maiaの日記： Hacktivismoの匿名閲覧ブラウザ「Torpark」

ITmediaの記事によれば、Hacktivismoが9月19日、匿名閲覧ブラウザ「Torpark」を公開した。Mozillaベースで、USBメモリに入れて利用する。「Torpark」は「Tor（The Onion Router）」と接続し、Webサイト側から見えるIPアドレスは数分おきに変わる。サイトに中文ページもあるのは、やはり中国での利用も想定しているのだろう。なお、PC Viewの記事によれば、Hacktivismoは悪名高いハッキングツール「Back Orifice」を開発した「THE CULT OF THE DEAD COW (cDc)」のメンバーが中心となって設立した「政治指向グループ」。
#小生には何の事やらさっぱり分かりません。

レビューもね

[baka_gahaku (4542)]

匿名ブラウザ「Torpark」を使ってみました [itmedia.co.jp]

ITmediaで紹介されててもね

[masakun (31656)]

「プライバシー保護ブラウザ「Browzar」はスパイウェア？」 [itmedia.co.jp]なんて記事もありましたけど、Torpark自体の評判はどうなんでしょうか？

Back Orifice開発チームが参加してて、adblockなどの拡張機能がすでに追加されているFirefox 1.5.0.7がベースになっているとはいえ、Firefoxとは異なるまったく別ものですから、どんな隠し機能が実装されているか気にしたほうがいいんじゃないと思うのですけどね。

--
モデレータは基本役立たずなの気にしてないよ

.exe のみか

[Anonymous Coward]

ダウンロードしようと思ったが .exe しかないようで、小生の環境で動かすごとができなかった。ちなみに動作環境についての説明はどこにも見当たらなかった。そもそも別のブラウザじゃなくて拡張として出してほしいところだけどね。と思って調べてみたら FoxyProxy [mozilla.org] という Tor 対応の拡張がすでにあるよう。

画面から一歩離れて落ち着いて

[Anonymous Coward]

#1028044 [srad.jp]

#9:30にはすでにbaka_gahakuさんによってレビュー記事がフォローされてますが、これは参考になりませんでしょうか。

Back Orificeは有名

[Anonymous Coward]

Back Orificeは、古参のハッキングツールです。ハッキングと言っても、クラッキングとは別の意味での、ハックのためのツールです。まともな使い方としては、遠隔操作(VNC以前はこれが定番だったかな。記憶が定かではありませんが)、デーモンや不在時のバッチ処理、その他あれげな管理機能がありました。一種の管理ツールです。名前はMicrosoftのBack Officeを文字ったとも言われています。

攻撃ツールではありませんが、機能の一つとしてバックドア等が仕掛けられるため、真っ先にウィルスチェックの対象になりました。

UIがちょっとおどろおどろしかったですが、遊んでみるのは楽しいかも。まだ開発、配布してますか？

CDCも有名ですね。以前、日本でもCDC主催か支援で発表会があった気も。

ちょっと触ったことがあるのでAC

Re:気軽に手を出すべきではないね

[masakun (31656)]

＞UIがちょっとおどろおどろしかったですが、遊んでみるのは楽しいかも。

Back Orificeに代わるツールはいくらでもあるのだから、悪意ある開発集団が提供しているツールには手を出すべきではないと思う。

# Warezサイトからダウンロードするのと同じリスクを背負うだろうね

--
モデレータは基本役立たずなの気にしてないよ

Re:Back Orificeは有名

[Anonymous Coward]

たれ込み文の「小生には何の事やらさっぱり分かりません。」に対して書いたんだろうと思うんだけど、
何の事やらさっぱり分からないのは「「政治指向グループ」」に関してなんじゃ？

Re:CDCも有名

[masakun (31656)]

アンダーグラウンドでは有名でしょうけどね。

Cult of the Dead Cowのサイト(ttp://www. cultdeadcow. com/ )のトップページにはこのような警告文があるますね。

This site may contain explicit descriptions of or advocate one or more of the following:

adultery, murder, morbid violence, bad grammar, deviant sexual conduct in violent contexts, or the consumption of alcohol and illegal drugs.

まともな人は近づいちゃいけないサイトの見本みたいだ。

だからHacktivismoという政治指向グループに模様変えしていても、奴らの実体はアングラには変わりないってことで。

--
モデレータは基本役立たずなの気にしてないよ

Re:CDCも有名

[Anonymous Coward]

その警告文は単に、アメリカのケーブルTVのratedな番組の前にちょくちょく出る警告文のパロディなんじゃないのか、って思ったけど。

"The following program may contain ..." ってやつね。

もじる ＝ 捩る ≠ 文字る

[JJon.com (29359)]

> 名前はMicrosoftのBack Officeを文字ったとも言われています。
http://srad.jp/comments.pl?sid=334418&cid=1028046 [srad.jp]

> 「捩る」と書くと「もじる」「よじる」「ねじる」「すじる」
> と４通りの読み方と意味があるってことを知った年末であった。
> なんか知らんが「文字る」かと思ってた
http://blog.goo.ne.jp/gyu51/e/59b2bd581485041ce3b129d604aa6939 [goo.ne.jp]

流し読みしてて気づいたので，指摘だけ。

Re:Back Orificeは有名

[O1iver (31019)]

http://www.bo2k.com/ [bo2k.com]
オープンソースで、まだDLできますよ。

Re:Back Orificeは有名

[Anonymous Coward]

>それを皆に要求しないで下さい。有意情報の濃度が下がります。

つまりは濃いのが好きってことでOK?

匿名ブラウザなら

[lazarus (20622)]

http://palary.org/ [palary.org]みたいなのもあるよ

その団体は信用できるのか

[Anonymous Coward]

>「政治指向グループ」だそうだ。が、小生には何の事やらさっぱり分かりません。"
ITmediaの記事によると「Hacktivismoは、ハッカーやインターネットセキュリティ専門家、人権運動家などによる国際団体。」
だそうですが、そもそもこの団体が信用に値すると思えなければこのブラウザは使用すべきではないでしょう。
この種の政治志向団体には純粋な"市民"だけでなくそれこそ"テロリスト"から"公安"に"マフィア"まで係っているなんでもアリ
状態なのが国際政治の常識です。
なのでこのブラウザやProxyなど一式が何らかの情報収集ツールである可能性もあることになります。
ブラウザがアクセスする、"匿名での接続を実現するためTOR（The Onion Router）"に仕掛けがあってアクセス履歴をすべて追跡されているかもしれません。
マーケティング業者にしてみればそれらのアクセス解析データは非常に魅力的であるし、ネット市民を監視したい権力者にとっても有用な情報となります。
「Mozillaのポータブルブラウザをベースに開発された」ならソースコードは公開されるでしょうからブラウザそのものには仕掛け
は無さそうです。
けれども接続するProxyをユーザー自身が選べないツールには本能的な警戒感があります。
いずれにしても配布団体や仕組みがよくわからないのなら使用は慎重になされたほうがよろしいかと。

悪用例？

[Anonymous Coward]

某ちゃんねるで、ID変えて自作自演とかが容易にできるわけですよね。
ここスラッシュドットでのAC30分制限を突破したりとか。

Re:悪用例？

[Anonymous Coward]

某ちゃんねるで、ID変えて自作自演とかが容易にできるわけですよ ね。

自作自演をご希望であれば、あやしいツールを使うよりも、信頼と実績を誇るNTT のフレッツと、セッションプラスの導入を是非ご 検討ください。
わずか300円/セッション/月でハイパーファミリーなら最大5セッション、ビジネ スなら最大20セッションをご利用になれます。
参考：http://flets.com/sessionplus/index.html [flets.com]


[ONU]---[HUB]---+--[BBルータ]---[端末]
　　　　　　　　+--[BBルータ]---[端末]
　　　　　　　　+--[BBルータ]---[端末]
　　　　　　　　+--[BBルータ]---[端末]


HUBの下にブロードバンドルータ、その下にそれぞれ端末を接続し、各ブロードバンドルータに異なるISPのアカウントを設定するだけで、 簡単に最大瞬間風速20人の自作自演が可能です。

Re:悪用例？

[kawaz (15398)]

2ch はtorが立ってるIPリストを保守していて、それでtor経由のアクセスは規制されていると思いましたが。

Re:悪用例？

[saab9000 (31344)]

リモホに「proxy」が入っちゃうとダメですよね。

Re:悪用例？

[Anonymous Coward]

> リモホに「proxy」が入っちゃうとダメですよね。

某ちゃんねるが？

板にもよりますが、公開プロキシリストに登録されるとダメですが、そうでなければプロキシでも大丈夫。

Re:悪用例？

[Anonymous Coward]

板立てれたっけ？Proxy経由で・・・

Re:悪用例？

[Anonymous Coward]

ポートが空いていると弾かれるので、基本的には無理だと思います。

Re:悪用例？

[deepsea (24129)]

＞某ちゃんねるで、ID変えて自作自演とかが容易にできるわけですよね。
一度IDが変わったらそのIDに戻すことは難しくなると思うので、ある程度不自然な形にはなるでしょう。
｢単発IDばっかかよ｣などとというレスはちょこちょこ見かけたりします。
バレずに自作自演、には向かないかと･･･

＃もちろん、手動で何回もID切り替えるよりは簡単でしょうが･･････

プロキシやら別回線やら使い分けた方がマシでしょうね。

どっちかというと、埋め荒らしの方が怖いかな。
経路の切り替わる間隔にもよるけど。

--
Deepsea the Evoker St:10 Dx:13 Co:14 In:18 Wi:9 Ch:9 Neutral
Dlvl:1 $:0 HP:12(12) Pw:8(8) AC:9 Xp:1

Re:悪用例？

[Anonymous Coward]

こういう悪用ツールを広めるのはどうかとおもいます。
IPが変わっているということは、使っている間に他の利用者の踏み台にされたりもしてるんですよね。
そのときの責任はふまれた側がとれるんですよね。

Re:悪用例？

[Anonymous Coward]

「踏み台にされる」というのがどういう意味かわからないのですが
一般的に言われている、乗っ取られて、アタック源やスパムの送信源にされて…という話ではないですよね？

…他人の行為と混同されるという話？

Re:悪用例？

[Anonymous Coward]

親コメントは、「Torpark」は「Torparkユーザー同士がプロキシになりあっている」というように読めました。

Re:悪用例？

[Anonymous Coward]

#1028065の頭では動作を理解できていないだけ。

Re:悪用例？

[Anonymous Coward]

> そのときの責任はふまれた側がとれるんですよね。

責任を取る気のある方ならどなたでも責任を取っていただいて結構です。
ご連絡お待ちしております。

いままで

[Anonymous Coward]

いままで匿名で使えないブラウザってありましたっけ？

Re:いままで

[prankster (12979)]

接続先にはIPアドレスとか、クライアント名とか、どのサイトから来たかとか、色々情報が流れます。→例）あなたの情報（確認君） [ugtop.com]

今回のキモは「IPアドレスが確定できない≒匿名」、ということなんでしょう。

Re:いままで

[Anonymous Coward]

最近伝言板に大量のURLを貼り付けていく韓国IPな業者が頻繁にくるんだけど、奴らもこういうの使ってるのかな。
# 韓国だけどIPはころころ変わってくる

うざいので簡単に韓国一律拒否とかって出来ないかな

Re:いままで

[jl4cvb (4926)]

踏み台かもしれんけど、とりあえず [www.fuga.jp]。

Re:いままで

[Anonymous Coward]

つkrfilter [tsg.ne.jp]

Re:いままで

[Anonymous Coward]

ウェブは匿名だと思って散々悪さをしてきたそこのあなた、 そのうち逮捕されるかもしれませんよ。

Re:いままで

[esus1 (20098)]

「ブラウザの使用に個人情報の提供が必要だったのか？」ってことですか？
でしたら私はいつも匿名ですね。
# (スコア:1, おもしろおかしい)

Re:いままで

[Anonymous Coward]

基本的に日本では匿名でブラウズできますね。

もちろんなにかイケナイことをすれば調べられてしまいますがね。

会社で見るには

[co2 (3802)]

社内ならば悪用を特定されない。WebでG-mailと一緒にね。
30分じゃ注意もできんしね。

--
co2masato

Re:会社で見るには

[Anonymous Coward]

あなたがネットワークを理解していないか
会社で仕事したことなんてないってことはよくわかりました。

これを会社で使うならfusianasanにひっかかっても、
祭りにならないよね、という以上の意味はないと思うんですが。

#なんでこんなのが参考になる、なの?

Re:会社で見るには

[Anonymous Coward]

>#なんでこんなのが参考になる、なの?

所詮一般のネットワーク知識のレベルはそんなもん、という意味での「参考になる」。(笑

#反面教師、というモデがあればそっちが付くのでは？

Re:会社で見るには

[Anonymous Coward]

fusianasan以前に２ちゃんねるは殆どの板でTorからの書き込みができない。

公開proxyも、CyberSyndromeに載ってる様なものじゃ書き込めない。自力でマイナーなポート使ってる串を見つけない限り書き込みは無理。

Re:会社で見るには

[Anonymous Coward]

？？

社外WEBに出るためのproxyを通さないと
絶対外に出れないんですけど、
こういう場合には無意味ですよね？

# そのproxyには自分のローカルIPとGETのデータは残ってるから
# どこ見ようともバレバレだし。

というか、会社で外部のproxyを使えるようになってるところって
すでにザルな気はする。

Gmail(オフトピ)

[Anonymous Coward]

https://mail.google.com/ [google.com]
からログインする事で、ログイン後もhttpsな通信を行うそうです。

# Gmailを使ってる事自体はバレますが。

Re:Gmail(オフトピ)

[Anonymous Coward]

フィルタリングされたらまったく意味がありませんね。

Re:会社で見るには

[Anonymous Coward]

うちの会社でそんなことするのはアイツぐらいだ！
ってソーシャルエンジニアリングで特定されます。