2023.3.31 강남서 여성 납치-살해뒤 대청댐 인근 유기…일당 3명 체포

2023.3.31 [영상] 발버둥치는 여성 강제로…강남 한복판 납치·살해

2023.3.31 "코인 사기 연루.." 강남 납치 살인, '공범 2명' 더 있다는 사실에

현생에서 여자한테 무시받을 땐 어떻게 하냐?

방법 없음?

김치녀가 그냥 대놓고 무시하는데 좃같다

cryptostorm 자주묻는질문
http://stormwayszuh4juycoy4kwoww5gvcu2c4tdtpkup667pdwe4qenzwayd.onion/faq
What if one of the servers gets confiscated by law enforcement (or whoever)? We've always operated under the assumption that this is going to happen eventually. That's why all of our servers were designed to be as disposable as possible. There are no logs on the servers that can be used to identify a customer, and thanks to the Perfect Forward Secrecy provided by DH/ECDH/ephemeral keys, if a private server key was obtained by physically confiscating a server, it couldn't be used to decrypt VPN traffic (Well, key renegotiation is every 20 minutes, so there is a small window where some traffic from up to 20 minutes ago could be decrypted if it was logged, which is why we always say you should be using strong end-to-end crypto even while on the VPN). Each server also uses different randomly generated root passwords and SSH keys, so compromising one server won't get you access to any other server. We also practice secure PKI management, which means the CA private key is never stored on any online server, which also means man-in-the-middle attacks won't be successful. The most that could happen in that case is a denial of service. If any of our servers reboot or shut down for unknown reasons, we assume that while offline someone backdoored something, so when it's back up we always check the integrity of all files using Tripwire before bringing OpenVPN back up.

서버 중 하나가 법 집행 기관에 의해 압수되면 어떻게 됩니까? 우리는 항상 이것이 결국 일어날 것이라는 가정하에 운영해 왔습니다. 그렇기 때문에 우리의 모든 서버는 가능한 한 일회용으로 설계되었습니다. 서버에는 고객을 식별할 수 있는 로그가 없으며 DH/ECDH/임시 키가 제공하는 완전 순방향 비밀성 덕분에 서버를 물리적으로 압수하여 개인 서버 키를 얻은 경우 VPN 트래픽을 해독하는 데 사용됨(키 재협상은 20분마다 이루어지므로 최대 20분 전의 일부 트래픽이 기록된 경우 해독될 수 있는 작은 창이 있습니다. 이것이 우리가 항상 강력한 엔드를 사용해야 한다고 말하는 이유입니다. - VPN에 있는 동안에도 암호화). 또한 각 서버는 임의로 생성된 서로 다른 루트 비밀번호와 SSH 키를 사용하므로 한 서버를 손상시키더라도 다른 서버에 액세스할 수 없습니다. 우리는 또한 안전한 PKI 관리를 실행합니다. 즉, CA 개인 키는 어떤 온라인 서버에도 저장되지 않으며 중간자 공격도 성공하지 못합니다. 이 경우 발생할 수 있는 가장 큰 문제는 서비스 거부입니다. 알 수 없는 이유로 서버가 재부팅되거나 종료되는 경우 오프라인 상태에서 누군가가 무언가를 백도어했다고 가정하므로 백업 시 OpenVPN을 백업하기 전에 항상 Tripwire를 사용하여 모든 파일의 무결성을 확인합니다.

텔레 그룹방에서 드보크 운영자 뒤졌다는 소리가 있는데 이거 팩트냐? 정확히 아는 사람 없음?

국민 메신저 '카카오톡' 개인 이용 기록 담긴 '쿠키' 무단 수집 논란

2021-07-02

카카오가 서비스하는 대표 메신저 카카오톡이 개인의 인터넷 이용 기록을 담은 쿠키 정보를 무단으로 수집했던 것으로 나타났다.

2일 인터넷 커뮤니티 등에 따르면 지난달 말 업데이트를 진행한 카카오톡 PC버전은 사용자의 인터넷 브라우저 프로필에 접근해 사용자의 인터넷 활동 기록 등이 담긴 쿠키 정보를 무단 수집했다. 카카오는 이렇게 무단 수집된 정보를 이용해 광고에 활용했을 것으로 추측되고 있다.

러시아 백신 소프트웨어 카스퍼스키에서 감지된 카카오톡의 쿠키정보 접속 시도 기록. [사진=LaruYan트위터]

이같은 내용은 일반적으로 확인하기 어렵고, 러시아의 보안 소프트웨어 카스퍼스키 실시간 감지기능을 통해 확인할수 있다. 카카오톡은 사용자 몰래 인터넷 브라우저의 쿠키 정보에 지속적으로 접근한 것으로 나타났다. 접근이 실패해도 오류가 나거나 꺼지지 않고 1분 단위로 계속해서 접속을 시도한 것으로 드러났다.

카카오톡이 수집한 정보인 쿠키는 컴퓨터 사용자가 자주 방문하는 웹사이트의 기록, 로그인 상태, 검색 기록 등의 정보를 담고 있다. 쿠키는 인터넷에서 내가 뭘 봤는지, 내가 뭘 검색했는지, 어떤 사이트를 들어가는지 등과 같은 다양한 정보를 갖고 있기 때문에 쿠키 정보 수집은 표준 개인정보 보호지침에 의거해 사용자의 동의가 필요하다.

https://natalie.mu/eiga/news/443748

한국에 영화 결말포함이 있다면 일본에도 패스트무비라고 있다

배급사에서 수익 악영향이 심해지자 칼을 빼들고 유튜버들 고소했는데

유튜브가 협조했다고 한다

2021년 기사인데 좀 놀랬다;;;;;;;;

-원문

実際の動きとしては、Googleに対する国際執行手続き（サピーナ）によってアメリカのサーバーから発信者の情報を取得し、宮城県警の捜査と連携して運営者を特定。

-번역본

실제 움직임으로는 Google에 대한 국제 집행 절차(사피나)에 의해 미국 서버로부터 발신자 정보를 취득하고 미야기현 경찰의 수사와 연계하여 운영자를 특정합니다.

그나마 살아있는 챈중 가장 큰 규모인 8챈 찐 어니언웹마저 경.찰이 phpbb 취약점 뚫어서 해킹한건지 물리 isp서버 위치 알아내고 털어서 지금 겨우 비상백업서버로만 운영중...

그마저도 인증회원만 접근가능한 프라이빗 보드인덱스도 전부 내렸고, 영자가 나머지 비상서버까지 털리면 자기 신상 위험해진다해서 4월 13일날 영구폐쇄 ㅠ

면웹 주소가 없는 진짜 다크웹 '8챈'
http://eightch55i3v3dmhtshui2x5njln3yx3ibetgbgkfghnnvctae45wrid.onion/kiddy/index.html

4월 18일까지만 서버 운영하고 사이트 닫기로 확정남.
http://eightch55i3v3dmhtshui2x5njln3yx3ibetgbgkfghnnvctae45wrid.onion/index.html

8챈 서버 물리적인 위치가 추적되어서 경찰 들이닥침.

비상용 백업서버로 전환해서 사이트는 안 닫혔지만

잘 생각해보니 어떤 취약점 때문에 추적되었는지 모르는 상태에서 계속 운영 강행하면 운영자 집주소까지 추적될 것으로 우려.

결국 사이트 닫기로 결정남.


참고로 8챈은 면웹주소가 있는 사이트도 별개로 따로 있어서
https://8chan.moe/

VPN은 트래픽을 암호화하는 기술이라

real IP가 익명화되는 능력은 일반 프록시 서버와 같다.

일반 프록시에 트래픽암호화한 거니까.

추적수사를 방어하는 목적의 설계가 아니며

VPN은 익명이 아니다.

Tor 릴레이 노드는 real IP를 알 수 없게 만드는 익명화 기술이다.


VPN은 트래픽 암호화 기술.

Tor가 익명 기술이다.

Tor 브라우저 사이트 목록

https://namu.wiki/w/Tor%20%EB%B8%8C%EB%9D%BC%EC%9A%B0%EC%A0%80%20%EC%82%AC%EC%9D%B4%ED%8A%B8%20%EB%AA%A9%EB%A1%9D