Il Deep web: il mondo sommerso della rete

Corso di:Strumenti e Applicazioni del web

Docente:prof. Polillo

Un progetto di:

Stefano BozziSilvia Del Ciello

Fiorenza Polverino

1/43

Deep WebCos’è e come funziona

2/43

Web visibile vs Web invisibile

3/43

Tutto ciò che indirizzato dai motori di ricerca, web directories, etc.

Surface Web

4/43

● "The Deep Web is anything not accessible through the commercial search engines"

● 96% of the web

Deep & Dark web

5/43

● Siti che richiedono la registrazione● Siti personalizzati in base all’utente● Reti “nascoste”:

○ i2p○ freenet○ TOR

Dark Web: Reti riservate

6/43

● Nasce nel 2002● Rete di volontari● Volta a garantire l’anonimato● 2.5 milioni di utenti● Accesso a contenuti riservati e bypass blocchi DNS● Gratuito

The Onion Router

7/43

● Vidalia Control Panel● Onion Network & Onion domain● Volunteers (hosts and relays)● The TOR Browser

Tor: Architettura e componenti

8/43

Vidalia Control Panel

9/43

The Onion Network

10/43

Host & Relays

11/43

The TOR Browser

12/43

è davvero sicuro?

13/43

● Una ricerca di un’università americana ha esposto i rischi legati alla traffic analisys e agli entry&exit points

● “errori” dell’utente● caso silkroad● i rischi locali e gli ISP

-> opinioni contrastanti

Weaknesses

14/43

● private keys degli utenti● pagamento tramite bitcoins● configurazioni vpn e SO

Muoversi nell’anonimato

15/43

Chi ha bisogno di anonimato in rete?

16/43

Giornalisti che vogliono mantenere le loro fonti anonime

e whistleblowers•Wikileaks•L'uso di Tor confermato a partire da dicembre 2006 (New Yorker)•Sul sito web di wikileaks è presente che fornisce istruzioni su come uploadare materiale in maniera anonima utilizzando Tor.

17/43

LINK: https://www.wikileaks.org/wiki/WikiLeaks:Tor

18/43

Giornalisti, attivisti, persone comuni che si trovano in paesi

dove esiste la censura● Turchia: l'accesso a Youtube e Twitter è bloccato

(2014)● Egitto: i dissidenti si organizzano su Twitter, in seguito

si utilizza Tor. Per contrastare il fenomeno il governo impedisce completamente l'accesso ad internet (2011)

● Tunisia: Tor viene utilizzato per accedere alle pagine social della rivoluzione

19/43

● Survival kit: Tails, VPN e Tor● Fornisce su richiesta coordinate di nodi Tor privati

Reporter without borders

20/43

● “Il grande firewall cinese”, aggirare questa misura di protezione è un reato.

● Diversi sistemi di anonimizzazione (es: freegate). Tor è bloccato?

● Inibiti accessi a Instagram, diversi servizi google, facebook... P.A. non può usare prodotti e servizi Cisco, Apple, Intel, Windows8...

Cina

21/43

● Una legge impone ai servizi internet di avere i propri data center in Russia. Minaccia a Skype, Gmail ecc…

● Putin e la taglia di 4 milioni di rubli per bucare Tor e la proposta di legge per rendere illegale l'anonimato online

● Legge che prevede che i dati di navigazione web vengano conservati per 6 mesi

● Vicenda Vkontakte

Russia

22/43

Facebook:

23/43

Utenti che non vogliono dare in pasto i propri dati ai colossi del

web● Google, Facebook ecc...

● Profilazione utente

● Advertising mirato

24/43

Vittime di violenza

25/43

Criminalità

Vendita di armi, droghe, istruzioni su come costruire bombe, pedofilia, documenti di identità falsificati, carte di credito rubate/clonate, altre attività illecite (vedi hidden wiki:http://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page).

26/43

Luci e ombre del Deep WebNon tutto il web invisibile viene per nuocere

27/43

Ombre: il lato oscuro della forza del web

● Droghe proibite (il caso Silk Road)● Armi● Servizi di hacking● Documenti e carte di credito

28/43

● veri siti di e-commerce● forum● struttura complessa vs semplicità di acquisto● pagamento attraverso bitcoin● sistema di risoluzione delle controversie● sistema di feedback degli utenti

Caratteristiche

29/43

Droghe proibite(il caso Silk Road)

30/43

Armi - EuroGuns

31/43

● Malware● Botnet● Database violati● Credenziali di accesso a siti o carte di credito

Servizi di hacking

32/43

Documenti

33/43

34/43

35/43

Carte di credito clonate

36/43

Luci: i superpoteri della rete

● Identificazione stupratori● Campagna per i senzatetto (@OpSafeWinter)● Oscuramento siti di pedo-pornografia

37/43

Identificazione di stupratori

38/43

Campagna per i senzatetto

39/43

Oscuramento di siti pedo-pornografici

40/43

41/43

Il deep web è insieme l’anfratto più oscuro del web e la sua ultima propaggine di vera e totale libertà.

Fabio ChiusiWired Italia

42/43

Grazie per l’attenzione

43/43