📢 У форума есть зеркало в TOR http://darkmonn6oy55o7kgmwr4jny2gi2zj6hyalzcjgl444dvpalannl5jid.onion
🔥Новый канал DarkMoney в Telegram: https://t.me/+y7pMvG6lemk5ZjM0
Могут ли спецслужбы расрутить Тор-цепочку?
- Автор темы reskloock
- Дата начала
- 24.06.18
- 37
Цепочку наврятли раскручивают. Изучают входящую ноду и исходящую.
- 17.12.20
- 3,994
- 2,000 ₽
- 5
математически вроде доказывали, что можно раскрутить, но затраты такие:eek:
обычно пользователей под благовидным предлогом заставляют выдать свой IP, кликнуть на ссылку, принять файл, зайти на свой обменник и т.п.
Могут.
Атаки на анонимные оверлейные сети с низкой задержкой достаточно хорошо проработаны - атака Сивиллы, корреляционные атаки, атаки с подтверждением и т.д. Суть довольно проста, и разбирать цепочку для этого не требуется. Достаточно наблюдать за двумя узлами - входным и выходным - и сопоставлять объем входящих и выходящих данных. Кстати, именно поэтому цепочка тора содержит всего 3 узла - добавление новых практически не повысит уровень анонимности.
Теперь что касается того, насколько это реально осуществить. Тор (в отличие от i2p) содержит один очень серьезный просчет в дизайне: по умолчанию он не требует от пользователя пропускать через себя транзитный траф. В итоге получается, что пользователей у сети миллионы, но вся безопасность обеспечивается небольшим количеством релеев.
Смотрим сюда и видим число релеев:
Как думаете, станет ли проблемой для серьезной спецслужбы потратить сотню-другую тысяч баксов в месяц, чтобы контролировать 20% всех узлов? И на деле 20% узлов - это ужасно много, на практике потребуется гораздо меньше.
Что еще хуже - от таких атак нет 100% защиты. Более того, tor by design не расчитан на защиту от противника с такими возможностями (
Другое дело, что вряд ли пойдут на такие сложности, чтобы поймать какую-нибудь мелочевку. Принцип неуловимого Джо))
Ну а если занимаетесь серьезными делами, то делайте соотвествующие выводы и относитесь к своей безопасности серьезно.
Атаки на анонимные оверлейные сети с низкой задержкой достаточно хорошо проработаны - атака Сивиллы, корреляционные атаки, атаки с подтверждением и т.д. Суть довольно проста, и разбирать цепочку для этого не требуется. Достаточно наблюдать за двумя узлами - входным и выходным - и сопоставлять объем входящих и выходящих данных. Кстати, именно поэтому цепочка тора содержит всего 3 узла - добавление новых практически не повысит уровень анонимности.
Теперь что касается того, насколько это реально осуществить. Тор (в отличие от i2p) содержит один очень серьезный просчет в дизайне: по умолчанию он не требует от пользователя пропускать через себя транзитный траф. В итоге получается, что пользователей у сети миллионы, но вся безопасность обеспечивается небольшим количеством релеев.
Смотрим сюда и видим число релеев:
Чтобы видеть ссылки, необходимо зарегистрироваться.
Как думаете, станет ли проблемой для серьезной спецслужбы потратить сотню-другую тысяч баксов в месяц, чтобы контролировать 20% всех узлов? И на деле 20% узлов - это ужасно много, на практике потребуется гораздо меньше.
Что еще хуже - от таких атак нет 100% защиты. Более того, tor by design не расчитан на защиту от противника с такими возможностями (
Чтобы видеть ссылки, необходимо зарегистрироваться.
). Кое-какие меры предприняты для затруднения атак, например, гард ноды. Но некоторые особо одаренные пользователи умудряются еще более усугубить ситуацию, например, используя какой-нибудь advor с ранжированием узлов по скорости "чтобы побыстрее работало" и тем самым сводя на нет все усилия ребят из Tor Project.Другое дело, что вряд ли пойдут на такие сложности, чтобы поймать какую-нибудь мелочевку. Принцип неуловимого Джо))
Ну а если занимаетесь серьезными делами, то делайте соотвествующие выводы и относитесь к своей безопасности серьезно.