ការពិសោធន៍៖ របៀបក្លែងបន្លំការប្រើប្រាស់ Tor ដើម្បីឆ្លងកាត់ប្លុក

ការចាប់ពិរុទ្ធលើអ៊ីនធឺណិតគឺជាបញ្ហាសំខាន់កាន់តែខ្លាំងឡើងនៅជុំវិញពិភពលោក។ នេះកំពុងនាំឱ្យមាន "ការប្រណាំងសព្វាវុធ" កាន់តែខ្លាំងឡើង នៅពេលដែលទីភ្នាក់ងាររដ្ឋាភិបាល និងសាជីវកម្មឯកជននៅក្នុងប្រទេសផ្សេងៗគ្នាស្វែងរកការទប់ស្កាត់ខ្លឹមសារផ្សេងៗ និងតស៊ូជាមួយមធ្យោបាយដើម្បីជៀសផុតពីការរឹតបន្តឹងនេះ ខណៈពេលដែលអ្នកអភិវឌ្ឍន៍ និងអ្នកស្រាវជ្រាវខិតខំបង្កើតឧបករណ៍ដ៏មានប្រសិទ្ធភាពដើម្បីប្រយុទ្ធប្រឆាំងនឹងការត្រួតពិនិត្យ។

អ្នកវិទ្យាសាស្ត្រមកពី Carnegie Mellon សាកលវិទ្យាល័យ Stanford និងសាកលវិទ្យាល័យអន្តរជាតិ SRI បានធ្វើឡើង ការពិសោធន៍ក្នុងអំឡុងពេលដែលពួកគេបានបង្កើតសេវាកម្មពិសេសមួយដើម្បីបិទបាំងការប្រើប្រាស់ Tor ដែលជាឧបករណ៍ដ៏ពេញនិយមបំផុតមួយសម្រាប់ការឆ្លងកាត់ប្លុក។ យើង​ធ្វើ​បទ​បង្ហាញ​ជូន​អ្នក​នូវ​រឿង​មួយ​អំពី​ការងារ​ដែល​អ្នក​ស្រាវជ្រាវ​បាន​ធ្វើ។

Tor ប្រឆាំងនឹងការទប់ស្កាត់

Tor ធានានូវភាពអនាមិករបស់អ្នកប្រើប្រាស់តាមរយៈការប្រើប្រាស់ការបញ្ជូនតពិសេស - នោះគឺម៉ាស៊ីនមេកម្រិតមធ្យមរវាងអ្នកប្រើប្រាស់ និងគេហទំព័រដែលគាត់ត្រូវការ។ ជាធម្មតា ការបញ្ជូនតជាច្រើនមានទីតាំងនៅចន្លោះអ្នកប្រើប្រាស់ និងគេហទំព័រ ដែលនីមួយៗអាចឌិគ្រីបទិន្នន័យមួយចំនួនតូចនៅក្នុងកញ្ចប់បញ្ជូនបន្ត - គ្រាន់តែគ្រប់គ្រាន់ដើម្បីស្វែងរកចំណុចបន្ទាប់នៅក្នុងខ្សែសង្វាក់ ហើយផ្ញើវាទៅទីនោះ។ ជាលទ្ធផល ទោះបីជាការបញ្ជូនតដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ ឬអ្នកត្រួតពិនិត្យត្រូវបានបញ្ចូលទៅក្នុងខ្សែសង្វាក់ក៏ដោយ ពួកគេនឹងមិនអាចស្វែងរកអ្នកទទួលអាសយដ្ឋាន និងទិសដៅនៃចរាចរណ៍បានទេ។

Tor ដំណើរការយ៉ាងមានប្រសិទ្ធភាពជាឧបករណ៍ប្រឆាំងនឹងការចាប់ពិរុទ្ធ ប៉ុន្តែការត្រួតពិនិត្យនៅតែមានសមត្ថភាពទប់ស្កាត់វាបានទាំងស្រុង។ អ៊ីរ៉ង់ និង​ចិន​បាន​ធ្វើ​យុទ្ធនាការ​រារាំង​ដោយ​ជោគជ័យ។ ពួកគេអាចកំណត់អត្តសញ្ញាណចរាចរណ៍ Tor ដោយការស្កេនការចាប់ដៃ TLS និងលក្ខណៈ Tor ប្លែកៗផ្សេងទៀត។

ក្រោយមកអ្នកអភិវឌ្ឍន៍បានគ្រប់គ្រងដើម្បីសម្របប្រព័ន្ធដើម្បីចៀសវាងការទប់ស្កាត់។ Censors បានឆ្លើយតបដោយការទប់ស្កាត់ការភ្ជាប់ HTTPS ទៅកាន់គេហទំព័រជាច្រើន រួមទាំង Tor ផងដែរ។ អ្នកអភិវឌ្ឍន៍គម្រោងបានបង្កើតកម្មវិធី obfsproxy ដែលបន្ថែមការអ៊ិនគ្រីបចរាចរណ៍។ ការប្រកួតប្រជែងនេះនៅតែបន្តឥតឈប់ឈរ។

ទិន្នន័យដំបូងនៃការពិសោធន៍

អ្នកស្រាវជ្រាវបានសម្រេចចិត្តបង្កើតឧបករណ៍ដែលនឹងបិទបាំងការប្រើប្រាស់ Tor ដែលធ្វើឱ្យការប្រើប្រាស់របស់វាអាចធ្វើទៅបានសូម្បីតែនៅក្នុងតំបន់ដែលប្រព័ន្ធត្រូវបានរារាំងទាំងស្រុងក៏ដោយ។

• តាមការសន្មត់ដំបូង អ្នកវិទ្យាសាស្ត្របានលើកឡើងដូចខាងក្រោម៖
• Censor គ្រប់គ្រងផ្នែកខាងក្នុងដាច់ស្រយាលនៃបណ្តាញ ដែលភ្ជាប់ទៅអ៊ីនធឺណិតខាងក្រៅ ដែលមិនមានការត្រួតពិនិត្យ។
• ការទប់ស្កាត់អាជ្ញាធរគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញទាំងមូលនៅក្នុងផ្នែកបណ្តាញដែលត្រូវបានត្រួតពិនិត្យ ប៉ុន្តែមិនមែនកម្មវិធីនៅលើកុំព្យូទ័រអ្នកប្រើប្រាស់ចុងក្រោយនោះទេ។
• ការត្រួតពិនិត្យស្វែងរកការការពារអ្នកប្រើប្រាស់ពីការចូលប្រើសម្ភារៈដែលមិនចង់បានពីទស្សនៈរបស់គាត់ វាត្រូវបានគេសន្មត់ថាសម្ភារៈទាំងអស់នោះមានទីតាំងនៅលើម៉ាស៊ីនមេនៅខាងក្រៅផ្នែកបណ្តាញដែលបានគ្រប់គ្រង។
• រ៉ោតទ័រនៅតាមបរិវេណនៃផ្នែកនេះវិភាគទិន្នន័យដែលមិនបានអ៊ិនគ្រីបនៃកញ្ចប់ព័ត៌មានទាំងអស់ ដើម្បីទប់ស្កាត់ខ្លឹមសារដែលមិនចង់បាន និងការពារកញ្ចប់ព័ត៌មានដែលពាក់ព័ន្ធពីការជ្រៀតចូលបរិវេណ។
• ការបញ្ជូនត Tor ទាំងអស់មានទីតាំងនៅខាងក្រៅបរិវេណ។

តើការងារនេះ

ដើម្បីក្លែងបន្លំការប្រើប្រាស់ Tor អ្នកស្រាវជ្រាវបានបង្កើតឧបករណ៍ StegoTorus ។ គោលដៅចម្បងរបស់វាគឺដើម្បីបង្កើនសមត្ថភាពរបស់ Tor ក្នុងការទប់ទល់នឹងការវិភាគពិធីការដោយស្វ័យប្រវត្តិ។ ឧបករណ៍នេះស្ថិតនៅចន្លោះម៉ាស៊ីនភ្ញៀវ និងឧបករណ៍បញ្ជូនតទីមួយក្នុងខ្សែសង្វាក់ ប្រើពិធីការអ៊ិនគ្រីប និងម៉ូឌុលស្តេហ្គ្រីបផ្ទាល់ខ្លួន ដើម្បីធ្វើឱ្យវាពិបាកក្នុងការកំណត់អត្តសញ្ញាណចរាចរណ៍ Tor ។

នៅជំហានដំបូង ម៉ូឌុលមួយហៅថា chopper ចូលមកលេង - វាបំប្លែងចរាចរណ៍ទៅជាបណ្តុំនៃបណ្តុំដែលមានប្រវែងខុសៗគ្នា ដែលត្រូវបានបញ្ជូនបន្តតាមលំដាប់លំដោយ។

ទិន្នន័យត្រូវបានអ៊ិនគ្រីបដោយប្រើ AES នៅក្នុងរបៀប GCM ។ បឋមកថាប្លុកមានលេខលំដាប់ 32 ប៊ីត វាលប្រវែងពីរ (d និង p) - ទាំងនេះបង្ហាញពីចំនួនទិន្នន័យ វាលពិសេស F និងវាលពិនិត្យ 56 ប៊ីត តម្លៃដែលត្រូវតែជាសូន្យ។ ប្រវែងប្លុកអប្បបរមាគឺ 32 បៃ ហើយអតិបរមាគឺ 217 + 32 បៃ។ ប្រវែងត្រូវបានគ្រប់គ្រងដោយម៉ូឌុល steganography ។

នៅពេលដែលការតភ្ជាប់ត្រូវបានបង្កើតឡើង ព័ត៌មានពីរបីបៃដំបូងគឺជាសារចាប់ដៃ ដោយមានជំនួយរបស់វាដែលម៉ាស៊ីនមេយល់ថាតើវាកំពុងទាក់ទងជាមួយការភ្ជាប់ដែលមានស្រាប់ ឬថ្មីមួយ។ ប្រសិនបើការតភ្ជាប់ជាកម្មសិទ្ធិរបស់តំណថ្មី នោះម៉ាស៊ីនមេឆ្លើយតបដោយការចាប់ដៃ ហើយអ្នកចូលរួមផ្លាស់ប្តូរនីមួយៗដកសោសម័យចេញពីវា។ លើសពីនេះ ប្រព័ន្ធអនុវត្តយន្តការចាក់សោឡើងវិញ - វាស្រដៀងទៅនឹងការបែងចែកគ្រាប់ចុចសម័យ ប៉ុន្តែប្លុកត្រូវបានប្រើជំនួសឱ្យសារចាប់ដៃ។ យន្តការនេះផ្លាស់ប្តូរលេខលំដាប់ ប៉ុន្តែមិនប៉ះពាល់ដល់លេខសម្គាល់តំណទេ។

នៅពេលដែលអ្នកចូលរួមទាំងពីរនៅក្នុងការទំនាក់ទំនងបានផ្ញើ និងទទួលប្លុក fin នោះ តំណភ្ជាប់ត្រូវបានបិទ។ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារឡើងវិញ ឬការពន្យាពេលនៃការដឹកជញ្ជូន អ្នកចូលរួមទាំងពីរត្រូវតែចងចាំលេខសម្គាល់រយៈពេលប៉ុន្មានបន្ទាប់ពីការបិទ។

ម៉ូឌុល steganography ដែលភ្ជាប់មកជាមួយលាក់ចរាចរ Tor នៅខាងក្នុងពិធីការ p2p - ស្រដៀងទៅនឹងរបៀបដែល Skype ធ្វើការនៅក្នុងការទំនាក់ទំនង VoIP ប្រកបដោយសុវត្ថិភាព។ ម៉ូឌុល HTTP steganography ក្លែងធ្វើចរាចរ HTTP ដែលមិនបានអ៊ិនគ្រីប។ ប្រព័ន្ធនេះធ្វើត្រាប់តាមអ្នកប្រើប្រាស់ពិតប្រាកដជាមួយនឹងកម្មវិធីរុករកធម្មតា។

ភាពធន់នឹងការវាយប្រហារ

ដើម្បីសាកល្បងថាតើវិធីសាស្ត្រដែលបានស្នើឡើងធ្វើអោយប្រសើរឡើងនូវប្រសិទ្ធភាពរបស់ Tor អ្នកស្រាវជ្រាវបានបង្កើតការវាយប្រហារពីរប្រភេទ។

ទីមួយគឺការបំបែកស្ទ្រីម Tor ពីស្ទ្រីម TCP ដោយផ្អែកលើលក្ខណៈជាមូលដ្ឋាននៃពិធីការ Tor - នេះគឺជាវិធីសាស្រ្តដែលត្រូវបានប្រើដើម្បីទប់ស្កាត់ប្រព័ន្ធរដ្ឋាភិបាលចិន។ ការវាយប្រហារទីពីរពាក់ព័ន្ធនឹងការសិក្សាស្ទ្រីម Tor ដែលគេស្គាល់រួចហើយ ដើម្បីទាញយកព័ត៌មានអំពីគេហទំព័រណាដែលអ្នកប្រើប្រាស់បានចូលមើល។

អ្នកស្រាវជ្រាវបានបញ្ជាក់ពីប្រសិទ្ធភាពនៃការវាយប្រហារប្រភេទទីមួយប្រឆាំងនឹង "vanilla Tor" - សម្រាប់ការនេះ ពួកគេបានប្រមូលដាននៃការចូលមើលគេហទំព័រពី Alexa.com កំពូលទាំង 10 ដងតាមរយៈ Tor, obfsproxy និង StegoTorus ជាមួយនឹងម៉ូឌុល HTTP steganography ។ សំណុំទិន្នន័យ CAIDA ដែលមានទិន្នន័យនៅលើច្រក 80 ត្រូវបានប្រើជាឯកសារយោងសម្រាប់ការប្រៀបធៀប - ស្ទើរតែទាំងអស់នេះគឺជាការតភ្ជាប់ HTTP ។

ការពិសោធន៍បានបង្ហាញថាវាងាយស្រួលណាស់ក្នុងការគណនា Tor ធម្មតា។ ពិធីការ Tor គឺជាក់លាក់ពេក និងមានលក្ខណៈមួយចំនួនដែលងាយស្រួលក្នុងការគណនា - ឧទាហរណ៍ នៅពេលប្រើវា ការភ្ជាប់ TCP មានរយៈពេល 20-30 វិនាទី។ ឧបករណ៍ Obfsproxy ក៏ធ្វើតិចតួចផងដែរដើម្បីលាក់ចំណុចជាក់ស្តែងទាំងនេះ។ StegoTorus បង្កើតចរាចរដែលខិតទៅជិតឯកសារយោង CAIDA ។

នៅក្នុងករណីនៃការវាយប្រហារគេហទំព័រដែលបានចូលមើល អ្នកស្រាវជ្រាវបានប្រៀបធៀបលទ្ធភាពនៃការបង្ហាញទិន្នន័យបែបនេះនៅក្នុងករណីនៃ "vanilla Tor" និងដំណោះស្រាយ StegoTorus របស់ពួកគេ។ មាត្រដ្ឋាន​ត្រូវ​បាន​ប្រើ​សម្រាប់​ការ​វាយ​តម្លៃ AUC (តំបន់ក្រោមខ្សែកោង)។ ដោយផ្អែកលើលទ្ធផលនៃការវិភាគវាបានប្រែក្លាយថាក្នុងករណី Tor ធម្មតាដោយគ្មានការការពារបន្ថែម លទ្ធភាពនៃការបង្ហាញទិន្នន័យអំពីគេហទំព័រដែលបានចូលមើលគឺខ្ពស់ជាងយ៉ាងខ្លាំង។

សេចក្តីសន្និដ្ឋាន

ប្រវត្តិនៃការប្រឈមមុខដាក់គ្នារវាងអាជ្ញាធរនៃប្រទេសនានាដែលណែនាំការចាប់ពិរុទ្ធលើអ៊ីនធឺណិត និងអ្នកបង្កើតប្រព័ន្ធសម្រាប់ឆ្លងកាត់ការទប់ស្កាត់ បានបង្ហាញថា មានតែវិធានការការពារដ៏ទូលំទូលាយប៉ុណ្ណោះដែលអាចមានប្រសិទ្ធភាព។ ការប្រើឧបករណ៍តែមួយមិនអាចធានាការចូលប្រើទិន្នន័យចាំបាច់បានទេ ហើយព័ត៌មានអំពីការរំលងប្លុកនឹងមិនត្រូវបានគេស្គាល់ចំពោះការត្រួតពិនិត្យនោះទេ។

ដូច្នេះហើយ នៅពេលប្រើឧបករណ៍ប្រើប្រាស់ឯកជនភាព និងខ្លឹមសារណាមួយ វាជាការសំខាន់ណាស់ដែលមិនត្រូវភ្លេចថាមិនមានដំណោះស្រាយដ៏ល្អទេ ហើយប្រសិនបើអាចធ្វើទៅបាន ចូររួមផ្សំវិធីសាស្ត្រផ្សេងៗ ដើម្បីសម្រេចបាននូវប្រសិទ្ធភាពខ្ពស់បំផុត។

តំណភ្ជាប់មានប្រយោជន៍ និងសម្ភារៈពី អ៊ីនហ្វាទីកា:

• ការស្រាវជ្រាវ៖ ការបង្កើតសេវាកម្មប្រូកស៊ីដែលធន់នឹងការទប់ស្កាត់ដោយប្រើទ្រឹស្តីហ្គេម
• ប្រវត្តិនៃការប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធ៖ របៀបដែលវិធីសាស្ត្រ flash proxy ដែលបង្កើតឡើងដោយអ្នកវិទ្យាសាស្ត្រមកពី MIT និង Stanford ដំណើរការ
• របៀបយល់នៅពេលដែលប្រូកស៊ីកំពុងនិយាយកុហក៖ ការផ្ទៀងផ្ទាត់ទីតាំងជាក់ស្តែងនៃប្រូកស៊ីបណ្តាញដោយប្រើក្បួនដោះស្រាយទីតាំងភូមិសាស្ត្រសកម្ម
• របៀបក្លែងខ្លួនតាមអ៊ីនធឺណិត៖ ប្រៀបធៀបម៉ាស៊ីនមេ និងប្រូកស៊ីស្នាក់នៅ

ប្រភព: www.habr.com