RIS21: TorMoil und VPNs
Radio (In)Security · Tobias Walter, Jens Kubieziel
Audio is streamed directly from the publisher (insecurity.radio.fm) as published in their RSS feed. Play Podcasts does not host this file. Rights-holders can request removal through the copyright & takedown page.
Show Notes
Tobias war kürzlich wieder einmal mit dem Tor-Browser aktiv und entdeckte auf der Downloadseite einige Hinweise zur sicheren Benutzung. Wir diskutierten diese im Verlauf der Sendung und kamen dann auf die TorMoil-Schwachstelle zu sprechen. Damit liess sich kurzzeitig die korrekte IP-Adresse eines Benutzers herausfinden.
Schließlich stolperte Tobias über das Angebot eines VPN-Providers. Hier wollte er wissen, ob sich das „lohnt“. Wir treten in der Diskussion einen Schritt zurück und erklären, welchen Zweck VPNs verfolgen und überlegen uns, ob Anonymität eines der Ziele sein kann.
Musik
Shownotes
- TorMoil: Lücke im Tor-Browser kann Nutzer enttarnen
- Tor Browser Users Urged to Patch Critical ‘TorMoil’ Vulnerability
- WP: Theremin
- Want Tor to really work?
- Bitlove
- MP3, OGG und Opus von Radio (In)Security als Bittorrent-Dateien
- Meldungen zu Adobebei Brian Krebs
- Bypassing Browser Security Warnings with Pseudo Password Fields
- Tor-Bridges
- Forensic Analysis of the Tor Browser Bundle on OS X, Linux, and Windows
- URL, URI und URN