krótkie notatki o tej liście, sieci tor i tym, jak nie dać się wyłudzić. bez newslettera, bez komentarzy, bez balastu rss - aktualizuje się, kiedy się aktualizuje.
Współrzędne GPS w EXIF, ciągi producenta w PDF-ach i pola autora w Wordzie zakończyły więcej pseudonimowych karier niż jakikolwiek exploit. Przegląd udokumentowanych przypadków — i wyjaśnienie, co naprawdę usuwa metadane, a co tylko na to wygląda.
Nucleus Market wszedł na drugie miejsce w ślad za Agorą i zgasł 13 kwietnia 2016 bez oświadczenia i banera przejęcia. Dziesięć lat później pytanie o scam albo przejęcie pozostaje otwarte, a portfele rynku nie ruszyły się do 2025 roku.
VPN przed Torem ukrywa korzystanie z Tora przed dostawcą internetu, ale przenosi zaufanie na dostawcę VPN; VPN po Torze jest zdecydowanie odradzany. Dla większości czysty Tor pozostaje domyślnym wyborem. Oto, co zmienia każdy układ łańcucha i kiedy dodatkowy przeskok jest uzasadniony.
Co godzinę niewielka, zaszyta w kodzie grupa directory authorities głosuje nad jednym dokumentem, który definiuje publiczną sieć Tor. Jak działa to głosowanie, co rozstrzyga i dlaczego mostki pozostają poza nim.
Handel dokumentami w darknecie dzieli się na dwa produkty: tanie generowane obrazy dokumentów tożsamości do zdalnych weryfikacji oraz fizyczne podróbki wysyłane pocztą. Co otwarte źródła mówią o cenach, szablonach, popycie wymuszonym przez KYC i akcjach przeciw warsztatom.
Szyfrowanie end-to-end chroni treść, ale doręczanie zostawia ślady: czasy połączeń, adresy IP, identyfikatory. Trzeźwe spojrzenie na to, co Signal, SimpleX, Session i federacyjny XMPP naprawdę widzą — i gdzie opublikowane ujawnienia potwierdzają twierdzenia.
Tor Browser 16.0, wydany 29 października, to pierwsza stabilna wersja oparta na Firefox ESR 153. Dodaje natywne wsparcie dla Linuksa ARM64, przebudowuje strony ustawień i oferuje opcjonalną kontrolkę ukrywającą tytuły stron przed innym oprogramowaniem.
Fałszywe sieci typu "Airport_Free_WiFi" i podrabiane portale captive to wciąż realne ryzyko w podróży. Australijskie postępowania w sprawie evil twin Wi-Fi na lotniskach i lotach krajowych pokazują, co zbiera ta sztuczka, czego HTTPS zatrzymuje i czego nie.
Marki ransomware szukają afiliantów na podziemnych forach i Telegramie - oferując podział przychodów, strony z zasadami i rozmowy kwalifikacyjne. Rekrutacyjny spam po każdym takedownie pokazuje, gdzie tkwi prawdziwy deficyt: nie w kodzie, lecz w operatorach.
Od Tora 0.4.8 przeciążone onion services mogą żądać przezroczystego proof-of-work na etapie introdukcji i ustawiać klientów w kolejce według włożonego wysiłku. Jak działa zagadka Equi-X i jej kolejka priorytetowa - i gdzie obrona wciąż przegrywa z dobrze finansowanymi atakującymi.
W maju 2019 roku darknetowy serwis informacyjny DeepDotWeb został przejęty, a jego dwóch administratorów oskarżono o pranie bitcoinowych prowizji, które serwis pobierał za kierowanie kupujących na rynki. Prihar przyznał się do winy w marcu 2021 roku, a w styczniu 2022 roku otrzymał ponad osiem lat więzienia — sprawa wyznaczyła granicę między relacjonowaniem darknetowych rynków a czerpaniem z nich zysków.
Phishing z kodem urządzenia nakłania ofiary do wpisania kodu atakującego na prawdziwej stronie logowania i samodzielnego zatwierdzenia dostępu, oddając mu działającą sesję bez hasła. Jak technika całkowicie omija MFA, jakie są czerwone flagi i jakie obrony działają.
