02 декабря 2014
В Индии нашли способ идентифицировать более половины пользователей сети Tor
Институт информационных технологий Дели провел исследование, которое показало, что около 4/5 пользователей Tor могут быть раскрыты. Для этого применим инструмент NetFlow, который разработала компания Cisco.
Руководитель исследования, профессор Самбудда Чакраварти уточнил, что система Tor использует характеристику задержки между пакетами информации. Это позволяет ей выполнять свою функцию. Следовательно, если отследить трафик и определить его шаблоны в разных точках, можно связать между собой интернет-соединения, которые на первый взгляд ничем не связаны.
На сегодняшний день такой мониторинг является достаточно трудным делом, поэтому злоумышленники, предполагается, будут применять менее точные, но более простые инструменты, каковым и является NetFlow. Чакраварти предлагает такой способ анализа передачи данных, при котором исследуются изменения трафика пользователя и выходных данных с сервера. Применяется здесь метод статистического соотношения и взаимозависимости. Лабораторные исследования показали 100% случаев определения пользователей Tor, а «полевые» – 81,4%.
Результаты индийских ученых были признаны одним из основателей сети Tor, Р. Дингледином, как верные. Однако он указал, что такие атаки для сети – не новшество, и паники, на данный момент, создавать не следует.
