¿Los archivos de texto y html son vulnerables a las modificaciones en tránsito a través de la red Tor? [duplicar]

0

He leído que los archivos doc y pdf son riesgosos, es decir, vulnerables a alteraciones cuando se descargan a través de Tor. ¿Podrían los documentos de texto descargados de ghostbin o pastebin también ser malintencionados en tránsito? ¿Qué sucede con las descargas de páginas del sitio web (un archivo html y una carpeta asociada)? ¿Será seguro si arrastro y suelto estos archivos de texto y html en la ventana de Tor para abrirlos?

Referencias: En Kali Linux, ¿cómo puedo abrir archivos de manera segura sin desconectar Internet?

    
pregunta Shri Devi Charan Singh 16.01.2017 - 12:46
fuente

3 respuestas

0

Las páginas web pueden contener código en vivo. Por lo tanto, si existen las condiciones adecuadas, es posible que una página segura tenga un código malicioso insertado durante la transmisión, que luego se ejecuta cuando se ejecuta localmente.

El texto es texto. Los archivos de texto deben abrirse en un lector de texto. Es más que posible que un archivo de texto contenga un exploit.

    
respondido por el schroeder 16.01.2017 - 13:41
fuente
0

Si la URL es http (no https), podrían.

Hay estudios sobre nodos tor maliciosos que inyectan virus en ejecutables.

Hay estudios sobre enrutadores de Internet (por lo que se aplican al tráfico Y NO al tor) que inyectan anuncios en páginas web html.

  

¿Será seguro si arrastro y suelto estos archivos de texto y html en la ventana de Tor para abrirlos?

Si abre contenido local con su navegador tor, no transita en la red, por lo tanto, si esa página web local no llama a URL externas, la red no puede alterarla.

    
respondido por el Tom 16.01.2017 - 12:51
fuente
0

Cualquier cosa a la que acceda en texto sin formato sobre Tor es susceptible de ser interceptada y / o modificada por el nodo de salida. Esto incluye correo electrónico, FTP, HTTP, etc.

El HTML que está viendo se puede modificar absolutamente, y posiblemente de una manera hostil que podría comprometer su sistema.

    
respondido por el movsx 16.01.2017 - 13:58
fuente

Lea otras preguntas en las etiquetas