प्रयोग: ब्लॉकों को बायपास करने के लिए टोर के उपयोग को कैसे छिपाया जाए

इंटरनेट सेंसरशिप दुनिया भर में एक महत्वपूर्ण मुद्दा बनता जा रहा है। इससे "हथियारों की दौड़" तेज हो रही है क्योंकि विभिन्न देशों में सरकारी एजेंसियां ​​और निजी निगम विभिन्न सामग्रियों को अवरुद्ध करना चाहते हैं और ऐसे प्रतिबंधों से बचने के तरीकों के साथ संघर्ष करना चाहते हैं, जबकि डेवलपर्स और शोधकर्ता सेंसरशिप से निपटने के लिए प्रभावी उपकरण बनाने का प्रयास करते हैं।

कार्नेगी मेलन, स्टैनफोर्ड विश्वविद्यालय और एसआरआई अंतर्राष्ट्रीय विश्वविद्यालयों के वैज्ञानिकों ने आयोजित किया प्रयोग, जिसके दौरान उन्होंने टोर के उपयोग को छिपाने के लिए एक विशेष सेवा विकसित की, जो ब्लॉकों को बायपास करने के लिए सबसे लोकप्रिय उपकरणों में से एक है। हम आपके लिए शोधकर्ताओं द्वारा किए गए कार्यों के बारे में एक कहानी प्रस्तुत करते हैं।

अवरुद्ध करने के विरुद्ध टो

टोर विशेष रिले के उपयोग के माध्यम से उपयोगकर्ताओं की गुमनामी सुनिश्चित करता है - अर्थात, उपयोगकर्ता और उस साइट के बीच मध्यवर्ती सर्वर जिसकी उसे आवश्यकता है। आमतौर पर, उपयोगकर्ता और साइट के बीच कई रिले स्थित होते हैं, जिनमें से प्रत्येक अग्रेषित पैकेट में केवल थोड़ी मात्रा में डेटा को डिक्रिप्ट कर सकता है - श्रृंखला में अगले बिंदु का पता लगाने और उसे वहां भेजने के लिए पर्याप्त है। परिणामस्वरूप, भले ही हमलावरों या सेंसर द्वारा नियंत्रित रिले को श्रृंखला में जोड़ा जाता है, वे ट्रैफ़िक के पते और गंतव्य का पता लगाने में सक्षम नहीं होंगे।

टोर एक एंटी-सेंसरशिप टूल के रूप में प्रभावी ढंग से काम करता है, लेकिन सेंसर के पास अभी भी इसे पूरी तरह से ब्लॉक करने की क्षमता है। ईरान और चीन ने सफल अवरोधक अभियान चलाए हैं। वे टीएलएस हैंडशेक और अन्य विशिष्ट टोर विशेषताओं को स्कैन करके टोर ट्रैफ़िक की पहचान करने में सक्षम थे।

इसके बाद, डेवलपर्स अवरोधन को बायपास करने के लिए सिस्टम को अनुकूलित करने में कामयाब रहे। सेंसर ने टोर सहित विभिन्न साइटों पर HTTPS कनेक्शन को अवरुद्ध करके प्रतिक्रिया व्यक्त की। प्रोजेक्ट डेवलपर्स ने ओबीएफएसप्रॉक्सी प्रोग्राम बनाया, जो अतिरिक्त रूप से ट्रैफ़िक को एन्क्रिप्ट करता है। यह प्रतियोगिता निरंतर चलती रहती है.

प्रयोग का प्रारंभिक डेटा

शोधकर्ताओं ने एक ऐसा उपकरण विकसित करने का निर्णय लिया जो टोर के उपयोग को छुपा देगा, जिससे उन क्षेत्रों में भी इसका उपयोग संभव हो जाएगा जहां सिस्टम पूरी तरह से अवरुद्ध है।

• प्रारंभिक धारणाओं के रूप में, वैज्ञानिकों ने निम्नलिखित बातें सामने रखीं:
• सेंसर नेटवर्क के एक अलग आंतरिक खंड को नियंत्रित करता है, जो बाहरी, बिना सेंसर वाले इंटरनेट से जुड़ता है।
• अवरोधक अधिकारी सेंसर किए गए नेटवर्क खंड के भीतर संपूर्ण नेटवर्क बुनियादी ढांचे को नियंत्रित करते हैं, लेकिन अंतिम उपयोगकर्ता कंप्यूटर पर सॉफ़्टवेयर को नहीं।
• सेंसर उपयोगकर्ताओं को उन सामग्रियों तक पहुँचने से रोकना चाहता है जो उसके दृष्टिकोण से अवांछनीय हैं; यह माना जाता है कि ऐसी सभी सामग्रियाँ नियंत्रित नेटवर्क खंड के बाहर सर्वर पर स्थित हैं।
• इस खंड की परिधि पर राउटर अवांछित सामग्री को ब्लॉक करने और संबंधित पैकेट को परिधि में प्रवेश करने से रोकने के लिए सभी पैकेटों के अनएन्क्रिप्टेड डेटा का विश्लेषण करते हैं।
• सभी टोर रिले परिधि के बाहर स्थित हैं।

Как это работает

टोर के उपयोग को छिपाने के लिए, शोधकर्ताओं ने स्टेगोटोरस टूल बनाया। इसका मुख्य लक्ष्य स्वचालित प्रोटोकॉल विश्लेषण का विरोध करने की टोर की क्षमता में सुधार करना है। उपकरण क्लाइंट और श्रृंखला में पहले रिले के बीच स्थित है, टोर ट्रैफ़िक की पहचान करना कठिन बनाने के लिए अपने स्वयं के एन्क्रिप्शन प्रोटोकॉल और स्टेग्नोग्राफ़ी मॉड्यूल का उपयोग करता है।

पहले चरण में, चॉपर नामक एक मॉड्यूल काम में आता है - यह ट्रैफ़िक को अलग-अलग लंबाई के ब्लॉकों के अनुक्रम में परिवर्तित करता है, जिन्हें क्रम से आगे भेजा जाता है।

जीसीएम मोड में एईएस का उपयोग करके डेटा एन्क्रिप्ट किया गया है। ब्लॉक हेडर में एक 32-बिट अनुक्रम संख्या, दो लंबाई फ़ील्ड (डी और पी) होते हैं - ये डेटा की मात्रा, एक विशेष फ़ील्ड एफ और एक 56-बिट चेक फ़ील्ड दर्शाते हैं, जिसका मान शून्य होना चाहिए। न्यूनतम ब्लॉक लंबाई 32 बाइट्स है, और अधिकतम 217+32 बाइट्स है। लंबाई स्टेग्नोग्राफ़ी मॉड्यूल द्वारा नियंत्रित की जाती है।

जब कोई कनेक्शन स्थापित किया जाता है, तो सूचना के पहले कुछ बाइट्स एक हैंडशेक संदेश होते हैं, इसकी मदद से सर्वर समझता है कि वह मौजूदा या नए कनेक्शन के साथ काम कर रहा है या नहीं। यदि कनेक्शन किसी नए लिंक से संबंधित है, तो सर्वर हैंडशेक के साथ प्रतिक्रिया करता है, और प्रत्येक एक्सचेंज प्रतिभागी इससे सत्र कुंजी निकालता है। इसके अलावा, सिस्टम एक रीकीइंग तंत्र लागू करता है - यह एक सत्र कुंजी के आवंटन के समान है, लेकिन हैंडशेक संदेशों के बजाय ब्लॉक का उपयोग किया जाता है। यह तंत्र अनुक्रम संख्या को बदलता है, लेकिन लिंक आईडी को प्रभावित नहीं करता है।

एक बार जब संचार में दोनों प्रतिभागियों ने फिन ब्लॉक भेज दिया और प्राप्त कर लिया, तो लिंक बंद हो जाता है। रीप्ले हमलों से बचाने या डिलीवरी में देरी को रोकने के लिए, दोनों प्रतिभागियों को समापन के बाद कितने समय तक आईडी याद रखनी चाहिए।

अंतर्निहित स्टेग्नोग्राफ़ी मॉड्यूल पी2पी प्रोटोकॉल के अंदर टोर ट्रैफ़िक को छुपाता है - ठीक उसी तरह जैसे स्काइप सुरक्षित वीओआईपी संचार में काम करता है। HTTP स्टेग्नोग्राफ़ी मॉड्यूल अनएन्क्रिप्टेड HTTP ट्रैफ़िक का अनुकरण करता है। सिस्टम एक नियमित ब्राउज़र के साथ एक वास्तविक उपयोगकर्ता की नकल करता है।

हमलों का प्रतिरोध

यह जांचने के लिए कि प्रस्तावित विधि टोर की दक्षता में कितना सुधार करती है, शोधकर्ताओं ने दो प्रकार के हमले विकसित किए।

इनमें से पहला है टोर प्रोटोकॉल की मूलभूत विशेषताओं के आधार पर टोर स्ट्रीम को टीसीपी स्ट्रीम से अलग करना - यह चीनी सरकारी प्रणाली को अवरुद्ध करने के लिए उपयोग की जाने वाली विधि है। दूसरे हमले में उपयोगकर्ता द्वारा देखी गई साइटों के बारे में जानकारी निकालने के लिए पहले से ज्ञात टोर स्ट्रीम का अध्ययन करना शामिल है।

शोधकर्ताओं ने "वेनिला टोर" के खिलाफ पहले प्रकार के हमले की प्रभावशीलता की पुष्टि की - इसके लिए उन्होंने HTTP स्टेग्नोग्राफ़ी मॉड्यूल के साथ नियमित टोर, ओबीएफएसप्रॉक्सी और स्टेगोटोरस के माध्यम से शीर्ष 10 एलेक्सा.कॉम से बीस बार साइटों पर विज़िट के निशान एकत्र किए। पोर्ट 80 पर डेटा के साथ CAIDA डेटासेट का उपयोग तुलना के लिए एक संदर्भ के रूप में किया गया था - लगभग निश्चित रूप से ये सभी HTTP कनेक्शन हैं।

प्रयोग से पता चला कि नियमित टोर की गणना करना काफी आसान है। टोर प्रोटोकॉल बहुत विशिष्ट है और इसमें कई विशेषताएं हैं जिनकी गणना करना आसान है - उदाहरण के लिए, इसका उपयोग करते समय, टीसीपी कनेक्शन 20-30 सेकंड तक चलता है। ओब्फ्स्प्रॉक्सी टूल भी इन स्पष्ट क्षणों को छिपाने के लिए बहुत कम काम करता है। स्टेगोटोरस, बदले में, ट्रैफ़िक उत्पन्न करता है जो CAIDA संदर्भ के बहुत करीब है।

विज़िट की गई साइटों पर हमले के मामले में, शोधकर्ताओं ने "वेनिला टोर" और उनके स्टेगोटोरस समाधान के मामले में ऐसे डेटा प्रकटीकरण की संभावना की तुलना की। मूल्यांकन हेतु पैमाने का प्रयोग किया गया एयूसी (वक्र के अंतर्गत क्षेत्र). विश्लेषण के परिणामों के आधार पर, यह पता चला कि अतिरिक्त सुरक्षा के बिना नियमित टोर के मामले में, विज़िट की गई साइटों के बारे में डेटा का खुलासा करने की संभावना काफी अधिक है।

निष्कर्ष

इंटरनेट पर सेंसरशिप लागू करने वाले देशों के अधिकारियों और ब्लॉकिंग को दरकिनार करने वाले सिस्टम के डेवलपर्स के बीच टकराव का इतिहास बताता है कि केवल व्यापक सुरक्षा उपाय ही प्रभावी हो सकते हैं। केवल एक उपकरण का उपयोग आवश्यक डेटा तक पहुंच की गारंटी नहीं दे सकता है और ब्लॉक को बायपास करने की जानकारी सेंसर को नहीं पता चलेगी।

इसलिए, किसी भी गोपनीयता और सामग्री पहुंच उपकरण का उपयोग करते समय, यह नहीं भूलना महत्वपूर्ण है कि कोई आदर्श समाधान नहीं हैं, और जहां संभव हो, सबसे बड़ी प्रभावशीलता प्राप्त करने के लिए विभिन्न तरीकों को संयोजित करें।

से उपयोगी लिंक और सामग्री इन्फैटेका:

• अनुसंधान: गेम थ्योरी का उपयोग करके एक अवरोध-प्रतिरोधी प्रॉक्सी सेवा बनाना
• सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है
• जब प्रॉक्सी झूठ बोल रही हो तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन
• इंटरनेट पर खुद को कैसे छिपाएं: सर्वर और रेजिडेंट प्रॉक्सी की तुलना करना

स्रोत: www.habr.com