A georgetowni egyetem és az Egyesült Államok Haditengerészetének kutatólaboratóriumának csoportja a Tor anonim hálózatának ellenállása a szolgáltatásmegtagadási (DoS) támadásokkal szemben. A Tor hálózatának kompromittálásával kapcsolatos kutatások elsősorban a cenzúrára (a Tor elérhetőségének blokkolása), a Tor-on keresztül érkező kérések meghatározására a tranzittovábbítás során, valamint a forgalom korrelációjának elemzésére összpontosítanak a belépési és kilépési csomópontok előtt a felhasználók deanonimizálásához. A bemutatott kutatás megmutatja, hogy a DoS-támadások megszervezése a Tor ellen figyelmen kívül marad, és havi néhány ezer dolláros költséggel teljesen lehetséges olyan körülmények kialakítása, amelyek megszüntetik a Tor normális működését, kényszerítve ezzel a felhasználókat a Tor használatának leállítására a gyenge teljesítmény miatt.
A kutatók három DoS-támadási forgatókönyvet javasoltak: torlódások létrehozása a hídcsomópontok között, a terhelés kiegyensúlyozatlansága, és torlódások létrehozása a relék között, amelyekhez a támadónak 30, 5 és 3 Gbit/s átviteli sebességre van szüksége. Pénzben kifejezve a támadás költsége egy hónapra 17, 2.8 és 1.6 ezer dollár lesz, ám a Tor működésének megszakításához szükséges DDoS-támadásnak 512.73 Gbit/s sávszélességre van szüksége, amely havi 7.2 millió dollárba kerül.
Az első módszer havi 17 ezer dollár költséggel, egy korlátozott számú hídcsomópont floodolásával, 30 Gbit/s intenzitással 44%-kal csökkenti a felhasználók adatletöltési sebességét. A tesztelés során csak 12 obfs4 hídcsomópont működött a 38-ból (ezek nem szerepelnek a nyilvános szerverek katalógusokban, és a védett csomópontok blokkolásának megkerülésére használják), ami lehetővé teszi a fennmaradó, működő hídcsomópontok célzott floodolását. A Tor fejlesztői megduplázhatják a támogatási költségeket, és helyreállíthatják a hiányzó csomópontok működését, de a támadónak elegendő, ha havi 31 ezer dollárra növeli költségeit, hogy minden 38 hídcsomópontra támadást indíthasson.
A második módszer, amely 5 Gbit/s-ot igényel a támadáshoz, a TorFlow központosított sávszélességmérő rendszerének leállítására épül, és lehetővé teszi az adatok átlagos letöltési sebességének 80%-os csökkentését az ügyfelek számára. A TorFlow a terheléselosztásra szolgál, ami a támadás során megzavarja a forgalom eloszlását, és lehetővé teszi, hogy az átmenjen egy korlátozott számú szerveren, ami azok túlterhelését okozza.
A harmadik módszer, amelyhez elegendő 3 Gbit/s, egy módosított Tor-kliens használatán alapul, amely parazita terhelést generál, lehetővé téve a kliensletöltések sebességének 47%-os csökkentését havi 1,6 ezer dolláros költséggel. A támadási költség 6,3 ezer dollárra történő emelésével 120%-os csökkentés érhető el a kliensletöltések sebességében. A módosított kliens a háromcsomópontos (belépési, köztes és kilépő) lánc helyett lehetővé teszi a protokoll által megengedett nyolccsomópontos láncot a csomópontok közötti maximális ugrásszámmal, ezután nagy fájlok letöltését kéri, és leállítja az olvasási műveleteket a kérések elküldése után, de folytatja az SENDME parancsok küldését, utasítva a belépő csomópontokat az adatok továbbításának folytatására.
Megjegyzendő, hogy a szolgáltatásmegtagadás kezdeményezése szignifikánsan hatékonyabb, mint a Sybil módszerrel történő DoS-támadás a hasonló költségek mellett. A Sybil módszer a Tor hálózatban számos saját relé elhelyezésére épül, amelyeken keresztül láncokat lehet dobni vagy a sávszélességet lehet csökkenteni. 30, 5 és 3 Gbit/s-os költségvetéssel a Sybil módszer 32%, 7,2% és 4,5%-os teljesítménycsökkenést eredményez a kilépő csomópontoknak, míg a kutatás keretein belül javasolt DoS-támadások az összes csomópontot lefedik.
Ha a költségeket más támadási formákhoz hasonlítjuk, akkor a felhasználók deanonimizálására irányuló támadás 30 Gbit/s-os költségvetéssel 21%-os ellenőrzést tesz lehetővé a bejövő és 5,3%-os ellenőrzést a kimenő csomópontok felett, és az összes csomópont lefedettsége 1,1%-ot ér el. Az 5 és 3 Gbit/s-os költségvetéseknél a hatékonyság 0,06% (4,5% bejövő, 1,2% kimenő csomópont) és 0,02% (2,8% bejövő, 0,8% kimenő csomópont) lesz.
Forrás: opennet.ru
