{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"Ataques DoS para reducir el rendimiento de la red Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad de Georgetown y del Laboratorio de Investigaci\u00f3n de la Armada de EE. UU. analizaron<\/a><\/noindex> la resiliencia de la red an\u00f3nima Tor a ataques que provocan denegaciones de servicio (DoS). Las investigaciones sobre la compromisi\u00f3n de la red Tor se centran principalmente en la censura (bloqueo del acceso a Tor), la identificaci\u00f3n de solicitudes a trav\u00e9s de Tor en el tr\u00e1fico en tr\u00e1nsito y el an\u00e1lisis de la correlaci\u00f3n de flujos de tr\u00e1fico antes del nodo de entrada y despu\u00e9s del nodo de salida de Tor para la desanonimizaci\u00f3n de los usuarios. El estudio presentado muestra que la organizaci\u00f3n de ataques DoS en Tor pasa desapercibida y, con costos de apenas unos miles de d\u00f3lares al mes, es bastante viable crear condiciones que interrumpan el funcionamiento normal de Tor, lo que puede obligar a los usuarios a dejar de usar Tor debido a un mal rendimiento.<\/p>\n

Los investigadores han propuesto tres escenarios para llevar a cabo ataques DoS: crear cuellos de botella entre nodos puente, desbalancear la carga y crear cuellos de botella entre rel\u00e9s, para lo cual el atacante necesitar\u00eda un ancho de banda de 30, 5 y 3 Gbit\/s, respectivamente. En t\u00e9rminos monetarios, el costo de realizar un ataque durante un mes ser\u00eda de 17, 2.8 y 1.6 mil d\u00f3lares, respectivamente. Para comparaci\u00f3n, llevar a cabo un ataque DDoS frontal para interrumpir el funcionamiento de Tor requerir\u00eda un ancho de banda de 512.73 Gbit\/s y costar\u00eda 7.2 millones de d\u00f3lares al mes.<\/p>\n

El primer m\u00e9todo, con un costo de 17 mil d\u00f3lares al mes, a trav\u00e9s de un ataque de inundaci\u00f3n sobre un conjunto limitado de nodos puente con una intensidad de 30 Gbit\/s disminuir\u00e1 la velocidad de descarga de datos para los clientes en un 44%. Durante las pruebas, solo permanecieron en funcionamiento 12 nodos puente obfs4 de un total de 38 (no incluidos en listas p\u00fablicas servidores<\/a> de directorios y utilizados para eludir bloqueos de nodos de vigilancia), lo que permite al atacante seleccionar aquellos nodos puente que permanecen activos para inundarlos. Los desarrolladores de Tor podr\u00edan duplicar los gastos de mantenimiento y restaurar la operatividad de los nodos faltantes, pero el atacante solo necesitar\u00eda aumentar sus gastos hasta 31 mil d\u00f3lares al mes para atacar todos los 38 nodos puente.<\/p>\n

El segundo m\u00e9todo, que requiere para el ataque 5 Gbit\/s, se basa en la interrupci\u00f3n del sistema centralizado de medici\u00f3n de ancho de banda TorFlow y permite reducir la velocidad promedio de carga de datos de los clientes en un 80%. TorFlow se utiliza para equilibrar la carga, lo que permite interrumpir la distribuci\u00f3n del tr\u00e1fico durante el ataque y hacer que pase a trav\u00e9s de un n\u00famero limitado de servidores, provocando su sobrecarga.<\/p>\n

El tercer m\u00e9todo, que requiere solo 3 Gbit\/s, se basa en el uso de un cliente Tor modificado para crear una carga par\u00e1sita, lo que permite reducir la velocidad de carga de los clientes en un 47% con un costo de 1.6 mil d\u00f3lares al mes. Al aumentar el gasto en el ataque a 6.3 mil d\u00f3lares, se puede lograr una reducci\u00f3n del 120% en la velocidad de carga de los clientes. El cliente modificado, en lugar de construir una cadena est\u00e1ndar de tres nodos (nodo de entrada, nodo intermedio y nodo de salida), utiliza una cadena permitida por el protocolo de 8 nodos con el m\u00e1ximo n\u00famero de saltos entre nodos, luego solicita la carga de archivos grandes y suspende las operaciones de lectura despu\u00e9s de enviar las solicitudes, pero contin\u00faa enviando comandos de control SENDME, instruyendo a los nodos de entrada a continuar la transferencia de datos. <\/p>\n

Se observa que la iniciaci\u00f3n de un ataque de denegaci\u00f3n de servicio es notablemente m\u00e1s efectiva que la realizaci\u00f3n de un ataque DoS mediante el m\u00e9todo Sybil, con costos similares. El m\u00e9todo Sybil implica desplegar un gran n\u00famero de propios rel\u00e9s en la red Tor, donde se pueden descartar cadenas o restringir el ancho de banda. Con un presupuesto para el ataque de 30, 5 y 3 Gbit\/s, el m\u00e9todo Sybil permite lograr una reducci\u00f3n del rendimiento de 32%, 7.2% y 4.5% en los nodos de salida, respectivamente. Mientras que los ataques DoS propuestos en el estudio abarcan todos los nodos.<\/p>\n

Si comparamos los costos con otros tipos de ataques, realizar un ataque de desanonimizaci\u00f3n de usuarios con un presupuesto de 30 Gbit\/s permitir\u00e1 controlar el 21% de los nodos de entrada y el 5.3% de los nodos de salida, alcanzando todos los nodos de la cadena en el 1.1% de los casos. Para presupuestos de 5 y 3 Gbit\/s, la efectividad ser\u00e1 del 0.06% (4.5% de nodos de entrada, 1.2% de nodos de salida) y del 0.02% (2.8% de nodos de entrada, 0.8% de nodos de salida).<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataques DoS para reducir el rendimiento de la red Tor | ProHoster","description":"Un grupo de investigadores de la Universidad de Georgetown y el Laboratorio de Investigaci\u00f3n de la Armada de EE. UU. han analizado.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}