Bir .onion adresine güvenmeden önce nasıl düzgün doğrulanır
Bir onion adresi bir isim değildir - bir açık anahtardır. Tek yanlış karakter sizi bir yabancının sunucusuna oturtur. Doğrulama hakkında araştırmacıların ve operatörlerin söyledikleri.
Güvenlik
43 gönderiphishing tuzağına düşmemek hakkında kısa, pratik notlar. korku salmak yok, sadece kontrol listesi.
en yeni notlar
önce en yeniSahte el koyma pankartları: polis duyurusu dolandırıcılığın parçası olduğunda
Sahte el koyma pankartları exit scamleri ve phishing kitlerini besliyor. AlphV kandırmacasının, klonlanmış takedown sayfalarının anatomisinin ve sahnelediği baskını ele veren kontrollerin içinden.
Playpen ve NIT: tor browser güvenliğini yeniden yazan FBI hacki
FBI 2015'te dark web sitesi Playpen'i 13 gün yönetti ve bir tarayıcı exploit ile 1.000'den fazla ziyaretçiyi dezenanonimize etti. NIT nasıl çalıştı.
PGP imzalarını adım adım doğrulamak: içe aktarma, kontrol etme, sahtecilik yakalama
PGP imza doğrulamasına pratik bir tur: GnuPG kurulumu, anahtarları içe aktarma ve kontrol etme, detached ve clearsigned mesajları doğrulama - ve kaçınılacak tipik acemi hataları.
Phishing mirrorları neden işe yarar: darknetin en güvenilir dolandırıcılığının psikolojisi ve mekaniği
Sahte mirrorlar aciliyetle, marka güveniyle ve zehirli link listeleriyle oynadığı için giriş bilgileri ve yatırımlar çalar. Hilenin nasıl işlediği - ve onu yıkan alışkanlıklar.
Clipboard hijackerlar: kripto adresinizi sessizce değiştiren malware
Clipboard hijackerlar kopyalanan kripto adreslerini bekler ve saniyeler içinde değiştirir. İlk ve son karakterlere bir bakışın artık neden yeterli olmadığı.
Address poisoning açıklandı: benzer adresler kripto cüzdanlarını nasıl boşaltır
Address poisoning, işlem geçmişinize benzer cüzdan adresleri eker ve dikkatsiz bir copy-paste bekler. Dolandırıcılığın nasıl işlediği, kurbanların ne kaybettiği ve kayıtlı adres defterlerinin neden kazandığı.
Tek yanlış karakter: onion typosquatting kullanıcıları nasıl sahte sunuculara yollar
.onion adresindeki tek bir karakteri değiştirin ve tor sizi tamamen başka bir sunucuya bağlar. Belgelenmiş benzer adres kampanyalarına yeniden bakıyor ve dayanıklı doğrulama alışkanlıklarını inceliyoruz.
Onion sitelerdeki kilit simgesi: HTTPS sertifikaları .onion için gerçekte ne ifade eder
.onion bir sitedeki kilit simgesi, clearnettekinden başka bir şey ifade eder. TLS'in onion hizmetlerine kattığına ve tor'un onsüz zaten yaptıklarına bakıyoruz.
Tor browserde fingerprinting: hâlâ ne sızar, ne sızmaz
Tor browser, herkesi özdeş kılarak fingerprintingin büyük kısmını engeller. Tekdüzelik savunmasının kapsadığı, hâlâ sızan ve kullanıcıların onu bozduğu.
Hidden serviceslerde captcha: gizlilik pahasına satın alınan kolaylık
Onion operatörleri DDoS dalgalarını atlatmak için captchalara yaslanıyor, ama üçüncü taraf challengeları ziyaretçi verisi sızdırabilir ve anonimliği bozabilir. Dengeleri nasıl tartmalı.
Tek hesap, tek şifre: kimlik bilgisi tekrarı pazar girişlerini neden hâlâ öldürüyor
Ele geçirilen hesapların çoğu exploit ile değil tekrarlanan şifrelerle düşer. Eski dumpların bugünkü hesap ele geçirmeleri nasıl beslediği, NIST'in gerçekte ne önerdiği ve dayanıklı girişlerin nasıl kurulacağı.