25 марта 2015
RAPTOR – новая угроза анонимности пользователей Tor
Для защиты конфиденциальности сервис Tor является популярной технологией. Ученые Принстонского университета разработали новые методы атак на анонимных пользователей Tor под названием RAPTOR с помощью получения доступа к одной стороне канала связи на уровне автономной системы. Такой подход позволяет провести компрометацию анонимности пользователя с вероятностью до 95%.
В большинстве сценариев используется наблюдение за потоками трафика и захват симметричных потоков на различных участках сети Tor. Ученые из Принстона предложили использовать ассиметричную модель, которую они назвали «формой временного анализа из конца в конец». Она позволяет атакующим компрометировать анонимность пользователей Tor при наблюдении за одним из направлений трафика.
Можно использовать четыре сценария, при осуществлении которых в руки недоброжелателей попадает достаточное количество информации для компрометации анонимности пользователя:
-
наблюдение за трафиком данных от клиента до точки входа, а затем от точки выхода до сервера;
-
наблюдение за трафиком от клиента до точки входа и перехват флагов ACK от сервера до точки выхода;
-
перехват флагов ACK от сторожевого узла к клиенту, так же как трафика данных от точки выхода к серверу;
-
использование двух наборов ACK: от сторожевого узла к клиенту и от сервера до выходного узла.
Отразить атаки можно двумя способами:
-
с помощью проведения непрерывного мониторинга плоскостей управления маршрутизаторами и пересылки данных на предмет осуществления атак;
-
реализовав превентивные меры.
