Tor Phisher

In der aktuellen offline-c’t (20/07) habe ich einen interessanter Artikel zum Anonymisierungsnetz Tor gefunden.

Tor dient der Anonymisierung von Internetverbindungen. Wer, welche Seite aufruft, bleibt damit weitgehend geheim. Lediglich die Exitnodes wissen welche Seite, mit welchen Parametern aufgerufen wird. Natürlich genügt das nicht, um herauszufinden, wer den Aufruf gestartet hat, das ist aber auch nicht nötig, wenn man Daten abphishen möchte.

In den USA und China sind im vergangenen Jahr überproportional viele neue Exitnodes online gegangen. Die Vermutung liegt nahe, dass dort auch Daten gephisht werden. Man sollte sich also gut überlegen, wozu man Tor benutzt.