Rebound
02.05.16, 23:16
Tracker: Torrent-Syndikat (https://torrent-syndikat.org/)
Source: TB-Source
Im Vergleich zu vielen anderen Trackern, war beim TS nicht viel zu holen. Deshalb fällt dieses Review auch relativ unspektakulär und kurz aus.
Serversicherheit
Da der TS-Tracker Cloudflare einsetzt, verliefen meine Tests relativ ergebnislos. Weder Software noch Serverstandort konnte ich herausfinden. Dies ist einerseits gut, andererseits ist ein kostenloser Dienst wie CF (Firmensitz USA) natürlich schon etwas fragwürdig. Sensible Daten über Drittserver laufen zu lassen (auch wenn die Verbindung verschlüsselt ist), sollte natürlich vermieden werden. Man gibt damit ein Stück weit Kontrolle und Sicherheitsverantwortung ab und hat ab einem bestimmten Punkt keinen Einfluss mehr auf die Daten. Das SSL-Zertifikat von Cloudflare hat zudem nur eine 128-Bit Verschlüsselung. Heutzutage sollte 256-Bit eigentlich Standard sein. Da das FBI allerdings hauptsächlich damit beschäftigt ist verschlüsselte iPhones zu knacken, geht davon wohl kaum eine Gefahr aus.
Trackersicherheit
Der TS-Tracker verwendet eine Landingpage, sodass es aussieht, als würde die Domain zum Verkauf stehen. Dies dürfte wahrscheinlich einige Leute irritieren und vielleicht auch Unwissende fernhalten. Ein effektiver Schutz gegen Hacker und Co. ist es natürlich nicht. Die letzten Wochen gab es am Tracker kaum Veränderungen, dennoch scheint es regelmäßige Updates im Hintergrund zu geben. Ich habe mehrmals die gleichen Seiten in verschiedenen Zeiträumen analysiert und hatte teilweise unterschiedliche Ergebnisse. Dies deutet auf häufige Codeänderungen hin. Sicherheitslücken selbst konnte ich keine finden. Es scheint, als würde es dieses mal besser laufen als mit dem letzten Sys0p. :P
Fazit
Tracker und Server sind beide in Ordnung und stellen kein Sicherheitsproblem dar. Da scheinbar noch viel gebastelt wird, werde ich von Zeit zu Zeit erneut nach Lücken suchen und dieses Review ggf. aktualisieren, wenn ich was finden sollte.
http://www.sb-innovation.de/attachment.php?attachmentid=15433
Source: TB-Source
Im Vergleich zu vielen anderen Trackern, war beim TS nicht viel zu holen. Deshalb fällt dieses Review auch relativ unspektakulär und kurz aus.
Serversicherheit
Da der TS-Tracker Cloudflare einsetzt, verliefen meine Tests relativ ergebnislos. Weder Software noch Serverstandort konnte ich herausfinden. Dies ist einerseits gut, andererseits ist ein kostenloser Dienst wie CF (Firmensitz USA) natürlich schon etwas fragwürdig. Sensible Daten über Drittserver laufen zu lassen (auch wenn die Verbindung verschlüsselt ist), sollte natürlich vermieden werden. Man gibt damit ein Stück weit Kontrolle und Sicherheitsverantwortung ab und hat ab einem bestimmten Punkt keinen Einfluss mehr auf die Daten. Das SSL-Zertifikat von Cloudflare hat zudem nur eine 128-Bit Verschlüsselung. Heutzutage sollte 256-Bit eigentlich Standard sein. Da das FBI allerdings hauptsächlich damit beschäftigt ist verschlüsselte iPhones zu knacken, geht davon wohl kaum eine Gefahr aus.
Trackersicherheit
Der TS-Tracker verwendet eine Landingpage, sodass es aussieht, als würde die Domain zum Verkauf stehen. Dies dürfte wahrscheinlich einige Leute irritieren und vielleicht auch Unwissende fernhalten. Ein effektiver Schutz gegen Hacker und Co. ist es natürlich nicht. Die letzten Wochen gab es am Tracker kaum Veränderungen, dennoch scheint es regelmäßige Updates im Hintergrund zu geben. Ich habe mehrmals die gleichen Seiten in verschiedenen Zeiträumen analysiert und hatte teilweise unterschiedliche Ergebnisse. Dies deutet auf häufige Codeänderungen hin. Sicherheitslücken selbst konnte ich keine finden. Es scheint, als würde es dieses mal besser laufen als mit dem letzten Sys0p. :P
Fazit
Tracker und Server sind beide in Ordnung und stellen kein Sicherheitsproblem dar. Da scheinbar noch viel gebastelt wird, werde ich von Zeit zu Zeit erneut nach Lücken suchen und dieses Review ggf. aktualisieren, wenn ich was finden sollte.
http://www.sb-innovation.de/attachment.php?attachmentid=15433