Odhalili neodhaliteľné služby v sieti Tor

Má chrániť nielen ľudí, ale ukryť aj niektoré služby. Výskumníci prišli na spôsob, ako odhaliť ich identitu v anonymizačnej sieti Tor.

(Zdroj: ILUSTRAČNÉ - WIKIMEDIA)

BRATISLAVA. Má to byť služba, ktorá vám na internete zaručí súkromie alebo ukryje služby pred ľahkým prístupom zvonku. Ak totiž použijete Tor, jednoducho nik presne neuvidí vašu adresu, podobne ako by ste pri pošte využívali P.O.BOX schránku. Prípadne nevidíte, kam vlastne idete.

Práve na problémy tejto druhej možnosti teraz upozornila trojica vedcov z Luxemburgskej univerzity. Prišla s výsledkom, ktorý zrejme nepoteší priaznivcov kryptoanarchie. Ich výskum totiž ukázal, že anonymita „skrytých služieb“ na tejto sieti nie je zase taká zaručená.

Anonymizačná sieť

Tor je dobrovoľnícka sieť, ktorá dáva užívateľovi na internete istú anonymitu. Napríklad pri čítaní tohto článku odoslal váš počítač (alebo mobil) požiadavku cez lokálnu sieť a sieť poskytovateľa internetu až ku serverom, na ktorých sa nachádza web SME.

Prevádzkovateľ následne dokáže zistiť nielen to, že čítate tento článok. Ale správca serveru môže spoznať aj vašu IP adresu a tú za určitých okolností spojiť s konkrétnou firmou alebo dokonca osobou.

Ak si rovnaký web pozriete cez Tor, vaša požiadavka môže ísť najprv cez Japonsko, potom Argentínu a Rusko, odkiaľ sa dostane na Slovensko na webový server SME. Poskytovateľ internetu vidí zašifrovanú komunikáciu smerujúcu do Japonska a správca servera vidí požiadavku z Ruska. Teda z pohľadu serveru je užívateľ anonymný.

Tor však umožňuje anonymitu aj opačnej strane. V takom prípade je anonymný nielen užívateľ z pohľadu serveru, ale aj server z pohľadu užívateľa.

Tieto takzvané „skryté služby“ tvoria akoby internet v internete. Ide o stránky, ktoré sú dostupné iba v sieti Tor a z „bežného“ internetu nie sú priamo vidieť. Trojica vedcov vo svojom výskume však ukázala útoky, pomocou ktorých dokážu tieto služby odhaliť.

Útok a ochrana

Na uskutočnenie útoku pritom nie je potrebné vynakladať enormné náklady. Napríklad získanie zoznamu všetkých bežiacich skrytých služieb (ktorých kompletný zoznam doteraz neexistoval) stálo výskumníkov menej ako 100 amerických dolárov.

Najvážnejším výsledkom výskumu je spôsob, pomocou ktorého je možné určiť pravdepodobnú IP adresu serveru, ktorý danú skrytú službu poskytuje. Teda presne to, čo by ste zistiť nemali.

Útoky s podobným výsledkom už boli prezentované aj v minulosti. V reakcii na ne tím za Tor-om upravoval bezpečnostný dizajn siete.

Výskumníci sa však zamerali práve na tie časti siete, ktoré ochraňovali pred útokmi popísanými v minulosti.

Autor je špecialista na počítačovú bezpečnosť.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Vracajú sa deväťdesiate roky a prečo sa Danko drží ruskej letky

Akcia proti Kiskovi je porovnateľná len s únosom mladého Kováča.

DOMOV

Šéf protikorupčného úradu Kovařík: Politikov treba vyšetrovať citlivo

Policajti pri citlivých kauzách nemôžu zisťovať všetko, musia brať ohľad aj na česť politika, tvrdí Ficov šéf boja proti korupcii Peter Kovařík.

PRIMÁR

Keď mejkap podráždi. Problémy, ktoré vyvoláva kozmetika

Vyberte si kozmetiku, ktorá nepoškodí pleť.

Neprehliadnite tiež

Astronautka z NASA: Vieme, že sa niečo pokazí

Astronautka Dorothy Metcalf-Lindenburgerová hovorí, ako vyzerá tréning v NASA a ako sa astronauti pripravujú na zlyhania.

Rozšírená realita je zábavná aj užitočná. Skúste tieto aplikácie pre iPhone a iPad

Nová aktualizácia iOS 11 pre mobilné zariadenia od Apple priniesla aj ARKit. V ponuke sú prvé aplikácie a je s nimi zábava.

TECH_FM

Kontroverzný objav naznačuje, že praľudia sa mohli vyvinúť v Európe

Stopy dávneho tvora mätú vedcov. Odborníci sa sporia, komu patrili.

Strašia vás baktérie na mobile? Vymysleli "umývačku"

Nová nabíjačka dezinfikuje mobily, používa na to ultrafialové žiarenie.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Intímna hygiena – celoročná záležitosť
  3. Rastie nám pokrivená generácia?
  4. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  5. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  6. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  7. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  10. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  1. Detské zúbky sú veda
  2. Štartujú jesenné módne dni v Poluse
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Rastie nám pokrivená generácia?
  5. Intímna hygiena – celoročná záležitosť
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  7. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  8. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  9. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  10. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 21 264
  2. Rastie nám pokrivená generácia? 8 873
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 7 905
  4. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 5 538
  5. Kedy sa refinancovanie oplatí? 1 913
  6. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 908
  7. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 758
  8. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 1 559
  9. Trenčania to chcú mať všade blízko. Kde kupujú byty? 1 559
  10. Intímna hygiena – celoročná záležitosť 1 523