পরীক্ষা: ব্লক বাইপাস করার জন্য টর ব্যবহার কীভাবে ছদ্মবেশ ধারণ করা যায়

ইন্টারনেট সেন্সরশিপ বিশ্বজুড়ে একটি ক্রমবর্ধমান গুরুত্বপূর্ণ সমস্যা। এটি একটি তীব্রতর "অস্ত্র প্রতিযোগিতার" দিকে নিয়ে যাচ্ছে কারণ বিভিন্ন দেশে সরকারি সংস্থা এবং বেসরকারি কর্পোরেশনগুলি বিভিন্ন বিষয়বস্তুকে ব্লক করার চেষ্টা করে এবং এই ধরনের বিধিনিষেধগুলি এড়ানোর উপায়গুলির সাথে সংগ্রাম করে, যখন বিকাশকারী এবং গবেষকরা সেন্সরশিপের বিরুদ্ধে লড়াই করার জন্য কার্যকর সরঞ্জাম তৈরি করার চেষ্টা করে৷

কার্নেগি মেলন, স্ট্যানফোর্ড ইউনিভার্সিটি এবং এসআরআই ইন্টারন্যাশনাল ইউনিভার্সিটি থেকে বিজ্ঞানীরা এটি পরিচালনা করেন পরীক্ষা, যে সময়ে তারা টর ব্যবহার মাস্ক করার জন্য একটি বিশেষ পরিষেবা তৈরি করেছিল, ব্লকগুলি বাইপাস করার জন্য সবচেয়ে জনপ্রিয় সরঞ্জামগুলির মধ্যে একটি। গবেষকদের কাজ নিয়ে আমরা আপনাদের সামনে তুলে ধরছি।

ব্লক করার বিরুদ্ধে টর

টর বিশেষ রিলে ব্যবহারের মাধ্যমে ব্যবহারকারীদের বেনামী নিশ্চিত করে - অর্থাৎ ব্যবহারকারী এবং তার প্রয়োজনীয় সাইটের মধ্যে মধ্যবর্তী সার্ভার। সাধারণত, ব্যবহারকারী এবং সাইটের মধ্যে বেশ কয়েকটি রিলে অবস্থিত থাকে, যার প্রত্যেকটি ফরোয়ার্ড করা প্যাকেটে শুধুমাত্র অল্প পরিমাণ ডেটা ডিক্রিপ্ট করতে পারে - চেইনের পরবর্তী পয়েন্টটি খুঁজে বের করার জন্য এবং সেখানে পাঠানোর জন্য যথেষ্ট। ফলস্বরূপ, আক্রমণকারী বা সেন্সর দ্বারা নিয়ন্ত্রিত একটি রিলে চেইনে যুক্ত করা হলেও, তারা ট্র্যাফিকের ঠিকানা এবং গন্তব্য খুঁজে বের করতে পারবে না।

টর একটি অ্যান্টি-সেন্সরশিপ টুল হিসাবে কার্যকরীভাবে কাজ করে, কিন্তু সেন্সরদের এখনও এটি সম্পূর্ণরূপে ব্লক করার ক্ষমতা রয়েছে। ইরান ও চীন সফলভাবে ব্লকিং অভিযান পরিচালনা করেছে। তারা TLS হ্যান্ডশেক এবং অন্যান্য স্বতন্ত্র টর বৈশিষ্ট্য স্ক্যান করে টর ট্র্যাফিক সনাক্ত করতে সক্ষম হয়েছিল।

পরবর্তীকালে, বিকাশকারীরা ব্লকিং বাইপাস করার জন্য সিস্টেমটিকে মানিয়ে নিতে সক্ষম হয়েছিল। টর সহ বিভিন্ন সাইটে HTTPS সংযোগ ব্লক করে সেন্সররা প্রতিক্রিয়া জানায়। প্রকল্পের বিকাশকারীরা obfsproxy প্রোগ্রাম তৈরি করেছে, যা অতিরিক্তভাবে ট্র্যাফিক এনক্রিপ্ট করে। প্রতিনিয়ত চলতে থাকে এই প্রতিযোগিতা।

পরীক্ষার প্রাথমিক তথ্য

গবেষকরা এমন একটি টুল তৈরি করার সিদ্ধান্ত নিয়েছেন যা Tor এর ব্যবহারকে মাস্ক করবে, এমনকি এমন অঞ্চলেও যেখানে সিস্টেমটি সম্পূর্ণরূপে অবরুদ্ধ রয়েছে সেখানেও এর ব্যবহার সম্ভব করে তোলে।

• প্রাথমিক অনুমান হিসাবে, বিজ্ঞানীরা নিম্নলিখিতগুলিকে সামনে রেখেছিলেন:
• সেন্সর নেটওয়ার্কের একটি বিচ্ছিন্ন অভ্যন্তরীণ অংশ নিয়ন্ত্রণ করে, যা বাহ্যিক, সেন্সরবিহীন ইন্টারনেটের সাথে সংযোগ করে।
• ব্লকিং কর্তৃপক্ষ সেন্সর করা নেটওয়ার্ক সেগমেন্টের মধ্যে সমগ্র নেটওয়ার্ক অবকাঠামো নিয়ন্ত্রণ করে, কিন্তু শেষ ব্যবহারকারী কম্পিউটারে সফ্টওয়্যার নয়।
• সেন্সর ব্যবহারকারীদের তার দৃষ্টিকোণ থেকে অবাঞ্ছিত সামগ্রী অ্যাক্সেস করতে বাধা দেওয়ার চেষ্টা করে; এটা ধরে নেওয়া হয় যে এই ধরনের সমস্ত উপকরণ নিয়ন্ত্রিত নেটওয়ার্ক বিভাগের বাইরে সার্ভারে অবস্থিত।
• এই সেগমেন্টের ঘেরের রাউটারগুলি অবাঞ্ছিত বিষয়বস্তু ব্লক করতে এবং প্রাসঙ্গিক প্যাকেটগুলিকে ঘেরে প্রবেশ করতে বাধা দিতে সমস্ত প্যাকেটের এনক্রিপ্ট করা ডেটা বিশ্লেষণ করে।
• সমস্ত টর রিলে ঘেরের বাইরে অবস্থিত।

এগুলো কিভাবে কাজ করে

টর ব্যবহার ছদ্মবেশে, গবেষকরা StegoTorus টুল তৈরি করেছেন। এর প্রধান লক্ষ্য হল স্বয়ংক্রিয় প্রোটোকল বিশ্লেষণ প্রতিরোধ করার জন্য Tor এর ক্ষমতা উন্নত করা। টুলটি ক্লায়েন্ট এবং চেইনের প্রথম রিলে-এর মধ্যে অবস্থিত, এটির নিজস্ব এনক্রিপশন প্রোটোকল এবং স্টেগানোগ্রাফি মডিউল ব্যবহার করে টর ট্র্যাফিক সনাক্ত করা কঠিন করে তোলে।

প্রথম ধাপে, হেলিকপ্টার নামক একটি মডিউল কাজ করে - এটি ট্রাফিককে বিভিন্ন দৈর্ঘ্যের ব্লকের ক্রমানুসারে রূপান্তরিত করে, যা আরও ক্রমছাড়া পাঠানো হয়।

GCM মোডে AES ব্যবহার করে ডেটা এনক্রিপ্ট করা হয়। ব্লক হেডারে একটি 32-বিট সিকোয়েন্স নম্বর, দুটি দৈর্ঘ্যের ক্ষেত্র (d এবং p) রয়েছে - এগুলি ডেটার পরিমাণ, একটি বিশেষ ক্ষেত্র F এবং একটি 56-বিট চেক ক্ষেত্র নির্দেশ করে, যার মান অবশ্যই শূন্য হতে হবে। সর্বনিম্ন ব্লক দৈর্ঘ্য 32 বাইট, এবং সর্বাধিক 217+32 বাইট। দৈর্ঘ্য স্টেগানোগ্রাফি মডিউল দ্বারা নিয়ন্ত্রিত হয়।

যখন একটি সংযোগ স্থাপন করা হয়, তথ্যের প্রথম কয়েকটি বাইট একটি হ্যান্ডশেক বার্তা, এটির সাহায্যে সার্ভার বুঝতে পারে এটি একটি বিদ্যমান বা একটি নতুন সংযোগের সাথে কাজ করছে কিনা। যদি সংযোগটি একটি নতুন লিঙ্কের অন্তর্গত হয়, তাহলে সার্ভারটি হ্যান্ডশেকের সাথে প্রতিক্রিয়া জানায় এবং প্রতিটি বিনিময় অংশগ্রহণকারী এটি থেকে সেশন কীগুলি বের করে। উপরন্তু, সিস্টেমটি একটি পুনরায় কী করার পদ্ধতি প্রয়োগ করে - এটি একটি সেশন কী বরাদ্দের অনুরূপ, তবে হ্যান্ডশেক বার্তাগুলির পরিবর্তে ব্লকগুলি ব্যবহার করা হয়। এই প্রক্রিয়াটি ক্রম সংখ্যা পরিবর্তন করে, কিন্তু লিঙ্ক আইডিকে প্রভাবিত করে না।

একবার যোগাযোগের উভয় অংশগ্রহণকারী ফিন ব্লক পাঠিয়ে এবং গ্রহণ করলে, লিঙ্কটি বন্ধ হয়ে যায়। রিপ্লে আক্রমণ বা ব্লক ডেলিভারি বিলম্ব থেকে রক্ষা করার জন্য, উভয় অংশগ্রহণকারীদের অবশ্যই আইডিটি বন্ধ করার কতক্ষণ পরে মনে রাখতে হবে।

অন্তর্নির্মিত স্টেগানোগ্রাফি মডিউলটি টর ট্র্যাফিককে p2p প্রোটোকলের ভিতরে লুকিয়ে রাখে - যেভাবে স্কাইপ নিরাপদ ভিওআইপি যোগাযোগে কাজ করে তার অনুরূপ। এইচটিটিপি স্টেগানোগ্রাফি মডিউল এনক্রিপ্ট না করা HTTP ট্রাফিকের অনুকরণ করে। সিস্টেমটি একটি নিয়মিত ব্রাউজার সহ একজন প্রকৃত ব্যবহারকারীকে অনুকরণ করে।

আক্রমণ প্রতিরোধ

প্রস্তাবিত পদ্ধতি টরের কার্যকারিতা কতটা উন্নত করে তা পরীক্ষা করার জন্য, গবেষকরা দুই ধরনের আক্রমণ তৈরি করেছেন।

এর মধ্যে প্রথমটি হল টর প্রোটোকলের মৌলিক বৈশিষ্ট্যের উপর ভিত্তি করে TCP স্ট্রিমগুলি থেকে টর স্ট্রিমগুলিকে আলাদা করা - এটি হল চীনা সরকার ব্যবস্থাকে ব্লক করার জন্য ব্যবহৃত পদ্ধতি। দ্বিতীয় আক্রমণে ব্যবহারকারী কোন সাইটগুলি পরিদর্শন করেছেন সে সম্পর্কে তথ্য বের করতে ইতিমধ্যে পরিচিত টর স্ট্রিমগুলি অধ্যয়ন করা জড়িত।

গবেষকরা "ভ্যানিলা টর" এর বিরুদ্ধে প্রথম ধরণের আক্রমণের কার্যকারিতা নিশ্চিত করেছেন - এর জন্য তারা একটি HTTP স্টেগানোগ্রাফি মডিউল সহ নিয়মিত Tor, obfsproxy এবং StegoTorus এর মাধ্যমে শীর্ষ 10 Alexa.com থেকে বিশ বার সাইটগুলিতে পরিদর্শনের চিহ্ন সংগ্রহ করেছেন। পোর্ট 80-এ ডেটা সহ CAIDA ডেটাসেট তুলনা করার জন্য একটি রেফারেন্স হিসাবে ব্যবহার করা হয়েছিল - প্রায় নিশ্চিতভাবেই এইগুলি সবই HTTP সংযোগ।

পরীক্ষায় দেখা গেছে যে নিয়মিত টর গণনা করা বেশ সহজ। টর প্রোটোকলটি খুব নির্দিষ্ট এবং এর বেশ কয়েকটি বৈশিষ্ট্য রয়েছে যা গণনা করা সহজ - উদাহরণস্বরূপ, এটি ব্যবহার করার সময়, টিসিপি সংযোগগুলি 20-30 সেকেন্ড স্থায়ী হয়। Obfsproxy টুলটি এই সুস্পষ্ট মুহূর্তগুলিকে আড়াল করতে খুব কমই করে। StegoTorus, ঘুরে, CAIDA রেফারেন্সের অনেক কাছাকাছি ট্রাফিক তৈরি করে।

একটি পরিদর্শন করা সাইট আক্রমণের ক্ষেত্রে, গবেষকরা "ভ্যানিলা টর" এবং তাদের স্টেগোটোরাস সমাধানের ক্ষেত্রে এই ধরনের তথ্য প্রকাশের সম্ভাবনার তুলনা করেছেন। স্কেল মূল্যায়নের জন্য ব্যবহার করা হয়েছিল AUC (বক্ররেখার অধীনে এলাকা)। বিশ্লেষণের ফলাফলের উপর ভিত্তি করে, এটি প্রমাণিত হয়েছে যে অতিরিক্ত সুরক্ষা ছাড়াই নিয়মিত টরের ক্ষেত্রে, পরিদর্শন করা সাইটগুলি সম্পর্কে ডেটা প্রকাশের সম্ভাবনা উল্লেখযোগ্যভাবে বেশি।

উপসংহার

ইন্টারনেটে সেন্সরশিপ প্রবর্তনকারী দেশগুলির কর্তৃপক্ষ এবং ব্লকিং বাইপাস করার জন্য সিস্টেমের বিকাশকারীদের মধ্যে সংঘর্ষের ইতিহাস থেকে বোঝা যায় যে শুধুমাত্র ব্যাপক সুরক্ষা ব্যবস্থা কার্যকর হতে পারে। শুধুমাত্র একটি টুল ব্যবহার করে প্রয়োজনীয় ডেটা অ্যাক্সেসের নিশ্চয়তা দিতে পারে না এবং ব্লকটি বাইপাস করার তথ্য সেন্সরদের কাছে পরিচিত হবে না।

অতএব, গোপনীয়তা এবং বিষয়বস্তু অ্যাক্সেসের সরঞ্জামগুলি ব্যবহার করার সময়, এটি ভুলে যাওয়া গুরুত্বপূর্ণ নয় যে কোনও আদর্শ সমাধান নেই এবং যেখানে সম্ভব, সর্বাধিক কার্যকারিতা অর্জনের জন্য বিভিন্ন পদ্ধতি একত্রিত করুন৷

থেকে দরকারী লিঙ্ক এবং উপকরণ ইনফ্যাটিকা:

• গবেষণা: গেম তত্ত্ব ব্যবহার করে একটি ব্লকিং-প্রতিরোধী প্রক্সি পরিষেবা তৈরি করা
• সেন্সরশিপের বিরুদ্ধে লড়াইয়ের ইতিহাস: এমআইটি এবং স্ট্যানফোর্ডের বিজ্ঞানীদের দ্বারা তৈরি ফ্ল্যাশ প্রক্সি পদ্ধতি কীভাবে কাজ করে
• প্রক্সিগুলি যখন মিথ্যা বলছে তখন কীভাবে বুঝবেন: সক্রিয় ভূ-অবস্থান অ্যালগরিদম ব্যবহার করে নেটওয়ার্ক প্রক্সিগুলির শারীরিক অবস্থানের যাচাইকরণ
• কীভাবে ইন্টারনেটে নিজেকে ছদ্মবেশ ধারণ করবেন: সার্ভার এবং আবাসিক প্রক্সিগুলির তুলনা

উত্স: www.habr.com