bu liste, tor ağı ve phishing tuzağına düşmemek hakkında kısa notlar. bülten yok, yorum yok, rss şişkinliği yok - güncellendiğinde güncellenir.
Her saat, kodun içine gömülü küçük bir dizin yetkilileri grubu, genel erişime açık Tor ağını tanımlayan tek bir belge için oy veriyor. Oylama nasıl işliyor, neye karar veriyor ve köprüler neden bunun dışında kalıyor?
Darknet'teki belge ticareti ikiye ayrılıyor: uzak doğrulamalar için ucuza üretilen kimlik belgesi görüntüleri ve postayla gönderilen fiziksel sahteler. Açık kaynakların fiyatlar, şablonlar, KYC kaynaklı talep ve atölyelere yönelik operasyonlar hakkında söyledikleri.
Uçtan uca şifreleme içeriği korur ama teslim iz bırakır: bağlantı zamanları, IP adresleri, tanımlayıcılar. Signal, SimpleX, Session ve federasyonlu XMPP'nin gerçekte ne gördüğüne suskun bir bakış — ve yayınlanan açıklamaların iddiaları nerede desteklediği.
29 Ekim'de yayımlanan Tor Browser 16.0, Firefox ESR 153 tabanlı ilk kararlı sürüm. Yerel ARM64 Linux desteği ekliyor, ayarlar sayfalarını yeniden inşa ediyor ve sayfa başlıklarını diğer yazılımlardan gizleyen isteğe bağlı bir denetim sunuyor.
"Airport_Free_WiFi" adlı sahte ağlar ve taklit captive portal'lar seyahatte gerçek bir risk olmaya devam ediyor. Avustralya'daki evil twin Wi-Fi davaları, bu yöntemin ne topladığını ve HTTPS'in neyi engelleyip neyi engelleyemediğini gösteriyor.
Ransomware markaları, gelir paylaşımları, kural sayfaları ve eleme görüşmeleriyle yeraltı forumlarında ve Telegram'da affiliate arıyor. Her çöküşün ardından gelen toplama spam'ı gerçek kıtlığın nerede olduğunu gösteriyor: kodda değil, operatörlerde.
Tor 0.4.8'den beri aşırı yüklenen onion servisleri giriş (introduction) adımında şeffaf bir proof-of-work talep edebiliyor ve istemcileri harcadıkları efora göre kuyruğa alıyor. Equi-X bulmacasının ve öncelik kuyruğunun nasıl çalıştığı - ve savunmanın iyi finanse edilen saldırganlara karşı nerede kaybettiği.
Mayıs 2019'da darknet haber sitesi DeepDotWeb'e el konuldu ve iki yöneticisi, sitenin alıcıları pazarlara yönlendirmesi karşılığında aldığı bitcoin komisyonlarını aklamakla suçlandı. Prihar Mart 2021'de suçunu kabul etti ve Ocak 2022'de sekiz yılı aşkın hapis cezasına çarptırıldı; bu dava, darknet pazarlarını haber yapmakla onlardan kazanç sağlamayı ayıran çizgiyi çizdi.
Cihaz kodu phishing, kurbanları saldırganın kodunu gerçek bir oturum açma sayfasına girmeye ve girişi kendileri onaylamaya ikna ederek parolasız çalışan bir oturum devreder. Tekniğin MFA'yı nasıl tamamen aştığı, kırmızı bayraklar ve işe yarayan savunmalar.
meek köprüsü, Tor trafiğini büyük bir CDN'e giden HTTPS isteklerinin içine kaçırır: bir alan adı TLS el sıkışmasında, diğeri Host başlığında. Google ve Amazon 2018'de fronting'i kapattı; meek-azure, Microsoft'un CDN'inde hayatta - alternatiflerinden daha yavaş ve pahalı, ama başka pek bir şeyin erişilebilir olmadığı yerde erişilebilir.
Her saat dokuz directory authority konsensüsü oyluyor: hangi aktarıcıların var olduğu ve her birinin ne kadar trafik taşıyabileceğine dair Tor'un ortak görüşü. Onları kim işletiyor, bant genişliği tarayıcıları sistemi nasıl besliyor ve anlaşamazlarsa ne oluyor?
2026'da çalınan kart verilerinin, banka girişlerinin, kimlik belgesi taramalarının ve stealer loglarının fiyatı; bu endekslerin neden tamamlanmış satışlar yerine ilan fiyatlarını ölçtüğü ve fiyatları neyin oynattığı.
