1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Correlation attack на Tor с точностью 96%

Тема в разделе "Безопасность", создана пользователем feridcom, 26 сен 2018.

  1. TopicStarter Overlay
    feridcom

    feridcom

    Регистрация:
    12 сен 2018
    Сообщения:
    1
    Симпатии:
    0
    Тоr всегда был подвержен атакам корреляции.
    Но на днях опубликовали данные одного исследования/эксперимента.
    Вот сама ссылка на исследование Войти или зарегистрироваться, чтобы увидеть ссылку. ( на английском )

    Вот вам перевод одних из самых важных по моему мнению частей исследования

    DeepCorr может коррелировать соединения Tor (и, следовательно, нарушить его анонимность) с точностью существенно выше, чем у существующих алгоритмов. Например, собрав всего около 900 пакетов с каждого целевой потока Tor (примерно 900KB данных Tor), DeepCorr обеспечивает корреляция точностью 96% по сравнению с 4 процентами которые обеспечивает система RAPTOR используя одни и те же значение.
    Мы надеемся, что наша работа свидетельствует о растущей угрозы атак корреляции на сеть Tor, учитывая последние достижения в алгоритмах обучения.

    Мы видим, что meek и obfs4 с IAT=0 не обеспечивают защиту против DeepCorr; С другой стороны, мы видим, что DeepCorr имеет значительно меньшую производительность когда используются мосты obfs4 с IAT=1 (опять же, точность DeepCorr будет выше в реальных условиях и с реальным противником, который собирает больше данных).

    Обратите внимание, что прокси-сервера собирающие данные используемые в этом эксперименте могли иметь задержки поэтому производительность DeepCorr на практике лучше, чем то, что мы сообщаем через эксперименты.


    От себя добавлю
    Если разработчики Tor или другие исследователи будут заинтересованы в проверке достоверности этих результатов или прокомментируют это я напишу сюда.

    Одна научная статья это еще не значит что это новый вектор атаки, но все это пугающе.
     
    Метки:

Поделиться этой страницей

Загрузка...