Tor নেটওয়ার্ক কর্মক্ষমতা কমাতে DoS আক্রমণ

জর্জটাউন ইউনিভার্সিটি এবং ইউএস নেভাল রিসার্চ ল্যাবরেটরির গবেষকদের একটি দল বিশ্লেষিত বেনামী টর নেটওয়ার্কের প্রতিরোধ পরিষেবা অস্বীকার (DoS) আক্রমণের জন্য। টর নেটওয়ার্কের সাথে আপস করার গবেষণাটি মূলত সেন্সরিং (টর-এ অ্যাক্সেস ব্লক করা), ট্রানজিট ট্র্যাফিকের টরের মাধ্যমে অনুরোধ সনাক্ত করা এবং ব্যবহারকারীদের নাম প্রকাশ না করার জন্য এন্ট্রি নোডের আগে এবং টর এক্সিট নোডের পরে ট্রাফিক প্রবাহের পারস্পরিক সম্পর্ক বিশ্লেষণ করে তৈরি করা হয়। এই গবেষণাটি দেখায় যে Tor এর বিরুদ্ধে DoS আক্রমণগুলি উপেক্ষা করা হয় এবং, প্রতি মাসে হাজার হাজার ডলার খরচ করে, সম্ভাব্যভাবে Tor-এ ব্যাঘাত ঘটাতে পারে যা দুর্বল কর্মক্ষমতার কারণে ব্যবহারকারীদের Tor ব্যবহার বন্ধ করতে বাধ্য করতে পারে।

গবেষকরা DoS আক্রমণ চালানোর জন্য তিনটি পরিস্থিতির প্রস্তাব করেছেন: ব্রিজ নোডের মধ্যে যানজট তৈরি করা, লোড ভারসাম্যহীনতা এবং রিলেগুলির মধ্যে কনজেশন তৈরি করা, যার বাস্তবায়নের জন্য আক্রমণকারীর 30, 5 এবং 3 Gbit/s এর থ্রুপুট প্রয়োজন। আর্থিক পরিপ্রেক্ষিতে, এক মাস ধরে আক্রমণ চালানোর খরচ হবে যথাক্রমে 17, 2.8 এবং 1.6 হাজার ডলার। তুলনার জন্য, Tor ব্যাহত করার জন্য সরাসরি DDoS আক্রমণ পরিচালনা করতে 512.73 Gbit/s ব্যান্ডউইথের প্রয়োজন হবে এবং প্রতি মাসে $7.2 মিলিয়ন খরচ হবে।

প্রথম পদ্ধতিটির জন্য প্রতি মাসে ১৭,০০০ ডলার খরচ হবে এবং এটি সীমিত সংখ্যক ব্রিজ নোডকে ৩০ গিগাবিট/সেকেন্ড তীব্রতায় ফ্লাডিং করার মাধ্যমে ক্লায়েন্টের ডাউনলোড গতি ৪৪% কমিয়ে দেবে। পরীক্ষা চলাকালীন, ৩৮টি obfs4 ব্রিজ নোডের মধ্যে মাত্র ১২টি সচল ছিল (যা পাবলিক তালিকায় অন্তর্ভুক্ত নয়)। সার্ভার ডিরেক্টরিগুলো গার্ড নোড ব্লকিং বাইপাস করতে ব্যবহৃত হয়, যা অবশিষ্ট ব্রিজ নোডগুলোতে বেছে বেছে ফ্লাডিং করার সুযোগ করে দেয়। টর ডেভেলপাররা তাদের রক্ষণাবেক্ষণ খরচ দ্বিগুণ করে অনুপস্থিত নোডগুলো পুনরুদ্ধার করতে পারেন, কিন্তু একজন আক্রমণকারীকে সমস্ত ৩৮টি ব্রিজ নোডে আক্রমণ করার জন্য প্রতি মাসে তার খরচ মাত্র ৩১,০০০ ডলারে বৃদ্ধি করতে হবে।

দ্বিতীয় পদ্ধতি, যার জন্য একটি আক্রমণের জন্য 5 Gbit/s প্রয়োজন, এটি কেন্দ্রীভূত TorFlow ব্যান্ডউইথ পরিমাপ ব্যবস্থাকে ব্যাহত করার উপর ভিত্তি করে এবং ক্লায়েন্টদের গড় ডেটা ডাউনলোডের গতি 80% কমাতে পারে। TorFlow লোড ব্যালেন্সিংয়ের জন্য ব্যবহার করা হয়, যা একটি আক্রমণকে ট্র্যাফিকের বন্টন ব্যাহত করতে এবং সীমিত সংখ্যক সার্ভারের মাধ্যমে এর উত্তরণ সংগঠিত করতে দেয়, যার ফলে তাদের ওভারলোড হয়।

তৃতীয় পদ্ধতি, যার জন্য 3 Gbit/s যথেষ্ট, একটি পরিবর্তিত Tor ক্লায়েন্ট ব্যবহার করে একটি পরজীবী লোড তৈরি করার উপর ভিত্তি করে তৈরি করা হয়েছে, যা প্রতি মাসে 47 হাজার ডলার খরচ করে ক্লায়েন্ট ডাউনলোডের গতি 1.6% কমিয়ে দেয়। আক্রমণের খরচ 6.3 হাজার ডলারে বৃদ্ধি করে, আপনি ক্লায়েন্ট ডাউনলোডের গতি 120% কমাতে পারেন। পরিবর্তিত ক্লায়েন্ট, তিনটি নোডের (ইনপুট, মধ্যবর্তী এবং প্রস্থান নোড) একটি চেইনের আদর্শ নির্মাণের পরিবর্তে, নোডের মধ্যে সর্বাধিক সংখ্যক হপ সহ প্রোটোকল দ্বারা অনুমোদিত 8টি নোডের একটি চেইন ব্যবহার করে, যার পরে এটি ডাউনলোডের অনুরোধ করে বড় ফাইল এবং রিকোয়েস্ট পাঠানোর পর রিডিং অপারেশন স্থগিত করে, কিন্তু কন্ট্রোল SENDME কমান্ড পাঠাতে থাকে যা ইনপুট নোডকে ডাটা ট্রান্সমিট করা চালিয়ে যেতে নির্দেশ দেয়।

এটি উল্লেখ করা হয়েছে যে একই খরচে সিবিল পদ্ধতি ব্যবহার করে একটি DoS আক্রমণ সংগঠিত করার চেয়ে পরিষেবা অস্বীকার করা শুরু করা লক্ষণীয়ভাবে বেশি কার্যকর। সিবিল পদ্ধতিতে টর নেটওয়ার্কে প্রচুর সংখ্যক নিজস্ব রিলে স্থাপন করা জড়িত, যার উপর চেইনগুলি বাতিল করা যেতে পারে বা ব্যান্ডউইথ হ্রাস করা যেতে পারে। 30, 5, এবং 3 Gbit/s এর আক্রমণের বাজেট দেওয়া হলে, Sybil পদ্ধতিটি যথাক্রমে 32%, 7.2%, এবং 4.5% আউটপুট নোডের কর্মক্ষমতা হ্রাস পায়। যদিও অধ্যয়নে প্রস্তাবিত DoS আক্রমণগুলি সমস্ত নোডকে কভার করে।

যদি আমরা অন্যান্য ধরণের আক্রমণের সাথে খরচ তুলনা করি, তাহলে 30 Gbit/s এর বাজেটের সাথে ব্যবহারকারীদের নাম প্রকাশ না করার জন্য একটি আক্রমণ চালানোর ফলে আমরা 21% ইনকামিং এবং 5.3% বহির্গামী নোডের উপর নিয়ন্ত্রণ অর্জন করতে পারি এবং এর কভারেজ অর্জন করতে পারি। 1.1% ক্ষেত্রে চেইনের সমস্ত নোড। 5 এবং 3 Gbit/s বাজেটের জন্য, দক্ষতা হবে 0.06% (4.5% ইনকামিং, 1.2% ইগ্রেস নোড) এবং 0.02% (2.8% ইনকামিং, 0.8% ইগ্রেস নোড)।

উত্স: opennet.ru