Penyelidik ke Darknets Lampu Sorot di Black Hat

Dalam salah satu ceramah pertama di Black Hat USA tahun ini, Billy Hoffman dan Matt Wood, kedua penyelidik keselamatan di HP, merancang untuk memperlihatkan sebuah darknet yang dirancang untuk berjalan sepenuhnya dalam pelayar.

Darknets, yang membolehkan komunikasi antara rakan-rakan dan komuniti yang berpusat di antara pelanggan, tidak baru; mereka kini digunakan dalam persekitaran akademik untuk berkongsi data di kalangan penyelidik. Freenet dan WASTE adalah dua contoh darknets desktop. Tetapi Hoffman dan Wood berkata kedua-dua memerlukan konfigurasi di luar pengguna biasa. Selama enam bulan yang lalu, mereka telah mempermudahkan proses tersebut.

Apa yang Hoffman dan Wood menunjukkan di Black Hat adalah Veiled, bukti pelayar konsep. Menggunakan pelayar yang lebih baru - Internet Explorer 8, FireFox 3.5, Opera, Chrome, Safari, bahkan pelayar PS3 - semuanya menyokong javascript dan HTML 5 - Wood mampu membina apa yang sebelumnya wujud hanya dalam aplikasi desktop. > Darknets memberikan kelebihan yang berbeza seperti mengedarkan kandungan di kalangan semua peserta. Kerana redundansi terbina dalam, penerbitan kepada darknet adalah berdaya tahan. Wood berkata jika mana-mana pelanggan turun dan kembali, mereka akan dapat mencipta semula kandungan yang hilang. Apabila anda menutup penyemak imbas anda, anda akan dialih keluar dari darknet. Apabila ahli terakhir meninggalkan, darknet, dan semua kandungannya, hilang kecuali beberapa bit yang disulitkan dalam penyemak imbas.

Antara ciri-ciri yang keren dari penyemak imbas Veiled adalah Web-in-Web, yang membolehkan pengguna darknet untuk membuat mereka laman web peribadi peribadi dengan pautan ke kandungan yang hanya terdapat di dalam darknet itu sendiri. Darknets menikmati jejak tapak sifar dan tidak boleh dilihat oleh Internet yang lebih besar. Sebagai contoh, mereka akan menjadi sempurna untuk penunjuk perasaan yang mendokumentasikan kerajaan yang menindas, atau pelajar yang dilarang untuk menyiarkan mengenai guru di FaceBook atau MySpace.

"Kami mahu menurunkan halangan supaya orang ramai dapat menggunakan teknologi dengan cara yang tidak pernah dituju," kata Hoffman, yang melihat gelap sebagai isu kebebasan bersuara serta isu kreatif. Hoffman menceritakan bagaimana web hosting bermula sekitar tahun 2001 dengan laman web seperti GeoCities, tetapi ia memerlukan rangkaian sosial, seperti FaceBook, sebelum orang biasa dapat laman web dengan cepat, dan memuat naik gambar dengan mudah. ​​

Memandangkan peluang, siapa tahu bagaimana orang akan menggunakan darknets, kata Hoffman. Tetapi jangan cari aplikasi sejuk dari ceramah itu. "Matt dan saya tidak cukup pintar untuk tampil dengan aplikasi yang sejuk."

Malah, kedua-duanya tidak melepaskan Ditapis atau apa-apa kod di Black Hat. Hoffman berkata mereka hanya mahu berkongsi maklumat dan menunjukkan apa yang boleh dilakukan. "Terdapat beberapa sos rahsia," Hoffman mengakui, tetapi pada akhir ceramah sesiapa saja yang menyebarkan pengetahuan mengenai teknologi Web harus dapat keluar dan membuatnya.

Hoffman berkata orang-orang keselamatan arus perdana kini hanya memahami pemahaman Web bukan mainan. "Terdapat beberapa perkara serius yang patut mereka perhatikan," seperti hakikat bahawa penyemak imbas Chrome mempunyai pengurus tugas sendiri.