{"id":37276,"date":"2019-10-31T22:16:42","date_gmt":"2019-10-31T19:16:42","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor\/"},"modified":"2019-10-31T22:16:42","modified_gmt":"2019-10-31T19:16:42","slug":"dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","title":{"rendered":"Attaques DoS pour r\u00e9duire les performances du r\u00e9seau Tor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 de Georgetown et du laboratoire de recherche de la Marine am\u00e9ricaine ont analys\u00e9<\/a><\/noindex> la r\u00e9silience du r\u00e9seau anonyme Tor aux attaques de d\u00e9ni de service (DoS). Les recherches sur la compromission du r\u00e9seau Tor se concentrent principalement sur la censure (blocage de l'acc\u00e8s \u00e0 Tor), l'identification des requ\u00eates passant par Tor dans le trafic de transit et l'analyse de la corr\u00e9lation des flux de trafic avant le n\u0153ud d'entr\u00e9e et apr\u00e8s le n\u0153ud de sortie de Tor pour d\u00e9-anonymiser les utilisateurs. L'\u00e9tude pr\u00e9sent\u00e9e montre que l'organisation d'attaques DoS sur Tor est souvent n\u00e9glig\u00e9e et qu'avec des co\u00fbts de quelques milliers de dollars par mois, il est tout \u00e0 fait possible de cr\u00e9er des conditions perturbant le fonctionnement normal de Tor, ce qui peut amener les utilisateurs \u00e0 cesser d'utiliser Tor en raison de performances m\u00e9diocres.<\/p>\n

Les chercheurs ont propos\u00e9 trois sc\u00e9narios pour mener des attaques DoS : cr\u00e9er des goulets d'\u00e9tranglement entre les n\u0153uds de pont, d\u00e9s\u00e9quilibrer la charge et cr\u00e9er des goulets d'\u00e9tranglement entre les relais, n\u00e9cessitant une bande passante de 30, 5 et 3 Gbit\/s pour l'attaquant. En termes mon\u00e9taires, le co\u00fbt d'une attaque durant un mois serait de 17, 2.8 et 1.6 milliers de dollars, respectivement. Pour comparaison, mener une attaque DDoS directe pour perturber le fonctionnement de Tor n\u00e9cessiterait une bande passante de 512.73 Gbit\/s et co\u00fbterait 7.2 millions de dollars par mois.<\/p>\n

La premi\u00e8re m\u00e9thode, avec un co\u00fbt de 17 milliers de dollars par mois, utilisant une inondation d'un ensemble limit\u00e9 de n\u0153uds de pont \u00e0 une intensit\u00e9 de 30 Gbit\/s, r\u00e9duira la vitesse de t\u00e9l\u00e9chargement des donn\u00e9es par les clients de 44 %. Lors des tests, seuls 12 n\u0153uds de pont obfs4 sur 38 restaient op\u00e9rationnels (non r\u00e9pertori\u00e9s dans les catalogues publics et utilis\u00e9s pour contourner le blocage des n\u0153uds de garde), ce qui permet de cibler s\u00e9lectivement les n\u0153uds de pont restants par une inondation. Les d\u00e9veloppeurs de Tor peuvent doubler les d\u00e9penses de maintenance et r\u00e9tablir le fonctionnement des n\u0153uds manquants, mais l'attaquant n'aurait qu'\u00e0 augmenter ses d\u00e9penses \u00e0 31 milliers de dollars par mois pour mener une attaque contre les 38 n\u0153uds de pont. serveurs<\/a> Un attaquant pourrait planifier une attaque pendant un mois sur tous les 38 n\u0153uds de pont pour des co\u00fbts de 31 milliers de dollars, tout en contournant les n\u0153uds de garde.<\/p>\n

La deuxi\u00e8me m\u00e9thode, n\u00e9cessitant une attaque de 5 Gbit\/s, repose sur l'interruption du syst\u00e8me centralis\u00e9 de mesure de la bande passante TorFlow, permettant de r\u00e9duire la vitesse moyenne de t\u00e9l\u00e9chargement des donn\u00e9es aux clients de 80 %. TorFlow est utilis\u00e9 pour \u00e9quilibrer la charge, ce qui permet, lors de l'attaque, de perturber la distribution du trafic et de le faire passer par un nombre limit\u00e9 de serveurs, entra\u00eenant leur surcharge.<\/p>\n

La troisi\u00e8me m\u00e9thode, qui n\u00e9cessite seulement 3 Gbit\/s, est bas\u00e9e sur l'utilisation d'un client Tor modifi\u00e9 pour cr\u00e9er une charge parasitaire, ce qui permet de r\u00e9duire la vitesse de t\u00e9l\u00e9chargement des clients de 47 % pour un co\u00fbt de 1,6 mille dollars par mois. En augmentant les d\u00e9penses de l'attaque \u00e0 6,3 milliers de dollars, on peut obtenir une r\u00e9duction de la vitesse de t\u00e9l\u00e9chargement des clients de 120 %. Le client modifi\u00e9, au lieu de construire la cha\u00eene standard de trois n\u0153uds (n\u0153ud d'entr\u00e9e, n\u0153ud interm\u00e9diaire et n\u0153ud de sortie), utilise une cha\u00eene de 8 n\u0153uds autoris\u00e9e par le protocole, avec le maximum de sauts entre les n\u0153uds, puis demande le t\u00e9l\u00e9chargement de gros fichiers et suspend les op\u00e9rations de lecture apr\u00e8s l'envoi des requ\u00eates, mais continue d'envoyer des commandes de contr\u00f4le SENDME, instruisant les n\u0153uds d'entr\u00e9e \u00e0 poursuivre la transmission des donn\u00e9es. <\/p>\n

Il est not\u00e9 que l'initiation d'une d\u00e9ni de service est nettement plus efficace que l'organisation d'une attaque DoS par la m\u00e9thode Sybil \u00e0 des co\u00fbts similaires. La m\u00e9thode Sybil implique le d\u00e9ploiement dans le r\u00e9seau Tor d'un grand nombre de relais propres, sur lesquels il est possible de rejeter les cha\u00eenes ou de r\u00e9duire la bande passante. Avec un budget d'attaque de 30, 5 et 3 Gbit\/s, la m\u00e9thode Sybil permet d'obtenir une r\u00e9duction de la performance de 32 %, 7,2 % et 4,5 % des n\u0153uds de sortie, respectivement. Alors que les attaques DoS propos\u00e9es dans le cadre de l'\u00e9tude couvrent tous les n\u0153uds.<\/p>\n

Comparant les co\u00fbts avec d'autres types d'attaques, mener une attaque de d\u00e9anonymisation des utilisateurs avec un budget de 30 Gbit\/s permet de contr\u00f4ler 21 % des n\u0153uds entrants et 5,3 % des n\u0153uds sortants, atteignant une couverture de tous les n\u0153uds de la cha\u00eene dans 1,1 % des cas. Pour des budgets de 5 et 3 Gbit\/s, l'efficacit\u00e9 sera de 0,06 % (4,5 % des n\u0153uds entrants, 1,2 % des n\u0153uds sortants) et 0,02 % (2,8 % des n\u0153uds entrants, 0,8 % des n\u0153uds sortants).<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0442\u043e\u0439\u043a\u043e\u0441\u0442\u044c \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 Tor \u043a \u0430\u0442\u0430\u043a\u0430\u043c, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u043c \u043a \u043e\u0442\u043a\u0430\u0437\u0443 \u0432 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0438 (DoS). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0441\u0435\u0442\u0438 Tor \u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0441\u0442\u0440\u043e\u044f\u0442\u0441\u044f \u0432\u043e\u043a\u0440\u0443\u0433 \u0446\u0435\u043d\u0437\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f (\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a Tor), \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u0447\u0435\u0440\u0435\u0437 Tor \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043a\u043e\u0440\u0440\u0435\u043b\u044f\u0446\u0438\u0438 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u0435\u0440\u0435\u0434 \u0432\u0445\u043e\u0434\u043d\u044b\u043c \u0443\u0437\u043b\u043e\u043c \u0438 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u0445\u043e\u0434\u043d\u043e\u0433\u043e […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37276","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaques DoS pour r\u00e9duire les performances du r\u00e9seau Tor | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 de Georgetown et du laboratoire de recherche de la marine am\u00e9ricaine a analys\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DoS-\u0430\u0442\u0430\u043a\u0438 \u0434\u043b\u044f \u0441\u043d\u0438\u0436\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 Tor | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0414\u0436\u043e\u0440\u0434\u0436\u0442\u0430\u0443\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0438 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438 \u0412\u041c\u0421 \u0421\u0428\u0410 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dos-ataki-dlya-snizheniya-proizvoditelnosti-seti-tor","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:42+00:00","article:modified_time":"2019-10-31T19:16:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37276","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:30:00","updated":"2026-02-09 17:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=37276"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37276\/revisions"}],"predecessor-version":[{"id":158595,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37276\/revisions\/158595"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=37276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=37276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=37276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}