Odhalili neodhaliteľné služby v sieti Tor

Má chrániť nielen ľudí, ale ukryť aj niektoré služby. Výskumníci prišli na spôsob, ako odhaliť ich identitu v anonymizačnej sieti Tor.

(Zdroj: ILUSTRAČNÉ - WIKIMEDIA)

BRATISLAVA. Má to byť služba, ktorá vám na internete zaručí súkromie alebo ukryje služby pred ľahkým prístupom zvonku. Ak totiž použijete Tor, jednoducho nik presne neuvidí vašu adresu, podobne ako by ste pri pošte využívali P.O.BOX schránku. Prípadne nevidíte, kam vlastne idete.

Práve na problémy tejto druhej možnosti teraz upozornila trojica vedcov z Luxemburgskej univerzity. Prišla s výsledkom, ktorý zrejme nepoteší priaznivcov kryptoanarchie. Ich výskum totiž ukázal, že anonymita „skrytých služieb“ na tejto sieti nie je zase taká zaručená.

Anonymizačná sieť

Tor je dobrovoľnícka sieť, ktorá dáva užívateľovi na internete istú anonymitu. Napríklad pri čítaní tohto článku odoslal váš počítač (alebo mobil) požiadavku cez lokálnu sieť a sieť poskytovateľa internetu až ku serverom, na ktorých sa nachádza web SME.

Prevádzkovateľ následne dokáže zistiť nielen to, že čítate tento článok. Ale správca serveru môže spoznať aj vašu IP adresu a tú za určitých okolností spojiť s konkrétnou firmou alebo dokonca osobou.

Ak si rovnaký web pozriete cez Tor, vaša požiadavka môže ísť najprv cez Japonsko, potom Argentínu a Rusko, odkiaľ sa dostane na Slovensko na webový server SME. Poskytovateľ internetu vidí zašifrovanú komunikáciu smerujúcu do Japonska a správca servera vidí požiadavku z Ruska. Teda z pohľadu serveru je užívateľ anonymný.

Tor však umožňuje anonymitu aj opačnej strane. V takom prípade je anonymný nielen užívateľ z pohľadu serveru, ale aj server z pohľadu užívateľa.

Tieto takzvané „skryté služby“ tvoria akoby internet v internete. Ide o stránky, ktoré sú dostupné iba v sieti Tor a z „bežného“ internetu nie sú priamo vidieť. Trojica vedcov vo svojom výskume však ukázala útoky, pomocou ktorých dokážu tieto služby odhaliť.

Útok a ochrana

Na uskutočnenie útoku pritom nie je potrebné vynakladať enormné náklady. Napríklad získanie zoznamu všetkých bežiacich skrytých služieb (ktorých kompletný zoznam doteraz neexistoval) stálo výskumníkov menej ako 100 amerických dolárov.

Najvážnejším výsledkom výskumu je spôsob, pomocou ktorého je možné určiť pravdepodobnú IP adresu serveru, ktorý danú skrytú službu poskytuje. Teda presne to, čo by ste zistiť nemali.

Útoky s podobným výsledkom už boli prezentované aj v minulosti. V reakcii na ne tím za Tor-om upravoval bezpečnostný dizajn siete.

Výskumníci sa však zamerali práve na tie časti siete, ktoré ochraňovali pred útokmi popísanými v minulosti.

Autor je špecialista na počítačovú bezpečnosť.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

ŽENA

Chcete vyzerať atraktívnejšie? Mali by ste sa vyspať

Vedci oficiálne potvrdili, že dostatok spánku súvisí s tým, ako pôsobí náš výzor na ostatných.

DOMOV

Čo by nasledovalo, ak by súd rozpustil Kotlebovu ĽSNS?

Poslanci ĽSNS by o svoj mandát neprišli. Ich stranícka kasa by sa však zrejme vyprázdnila

KOMENTÁRE

Kotlebovci nosia fašistické relikvie do parlamentu

Parlamentný preukaz nezakryje extrémistickú slamu.

DOMOV

Generálny prokurátor navrhol zrušiť Kotlebovu stranu

Najvyšší súd obdržal podnet na rozpustenie ĽSNS.

Neprehliadnite tiež

Na čom hrať hry? Na PC či konzolách?

Porovnávať má zmysel hlavne produkty najväčších hráčov na trhu, keďže herným počítačom dokážu plnohodnotne konkurovať iba konzoly od Sony a Microsoftu.

Odstránenie pazúrov u mačiek vedie k bolestiam a agresivite

Mnoho veterinárov sa od zákroku dištancuje a považuje ho za neetický.

Rozlúštili kód, ktorým Volkswagen klamal pri emisiách

Ak by niekto analyzoval kód dostupný na webe, celá aféra mohla prasknúť už pred niekoľkými rokmi.

Kto klope pri dverách? Nový domový alarm rozpozná kamerou autá

Senzory ktoré snímajú pohyb, zvuk či rozpojenie kontaktov už nestačia. Doba pýta viac detailov.

Inzercia - Tlačové správy


  1. Štatutári, máte už prístup k elektronickej schránke?
  2. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  3. Volkswagen Arteon je výkladná skriňa technológií
  4. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom
  5. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody
  6. Poznáte pôvod slovenských slov? Otestujte sa
  7. Plavba po Karibiku na luxusnej lodi
  8. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis
  9. Študenti majú na získanie 30 € ešte 20 dní
  10. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou
  1. Profesionálne sa predaj nehnuteľností dá robiť jedine exkluzívne
  2. HÝBSA Slovensko odštartovalo turné po Slovensku. Buďte pri tom!
  3. Každý štvrtý 70-tnik na Slovensku má cukrovku, pribúdajú mladší
  4. 5 hviezdičkové apartmány priamo na pobreží - Dubrovník
  5. Stavba domu na kľúč – úspora času aj financií
  6. Štatutári, máte už prístup k elektronickej schránke?
  7. Nová veľvyslankyňa Turecka na návšteve EU v Bratislave
  8. Prijatie delegácie rektorov ekonomických univerzít z Indonézie
  9. Čím všetkým som si prešla, aby som sa naučila po anglicky
  10. Zabudnite na nové a neekologické PC. Je tu Refurbished!
  1. Poznáte pôvod slovenských slov? Otestujte sa 14 675
  2. Lepšie bývať na vidieku, alebo v meste? Hľadali sme výhody 9 863
  3. Plavba po Karibiku na luxusnej lodi 9 377
  4. Čím všetkým som si prešla, aby som sa naučila po anglicky 6 248
  5. Hyundai H350 je dokonale spoľahlivým partnerom pre biznis 6 211
  6. Volkswagen Arteon je výkladná skriňa technológií 5 526
  7. Yeme chce byť výnimočný obchod aj vďaka výnimočným zamestnancom 5 281
  8. Domácnosť, ktorá šetrí sama? Aj u nás je to už realitou 4 942
  9. Študenti majú na získanie 30 € ešte 20 dní 4 215
  10. Desať obľúbených miest v Chorvátsku 4 099