Nnyocha ịntanetị bụ ihe na-arịwanye elu dị mkpa gburugburu ụwa. Nke a na-eduga n'ọsọ "ọgba agha" na-esiwanye ike dị ka ụlọ ọrụ gọọmentị na ụlọ ọrụ nzuzo na mba dị iche iche na-achọ igbochi ọdịnaya dị iche iche ma na-agbasi mbọ ike na ụzọ isi agafe ihe mgbochi ndị dị otú ahụ, ebe ndị mmepe na ndị nchọpụta na-agbalịsi ike ịmepụta ngwá ọrụ dị irè iji lụso nyocha.
Ndị ọkà mmụta sayensị sitere na Carnegie Mellon, Mahadum Stanford na mahadum SRI International duziri , n'oge nke ha mepụtara ọrụ pụrụ iche iji kpuchie iji Tor, otu n'ime ngwá ọrụ kachasị ewu ewu maka ịgafe ngọngọ. Anyị na-ewetara gị akụkọ gbasara ọrụ ndị nyocha ahụ rụrụ.
Tor megide igbochi
Tor na-achọpụta na ndị ọrụ amaghị aha site na iji relays pụrụ iche - ya bụ, sava etiti n'etiti onye ọrụ na saịtị ọ chọrọ. Dị ka ọ na-adịkarị, ọtụtụ relays dị n'etiti onye ọrụ na saịtị ahụ, nke ọ bụla n'ime ha nwere ike decrypt naanị ntakịrị data na ngwugwu ebufere - naanị iji chọpụta isi ihe na-esote na yinye wee ziga ya ebe ahụ. N'ihi ya, ọ bụrụgodị na agbakwụnye relay nke ndị na-awakpo ma ọ bụ censors na-achịkwa na agbụ ahụ, ha agaghị enwe ike ịchọpụta onye adreesị na ebe okporo ụzọ ahụ na-aga.
Tor na-arụ ọrụ nke ọma dị ka ngwá ọrụ mgbochi nyocha, mana ndị nyocha ka nwere ikike igbochi ya kpamkpam. Iran na China emeela mkpọsa igbochi nke ọma. Ha nwere ike ịchọpụta okporo ụzọ Tor site na inyocha aka aka TLS na njirimara Tor ndị ọzọ pụrụ iche.
Mgbe nke ahụ gasịrị, ndị mmepe ahụ jisiri ike gbanwee usoro ahụ ka ọ ghara igbochi nkwụsị ahụ. Ndị nyocha zara azịza site na igbochi njikọ HTTPS na saịtị dị iche iche, gụnyere Tor. Ndị nrụpụta ọrụ ahụ mepụtara mmemme obfsproxy, nke na-ezochikwa okporo ụzọ. Asọmpi a na-aga n'ihu mgbe niile.
Data izizi nke nnwale ahụ
Ndị nchọpụta ahụ kpebiri ịmepụta ngwá ọrụ ga-ekpuchi iji Tor, na-eme ka ojiji ya kwe omume ọbụna na mpaghara ebe a na-egbochi usoro ahụ kpamkpam.
- Dị ka echiche mbụ, ndị ọkà mmụta sayensị ewepụtala ihe ndị a:
- Ihe nyocha ahụ na-achịkwa akụkụ dịpụrụ adịpụ nke netwọkụ, nke na-ejikọ na ịntanetị na-enweghị nyocha.
- Ndị ọchịchị na-egbochi na-achịkwa akụrụngwa netwọkụ niile dị n'ime mpaghara netwọkụ enyochapụtara, mana ọ bụghị sọftụwia dị na kọmpụta ndị ọrụ njedebe.
- Onye nyocha ahụ na-achọ igbochi ndị ọrụ ịnweta ihe ndị na-adịghị mma site n'echiche ya;
- Ndị na-anya ụgbọ ala na mpaghara mpaghara a na-enyocha data ezoro ezo nke ngwugwu niile iji gbochie ọdịnaya achọghị ma gbochie ngwugwu ndị dị mkpa ịbanye na gburugburu.
- Tor relays niile dị na mpụga mkpọda.
Olee otú nke a na-arụ ọrụ
Iji gbanwee iji Tor, ndị nyocha mepụtara ngwa StegoTorus. Ebumnuche ya bụ ịkwalite ikike Tor iguzogide nyocha protocol akpaaka. Ngwá ọrụ dị n'etiti onye ahịa na nke mbụ relay na yinye, na-eji usoro nzuzo nzuzo ya na modul steganography mee ka o sie ike ịchọpụta okporo ụzọ Tor.
Na nzọụkwụ mbụ, modul a na-akpọ chopper na-abata - ọ na-atụgharị okporo ụzọ n'ime usoro nke blocks nke ogologo dị iche iche, nke a na-ezipụ n'ihu n'usoro.
Ezochiri data site na iji AES na ọnọdụ GCM. Ihe nkụnye eji isi mee ihe nwere nọmba usoro 32-bit, ogologo abụọ ogologo ubi (d na p) - ndị a na-egosi ọnụọgụ data, ubi pụrụ iche F na ebe nlele 56-bit, uru ya ga-abụrịrị efu. Ogologo mgbochi kacha nta bụ 32 bytes, nke kachasị bụ 217+32 bytes. A na-achịkwa ogologo oge site na modul steganography.
Mgbe emebere njikọ, ozi ole na ole mbụ bụ ozi aka aka, site n'enyemaka ya, ihe nkesa na-aghọta ma ọ na-eme njikọ dị adị ma ọ bụ ọhụrụ. Ọ bụrụ na njikọ ahụ bụ nke njikọ ọhụrụ, mgbe ahụ, ihe nkesa na-aza na aka aka, onye ọ bụla n'ime ndị sonyere mgbanwe na-ewepụta igodo nnọkọ na ya. Na mgbakwunye, usoro ahụ na-arụ ọrụ nrụgharịgharị - ọ dị ka ikenye igodo nnọkọ, mana a na-eji ngọngọ kama ozi aka aka. Usoro a na-agbanwe nọmba usoro, mana anaghị emetụta NJ njikọ.
Ozugbo ma ndị sonyere na nzikọrịta ozi ezipụla ma nata ngọngọ fin, njikọ ahụ na-emechi. Iji chebe megide mwakpo mkpọgharị ma ọ bụ gbochie igbu oge nnyefe, ndị sonyere abụọ ahụ ga-echetarịrị ID ahụ ogologo oge ka emechiri.
Modul steganography arụnyere n'ime na-ezobe okporo ụzọ Tor n'ime protocol p2p - yiri ka Skype si arụ ọrụ na nkwukọrịta VoIP echekwara. Modul HTTP steganography na-eme ka okporo ụzọ HTTP ezoro ezo. Usoro a na-eṅomi ezigbo onye ọrụ na ihe nchọgharị mgbe niile.
Nguzogide ọgụ
Iji nwalee etu usoro a tụrụ anya na-eme ka arụmọrụ Tor dịkwuo mma, ndị nyocha ahụ mepụtara ụdị ọgụ abụọ.
Nke mbụ n'ime ihe ndị a bụ ikewapụ iyi iyi Tor na iyi TCP dabere na njirimara bụ isi nke protocol Tor - nke a bụ usoro eji egbochi usoro gọọmentị China. Mwakpo nke abụọ gụnyere ịmụrị iyi iyi Tor amaralarị iji wepụta ozi gbasara saịtị onye ọrụ gara.
Ndị ọrụ nyocha kwadoro ịdị irè nke ụdị mbuso agha megide "vanilla Tor" - maka nke a, ha nakọtara akara nleta na saịtị site na 10 Alexa.com ugboro iri abụọ site na Tor, obfsproxy na StegoTorus na modul HTTP steganography. A na-eji dataset CAIDA nwere data dị na ọdụ ụgbọ mmiri 80 dị ka ntụaka maka ntụnyere - ọ fọrọ nke nta ka ọ bụrụ na ndị a niile bụ njikọ HTTP.
Nnwale ahụ gosipụtara na ọ dị mfe ịgbakọ Tor mgbe niile. Usoro Tor a kapịrị ọnụ ma nwee ọtụtụ njirimara dị mfe ịgbakọ - dịka ọmụmaatụ, mgbe ị na-eji ya, njikọ TCP na-adịru 20-30 sekọnd. Ngwá ọrụ Obfsproxy na-emekwa obere ihe iji zoo isi ihe ndị a doro anya. StegoTorus, n'aka nke ya, na-ewepụta okporo ụzọ dị nso na ntụnye aka CAIDA.
N'ihe banyere mwakpo a gbakọrọ saịtị gara, ndị nyocha ahụ tụlere ohere nke mkpughe data dị otú ahụ n'ihe banyere "vanilla Tor" na ngwọta StegoTorus ha. A na-eji ọnụ ọgụgụ ahụ mee nyocha (Ebe N'okpuru Curve). Dabere na nsonaazụ nyocha ahụ, ọ tụgharịrị na n'ihe gbasara Tor mgbe niile na-enweghị nchebe ọzọ, ohere nke igosipụta data gbasara saịtị ndị a gara na-adị elu nke ukwuu.
nkwubi
Akụkọ banyere esemokwu n'etiti ndị ọchịchị nke mba ndị na-ewebata nyocha na ịntanetị na ndị na-emepụta usoro maka ịgafe nkwụsị na-egosi na ọ bụ naanị nchebe zuru oke nwere ike ịdị irè. Iji naanị otu ngwaọrụ enweghị ike ikwe nkwa ịnweta data dị mkpa yana ozi gbasara ịgafe ngọngọ agaghị ama ndị nyocha.
Ya mere, mgbe ị na-eji ngwaọrụ nzuzo ọ bụla na ịnweta ọdịnaya, ọ dị mkpa ka ị ghara ichefu na ọ dịghị ngwọta dị mma, na ebe ọ ga-ekwe omume, jikọta ụzọ dị iche iche iji nweta irè kasịnụ.
Njikọ bara uru na ihe sitere na :
isi: www.habr.com