- Регистрация
- 7 Янв 2008
- Сообщения
- 39,752
- Реакции
- 1,168
- Баллы
- 113
Tor больше не защитит?
Специалисты Института информационных технологий в Дели нашли способ деанонимизации пользователей сети Tor. Эффективность метода — 81% на практике и 100% в лабораторных условиях.
Специалисты Института информационных технологий в Дели нашли способ деанонимизации пользователей сети Tor. Эффективность метода — 81% на практике и 100% в лабораторных условиях.
источник: liberatum.ruДля снятия с пользователя анонимности исследователи использовали широко распространенный сетевой протокол NetFlow и оборудование фирмы Cisco. Суть метода в том, что каждый пользователь генерирует трафик с уникальными характеристиками. Одна из таких характеристик — задержка между сетевыми пакетами. Установив сенсоры до входа в Tor и на выходе, можно сопоставить характеристики трафика (traffic correlation attacks) и вычислить источник. Авторы метода признали, что статистический анализ давно известен и активно используется криптоаналитиками. Новизна их работы в том, что впервые этот метод был применен к Tor, который в последнее время не дает многим покоя. Разработчики Tor уже отреагировали. Они признают, что схема теоретически работает, но на практике ее использование сильно ограничено: во-первых, анализировать тысячи сетевых потоков в реальном времени не каждый желающий сможет; во-вторых, метод дает большое количество ложных положительных срабатываний, что во многих случаях делает бессмысленным использование этого вида атаки.