Niebezpiecznik

W mediach robi się coraz głośniej na temat tej pracy naukowej, w której badacze prezentują technikę pozwalającą na przewidzenie, czy dany użytkownik TOR-a (który rozpoczyna połączenie z siecią TOR od kontrolowanego przez nich węzła) łączy się z konkretną usługą w sieci TOR-a (tzw. hidden service). Skuteczność ataku to 88%. Atak polega na wcześniejszym zmapowaniu charakterystyki ruchu do danej usługi, a następnie wyszukiwania tego wzorca w monitorowanych połączeniach. Nie następuje tutaj żadne “rozszyfrowywanie” ruchu, a jedynie jego “fingerprinting” — to jednak pozwala określić z jakiego serwisu korzystał monitorowany użytkownik Tora.

Po lekturze niniejszej pracy naukowej polecamy — jako uzupełnienie — lekturę raczej uspokajającej wypowiedzi developerów projektu Tor.

Przeczytaj także:

• Nowy atak na Tora nie taki nowy (i nie taki skuteczny)
• Jak okrada się karty kredytowe? Czyli o tym jak modyfikacja ustawień przeglądarki pomaga złodziejom we fraudach
• Iran zablokował TOR-a, TOR się odblokował