来自美国麻省理工学院新加坡 *** ART 实验室的安全专家团队近期利用 Graph 理论深究暗网构造并发布一份有趣的研究论文,指出该隐秘空间似乎由一系列分散、孤立仓库组成。
在麻省理工学院 Senseable 城市实验室主任 Carlo Ratti 的带领下,该团队利用 Graph 理论对暗网 ( “ dark web ” 又名 “ onionweb ” )信息进行采集与分析后发现,这些图表与万维网超链接图表存在显著差异。值得一提的是,专家们使用基于 tor2web *** onion.link 的爬虫对 Tor *** (当下更流行的暗网之一)进行重点分析,尽管 Tor *** 仅代表部分暗网。
据悉,该团队除使用商业服务 scrapinghub.com 搜索 onion.link 以外,还试图通过优先搜索访问两个热门暗网列表中的所有链接页面。分析结果仅收录有回应的网站,排除无效服务。研究人员表示,对于发现的域名 v 页面链接在经过 2016 年 11 月至 2017 年 2 月 10 次以上尝试后仍无法访问域名 v 的情况,也会将节点 v 与所有连接至节点 v 的所有边一并删除。其中,删除未响应域名前发现 13,117 个节点与 39,283 条边;删除之后,仅剩 7,178 个节点与 25,104 条边(分别占原数量的 55% 和 64% )。
调查表明,首个差异与活跃域名 .onion 数量有关。Tor Project Inc. 运维人员指出,Tor *** 目前托管约 60,000 个不同的 .onion 活跃地址,而专家却仅发现 7,178 个活动域名。研究人员将这种高度差异归因于各种消息服务的存在,特别是 TorChat、Tor Messenger 与 Ricochet,因为每个用户都由独一无二的域名标识。
Graph 理论结果显示,约 30% 域名仅有一个接入链接,其中 62% 来自五大输出 hub 之一。此外,78% 节点至少可从这五大输出 hub 接收一个链接。最有趣的是,87% 网站无法链接至其他任何网站,这一发现对所有 Graph 理论测量均具有重要影响。
由此得出结论,“ 暗网 ” 之 “ 网 ” 字属用词不当。更准确的说法是将暗网视为一系列分散、孤立的秘密仓库。在暗网图表中,每个顶点代表一个域名,从 u→v 的每条边意味着域名 u 页面存在一个通往域名 v 页面的链接。而上述边的权重则是链接至域名 v 页面的域名 u 页面数量总和。
据悉,该项研究可能是未来工作的一个起点,Ratti 团队以及其他研究人员将进一步探究暗网构造,分析对象不仅局限于 Tor *** 。此外,Ratti 团队正着手定义用于未来研究工作的新模型。
原作者:Pierluigi Paganini, 译者:青楚,译审:游弋
本文由 HackerNews.cc 翻译整理,封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
Vice 报道称,在最近一次行动中,乌克兰安全局(SBU)声称抓获了一名在乌境内为俄军提供通信服务的黑客。在当天上午 10 点发布的推文和电报消息中,SBU 分享了本次行动的诸多细节。尽管尚未得到另一独立消息源的证实,但我们已经看到了面部打码的黑客、以及所谓的通信系统照片。 电报帖子指出,黑客...
Hackernews 编译,转载请注明出处: 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动,攻击者使用Valorant当做诱饵,诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的,因为黑客发现绕过YouTube的新内容提交审核,或者在被举报和禁号时创...
Hackernews 编译,转载请注明出处: 一名23岁的俄罗斯人在美国被起诉,并被列入美国联邦调查局网络通缉名单,因为他被指控是一家网络犯罪论坛 Marketplace A的管理员,该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
BlackMatter勒索软件背后的犯罪集团今天宣布计划关闭其业务,理由是来自地方当局的压力。该组织在其 “勒索软件即服 “门户后台发布的一条信息中宣布了其计划,其他犯罪集团通常在这里注册,以获得BlackMatter勒索软件的使用权。 这条消息是由vx-underground信息安全小组的一名成员...
利用新冠疫情,网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调,这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。 2020 年 4 月至 2021 年 7 月进行的研究的年度报告中,Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在...
在英国,购买比特币最简单、最匿名的方式之一是前往选定的商店,使用比特币自动取款机,你只需存入现金,然后将比特币发送到你的比特币钱包。英国金融行为监管局(FCA)现在正命令经营这些自动取款机的公司关闭它们,因为它们没有实施旨在防止洗钱的KYC措施。 要在英国运营,加密货币自动取款机应在FCA注册,并...