklmnop.onion

31 Installation Client Paket torsocks installieren sudo apt install torsocks (Optional) Dienst in ~/.ssh/config eintragen Verbindung mit Torsocks und SSH öffnen torsocks ssh hiddenpi torsocks ssh abcdefghijklmnop.onion

32 Abschlussfolie: Was man nicht mit Tor tun sollte Gesetze (leichtfertig) übertreten auch im Ausland Jegliche Passworteingaben, wenn man keine Ahnung von HTTPS hat (Facebook, Mails, Onlinebanking). Gilt aber eigentlich auch für das rechtliche Internet. Bittorrent. Software leitet zwar Verkehr über Tor, schickt aber die normale IP mit. Den eigenen Node zerforschen. Bei Deanonymisierung sterben Menschen (Quelle: 32C3 State of the Onion)

33 Vortragsende Zeit für Fragen