研究人员展示了针对 Tor 加密流量的新指纹攻击
一项针对 Tor 网页浏览器的网站指纹攻击的新分析显示,它的竞争对手可以收集受害者经常访问的网站，但只有在攻击者对用户访问的网站的特定子集感兴趣的情况下才有可能。
研究人员乔瓦尼 · 切鲁宾、罗布 · 詹森和卡梅拉 · 特罗索在最新发表的一篇论文中说: “当监控一小组共五个流行网站时，攻击的准确率可以超过95% ，而对25个和100个网站的不加选择(非定向)攻击的准确率分别不超过80% 和60% 。”。
Tor浏览器通过一个覆盖 *** 向用户提供“不可链接通信”，该 *** 由6000多个中继组成，目的是把进行 *** 监视或流量分析的第三方的原始位置和使用情况匿名处理。在将请求转发到目的IP地址之前，它通过构建一个穿过入口、中间和出口中继的电路来实现这一点。
除此之外，每个中继都会对请求进行一次加密，以进一步阻碍分析并避免信息泄漏。虽然Tor客户端本身对其进入中继不是匿名的，因为流量是加密的，请求通过多个跳跃点跳转，但进入中继无法识别客户端的目的地，就像出口节点由于同样的原因无法识别客户端一样。
针对Tor的网站指纹攻击旨在打破这些匿名保护，使竞争对手能够观察到受害者和Tor *** 之间的加密流量模式，从而预测受害者访问的网站。学者们设计的威胁模型假设攻击者运行一个出口节点，以捕捉真实用户产生的流量的多样性，然后用这个模型作为收集 Tor 流量跟踪的源，并在收集到的信息之上设计一个基于机器学习的分类模型来推断用户的网站访问。
对手模型包括一个“在线训练阶段，使用从出口中继(或继电器)收集的真实Tor流量的观察数据，随着时间的推移不断更新分类模型，”研究人员解释道，他们在2020年7月使用定制版本的Tor v0.4.3.5运行了一周的出入口中继，以提取相关的出口信息。
为了减轻这项研究引起的道德和隐私方面的担忧，论文的作者强调了安全防范措施，以防止用户通过Tor浏览器访问的敏感网站泄露。
研究人员总结道:“我们在现实世界的评估结果表明，如果敌人的目标是在一个小范围内识别网站，网站指纹攻击只能在自然环境成功。”“换句话说，旨在监控大范围用户网站访问的行为将会失败，但针对特定客户配置和网站的行为可能会成功。”
消息来源：TheHackerNews，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“研究人员展示了针对 Tor 加密流量的新指纹攻击” 的相关文章
乌克兰安全局关闭了五个在公民中传播恐慌和错误信息的机器人农场
据Techspot报道，乌克兰国家安全局（SBU）宣布，自俄罗斯入侵该国以来，该机构已发现并关闭了5个运营10万个社交媒体账户的机器人农场，这些账户传播与入侵有关的假新闻。 SBU在一份新闻稿中写道，这些农场位于包括哈尔科夫、切尔卡瑟、捷尔诺皮尔和外喀尔巴阡在内的地区，被用于 “大规模信息破坏”，...
DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略
尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...
Android 被爆安全漏洞 根源是苹果的无损音频编解码器
近日 Android 设备被爆存在安全漏洞，但根源来自于苹果的无损音频编解码器（ALAC）。目前，美国市场 95% 的 Android 设备来自于高通和联发科，安全公司 Check Point 指出尚未安装 2021 年 12 月 Android Security Patch 的设备都存在“Out-...
跑分软件 UserBenchmark 被 23 款安全软件误标记为“恶意软件”
反病毒软件主要根据各种病毒特征进行预防、隔离等操作，但有时候也会出现误杀的情况。UserBenchmark 就是最新案例。根据 VirusTotal，这个流行的免费基准测试工具已被近二十个网站标记为恶意软件。 UserBenchmark 是一个轻量级的免费软件，可以测试你的 CPU、GPU、内...
跨越多代：三星修复影响上亿 Android 设备的硬件密钥安全漏洞
SamMobile 报道称，尽管三星总能在 Google 正式发布修复之前，就为自家规模庞大的 Android 移动设备提供安全更新。然而过去多年销售的三星智能机，还是被发现存在一个出厂即有的安全漏洞，使得黑客能够轻易提取包括密码在内的敏感信息。以色列特拉维夫大学的研究人员指出，问题在于 Galax...
Log4j 漏洞威胁升级：非联网本地系统也存在被攻击风险
在过去的一周时间里，对于 IT 管理员来说无疑是非常忙碌的，他们正在争分夺秒地应对影响世界各地系统的 Log4j 漏洞。随着安全专家不断发现日志工具中的更多漏洞，IT 管理员不知疲倦地工作，以确定和关闭任何可能使漏洞被利用的潜在访问。不幸的是，一个新发现的载体已经证明，即使是没有互联网连接的孤立系统...
评论列表
发表评论
