Re: [linux_var] Tor e sicurezza: si è davvero protetti?

["Lorenzo Lobba" <lorenzo.lobba@gmail.com>]

On Nov 14, 2007 11:26 AM, Aladino <geniodelmale@tele2.it> wrote:
> HelLViS69 ha scritto:
> > http://punto-informatico.it/p.aspx?i=2113614
> > http://punto-informatico.it/p.aspx?i=2061642
> >
> > HelLViS69
>
> Non si tratta di Tor fallato.
> Come Obscure aveva già detto nella sua mezz'ora (slides sul sito)
> bisogna sapere come funziona cio' che si usa: Tor non è un mantello

Ho letto l'articolo molto velocemente e ho capito questo.
E' un problema dei protocollo IMAP e POP3 che non hanno
l'autenticazione criptata.
Qualcuno ha pensato di ovviare a questa mancanza usando TOR, ma il
risultato non è stato dei migliori.

Login e password sono stati rimbalzati criptati da server a server
fino arrivare all'ultimo da cui sono usciti in chiaro.
E' bastato mettersi in ascolto su quest'ultimo server e aspettare.
Insomma, chiunque abbia un server TOR non deve far altro che filtrare
e aspettare: prima poi il proprio server è l'ultimo della catena.

Lo stesso discorso vale per l'ftp.

Ciao
LL

  (--- * * * * * * * * * * * * * * * * * * * * * * ---)
Per cancellare l'iscrizione: <talking-unsubscribe at ml.linuxvar.it>
Interfaccia web di configurazione: http://ml.linuxvar.it/ml/