研究人员展示了针对 Tor 加密流量的新指纹攻击
一项针对 Tor 网页浏览器的网站指纹攻击的新分析显示,它的竞争对手可以收集受害者经常访问的网站，但只有在攻击者对用户访问的网站的特定子集感兴趣的情况下才有可能。
研究人员乔瓦尼 · 切鲁宾、罗布 · 詹森和卡梅拉 · 特罗索在最新发表的一篇论文中说: “当监控一小组共五个流行网站时，攻击的准确率可以超过95% ，而对25个和100个网站的不加选择(非定向)攻击的准确率分别不超过80% 和60% 。”。
Tor浏览器通过一个覆盖 *** 向用户提供“不可链接通信”，该 *** 由6000多个中继组成，目的是把进行 *** 监视或流量分析的第三方的原始位置和使用情况匿名处理。在将请求转发到目的IP地址之前，它通过构建一个穿过入口、中间和出口中继的电路来实现这一点。
除此之外，每个中继都会对请求进行一次加密，以进一步阻碍分析并避免信息泄漏。虽然Tor客户端本身对其进入中继不是匿名的，因为流量是加密的，请求通过多个跳跃点跳转，但进入中继无法识别客户端的目的地，就像出口节点由于同样的原因无法识别客户端一样。
针对Tor的网站指纹攻击旨在打破这些匿名保护，使竞争对手能够观察到受害者和Tor *** 之间的加密流量模式，从而预测受害者访问的网站。学者们设计的威胁模型假设攻击者运行一个出口节点，以捕捉真实用户产生的流量的多样性，然后用这个模型作为收集 Tor 流量跟踪的源，并在收集到的信息之上设计一个基于机器学习的分类模型来推断用户的网站访问。
对手模型包括一个“在线训练阶段，使用从出口中继(或继电器)收集的真实Tor流量的观察数据，随着时间的推移不断更新分类模型，”研究人员解释道，他们在2020年7月使用定制版本的Tor v0.4.3.5运行了一周的出入口中继，以提取相关的出口信息。
为了减轻这项研究引起的道德和隐私方面的担忧，论文的作者强调了安全防范措施，以防止用户通过Tor浏览器访问的敏感网站泄露。
研究人员总结道:“我们在现实世界的评估结果表明，如果敌人的目标是在一个小范围内识别网站，网站指纹攻击只能在自然环境成功。”“换句话说，旨在监控大范围用户网站访问的行为将会失败，但针对特定客户配置和网站的行为可能会成功。”
消息来源：TheHackerNews，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“研究人员展示了针对 Tor 加密流量的新指纹攻击” 的相关文章
流行软件包管理器中发现多重安全漏洞
Hackernews 编译，转载请注明出处： 在流行的包管理器中已经揭露多个安全漏洞，如果被潜在黑客利用，可能被滥用来运行任意代码和访问敏感信息，包括受感染设备的源代码和访问令牌。 然而，值得注意的是，这些漏洞要求目标开发人员同时处理一个受影响的软件包管理器和一个恶意软件包。 So...
私钥失窃：慧与证实 Aruba Networks 客户数据泄露事件
作为慧与（HPE）的一家网络设备制造子公司，Aruba Networks 于早些时候发生了数据泄露事件。这家企业技术巨头在一份声明中称，未经授权者利用一把私钥，访问了存储于 Aruba Central 云端的客户数据。尽管未详细说明黑客是如何获取到私钥的，但 HPE 确认它可被用于访问存储客户数据的...
疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币
利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
英国监管机构要求运营商关闭加密货币 ATM 机
在英国，购买比特币最简单、最匿名的方式之一是前往选定的商店，使用比特币自动取款机，你只需存入现金，然后将比特币发送到你的比特币钱包。英国金融行为监管局（FCA）现在正命令经营这些自动取款机的公司关闭它们，因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营，加密货币自动取款机应在FCA注册，并...
研究人员揭示 EV 充电站管理系统的脆弱性并提出保护建议
随着道路上电动汽车数量的增加，对电动汽车(EV)充电站和这些充电站内基于互联网的管理系统的需求也在增加。然而这些管理系统面临着自己的问题：网络安全攻击。 资料图 UTSA网络安全和分析中心主任Elias Bou-Harb及其同事–迪拜大学的Claud Fachkha和蒙特利尔康科迪亚大学的Tony...
女子被控入侵飞行学校电脑系统 让需要维修的飞机起飞
据称，一名妇女入侵了佛罗里达州一家飞行培训学校的系统，删除并篡改了与该校飞机有关的信息。根据一份警方报告，在某些情况下，以前有维修问题的飞机被 “批准 “飞行。据该学校的首席执行官说，黑客攻击可能使飞行员处于危险之中。 这位名叫劳伦-利德的女性，曾经在墨尔本飞行培训学校工作，在2019年11月底，公...
评论列表
发表评论
