Slijede razlike između dviju inačica stranice.
| Starije izmjene na obje strane Starija izmjena Novija izmjena | Starija izmjena | ||
|
racfor_wiki:seminari2023:ipfs_protokol [2024/01/17 23:17] lpetan [Forenzička analiza protokola za distribuiranu pohranu podataka] |
racfor_wiki:seminari2023:ipfs_protokol [2024/12/05 12:24] (trenutno) |
||
|---|---|---|---|
| Redak 25: | Redak 25: | ||
| * __Propadanje linkova__. HTTP ima problem s propadanjem linkova jer jedino tako adresira podatke. Kada link više nije aktivan, podaci su (u teoriji) izgubljeni. IPFS rješava taj problem adresiranjem podataka sadržajem, a ne lokacijom. | * __Propadanje linkova__. HTTP ima problem s propadanjem linkova jer jedino tako adresira podatke. Kada link više nije aktivan, podaci su (u teoriji) izgubljeni. IPFS rješava taj problem adresiranjem podataka sadržajem, a ne lokacijom. | ||
| - | |||
| - | * __Suverenitet podataka__. | ||
| - | |||
| - | * __Pohrana izvan lanca__. | ||
| - | |||
| - | * __Prvo-lokalni software__. | ||
| - | |||
| - | * __Zaključavanje dobavljača__. | ||
| Redak 76: | Redak 68: | ||
| IPFS gatewayvi jesu centralizirani pa su obično fokus napadača. Vlasnici će obično će djelovati protiv zlonamjernog sadržaja blokirajući mu pristup putem svog gatewaya. Napadači mogu birati između korištenja nativnih IPFS veza, što značajno ograničava broj žrtava, ili korištenja gatewaya, što povećava broj žrtava, ali ograničava trajanje napada. | IPFS gatewayvi jesu centralizirani pa su obično fokus napadača. Vlasnici će obično će djelovati protiv zlonamjernog sadržaja blokirajući mu pristup putem svog gatewaya. Napadači mogu birati između korištenja nativnih IPFS veza, što značajno ograničava broj žrtava, ili korištenja gatewaya, što povećava broj žrtava, ali ograničava trajanje napada. | ||
| - | Budući da IPFS adresira prema sadržaju, stranice na IPFS mreži su statične, ipak mogu izvoditi JavaScript. Napadači stoga moraju koristiti odvojenu infrastrukturu kako bi prenijeli ukradene podatke za prijavu natrag sebi. Uobičajeni mehanizmi uključuju slanje podataka za prijavu na odvojene drop lokacije na tradicionalnom webu ili na Telegram kanale; obje strategije također se koriste i kod tradicionalnih phishing stranica. Brisanje drop lokacije ili Telegram kanala također će ometati napad na IPFS-u, sprječavajući daljnje dostavljanje podataka za prijavu. | + | Budući da IPFS adresira prema sadržaju, stranice na IPFS mreži su statične. Napadači stoga moraju koristiti odvojenu infrastrukturu kako bi prenijeli ukradene podatke za prijavu natrag sebi. Uobičajeni mehanizmi uključuju slanje podataka za prijavu na odvojene drop lokacije na tradicionalnom webu ili na Telegram kanale; obje strategije također se koriste i kod tradicionalnih phishing stranica. Brisanje drop lokacije ili Telegram kanala također će ometati napad na IPFS-u, sprječavajući daljnje dostavljanje podataka za prijavu. |
| - | + | Phishing se najviše javlja u obliku sadržaja smještenog na domenama koje se predstavljaju kao IPFS gatewayi. Na prvi pogled URL sadrži IPFS CID, no web stranica nije funkcionalni gateway i ne omogućuje dohvaćanje drugih IPFS CID-eva. Napadač koji upravlja stranicom može lažno tvrditi da nije njezin host, već da ga samo posreduje kao čvor u mreži. | |
| - | + | ||
| - | + | ||
| - | ===== Zlonamjerno korištenje IPFS-a i napadi ===== | + | ==== Zaključak |
| + | InterPlanetary File System predstavlja revolucionarnu tehnologiju koja mijenja način decentralizirane pohrane podataka. Njegov pristup adresiranju sadržaja i peer-to-peer umrežavanju rješava neke nedostatke tradicionalnog weba. Međutim, decentralizirana priroda | ||
| + | ==== Dodatni materijali ==== | ||
| + | U nastavku su priloženi popratni materijali. | ||
| + | - [[https:// | ||
| + | - [[https:// | ||
| ===== Literatura ===== | ===== Literatura ===== | ||