[ml] Pratical Onion Hacking

Ha appena letto il paper reperibile qui:

http://www.packetstormsecurity.org/0610-advisories/Practical_Onion_Hacking.pdf

che spiega come siano riusciti a smascherari i veri indirizzi IP dei client.
Si tratta di mettere in piedi un nodo Tor che fa Injection. Quello che
viene iniettato nel traffico è un iframe che punta verso il server
nemico (quello che scoprirà chi siamo) e tale server, tramite un cookie,
un javascript e un flash costringe il nostro client (il nostro browser)
a fare due richieste verso di lui: una attraverso Tor e una diretta
(sfruttando tecniche che emergono da questo
http://dev.dschini.org/socketjs/ ). Sfruttando il cookie si riesce, alla
fine, a mappare la nostra identità.

La domanda è sempre la stessa: che ne pensate? :-)