ການທົດລອງ: ວິທີການປອມແປງການໃຊ້ Tor ເພື່ອຂ້າມບລັອກ

ການເຊັນເຊີອິນເຕີເນັດແມ່ນເປັນບັນຫາທີ່ມີຄວາມສໍາຄັນຫຼາຍຂຶ້ນໃນທົ່ວໂລກ. ນີ້ແມ່ນນໍາໄປສູ່ "ການແຂ່ງຂັນອາວຸດ" ທີ່ຮຸນແຮງຂຶ້ນຍ້ອນວ່າອົງການຂອງລັດຖະບານແລະບໍລິສັດເອກະຊົນໃນປະເທດຕ່າງໆຊອກຫາວິທີສະກັດເນື້ອຫາຕ່າງໆແລະຕໍ່ສູ້ກັບວິທີການເພື່ອຫລີກລ້ຽງຂໍ້ຈໍາກັດດັ່ງກ່າວ, ໃນຂະນະທີ່ນັກພັດທະນາແລະນັກຄົ້ນຄວ້າພະຍາຍາມສ້າງເຄື່ອງມືທີ່ມີປະສິດທິພາບເພື່ອຕ້ານການ censorship.

ນັກວິທະຍາສາດຈາກ Carnegie Mellon, ມະຫາວິທະຍາໄລ Stanford ແລະມະຫາວິທະຍາໄລສາກົນ SRI ໄດ້ດໍາເນີນການ ທົດລອງ, ໃນໄລຍະທີ່ພວກເຂົາພັດທະນາການບໍລິການພິເສດເພື່ອປິດບັງການນໍາໃຊ້ Tor, ຫນຶ່ງໃນເຄື່ອງມືທີ່ນິຍົມທີ່ສຸດສໍາລັບການ bypassing ຕັນ. ພວກເຮົາສະເຫນີໃຫ້ທ່ານມີເລື່ອງກ່ຽວກັບວຽກງານທີ່ເຮັດໂດຍນັກຄົ້ນຄວ້າ.

Tor ຕ້ານການສະກັດ

Tor ຮັບປະກັນການປິດບັງຊື່ຂອງຜູ້ໃຊ້ໂດຍຜ່ານການນໍາໃຊ້ relays ພິເສດ - ນັ້ນແມ່ນ, ເຄື່ອງແມ່ຂ່າຍກາງລະຫວ່າງຜູ້ໃຊ້ແລະສະຖານທີ່ທີ່ລາວຕ້ອງການ. ໂດຍປົກກະຕິ, relays ຫຼາຍແມ່ນຕັ້ງຢູ່ລະຫວ່າງຜູ້ໃຊ້ແລະເວັບໄຊທ໌, ແຕ່ລະອັນສາມາດຖອດລະຫັດຂໍ້ມູນຈໍານວນນ້ອຍໆໃນແພັກເກັດທີ່ສົ່ງຕໍ່ - ພຽງແຕ່ພຽງພໍທີ່ຈະຊອກຫາຈຸດຕໍ່ໄປໃນລະບົບຕ່ອງໂສ້ແລະສົ່ງໄປທີ່ນັ້ນ. ດັ່ງນັ້ນ, ເຖິງແມ່ນວ່າການສົ່ງຕໍ່ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີຫຼື censors ຈະຖືກເພີ່ມເຂົ້າໄປໃນລະບົບຕ່ອງໂສ້, ພວກເຂົາຈະບໍ່ສາມາດຊອກຫາຜູ້ທີ່ຢູ່ແລະຈຸດຫມາຍປາຍທາງຂອງການຈະລາຈອນ.

Tor ເຮັດວຽກຢ່າງມີປະສິດທິພາບເປັນເຄື່ອງມືຕ້ານການເຊັນເຊີ, ແຕ່ censors ຍັງມີຄວາມສາມາດໃນການສະກັດມັນຢ່າງສົມບູນ. ອີຣານ ​ແລະ ຈີນ ​ໄດ້​ດຳ​ເນີນ​ການ​ເຄື່ອນ​ໄຫວ​ສະກັດ​ກັ້ນ​ຢ່າງ​ສຳ​ເລັດ​ຜົນ. ພວກເຂົາສາມາດກໍານົດການຈະລາຈອນ Tor ໂດຍການສະແກນຈັບມື TLS ແລະຄຸນລັກສະນະ Tor ທີ່ແຕກຕ່າງກັນອື່ນໆ.

ຕໍ່ມາ, ນັກພັດທະນາໄດ້ຈັດການປັບລະບົບເພື່ອຂ້າມການຂັດຂວາງ. Censors ຕອບສະຫນອງໂດຍການຂັດຂວາງການເຊື່ອມຕໍ່ HTTPS ກັບຫຼາຍໆເວັບໄຊທ໌, ລວມທັງ Tor. ຜູ້ພັດທະນາໂຄງການໄດ້ສ້າງໂຄງການ obfsproxy, ເຊິ່ງນອກຈາກນັ້ນຈະເຂົ້າລະຫັດການຈະລາຈອນ. ການແຂ່ງຂັນນີ້ຍັງສືບຕໍ່ຢ່າງຕໍ່ເນື່ອງ.

ຂໍ້ມູນເບື້ອງຕົ້ນຂອງການທົດລອງ

ນັກຄົ້ນຄວ້າໄດ້ຕັດສິນໃຈທີ່ຈະພັດທະນາເຄື່ອງມືທີ່ຈະປິດບັງການໃຊ້ Tor, ເຮັດໃຫ້ການນໍາໃຊ້ຂອງມັນເປັນໄປໄດ້ເຖິງແມ່ນວ່າຢູ່ໃນພາກພື້ນທີ່ລະບົບຖືກປິດກັ້ນຢ່າງສົມບູນ.

• ຕາມ​ການ​ຄາດ​ຄະ​ເນ​ໃນ​ເບື້ອງ​ຕົ້ນ, ນັກ​ວິ​ທະ​ຍາ​ສາດ​ໄດ້​ວາງ​ອອກ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້:
• censor ຄວບຄຸມພາກສ່ວນພາຍໃນທີ່ໂດດດ່ຽວຂອງເຄືອຂ່າຍ, ເຊິ່ງເຊື່ອມຕໍ່ກັບອິນເຕີເນັດພາຍນອກ, uncensored.
• ອໍານາດການປົກບລັອກຄວບຄຸມໂຄງສ້າງເຄືອຂ່າຍທັງຫມົດພາຍໃນພາກສ່ວນເຄືອຂ່າຍ censored, ແຕ່ບໍ່ແມ່ນຊອບແວໃນຄອມພິວເຕີຜູ້ໃຊ້ສຸດທ້າຍ.
• censor ພະຍາຍາມປ້ອງກັນຜູ້ໃຊ້ຈາກການເຂົ້າເຖິງອຸປະກອນທີ່ບໍ່ຕ້ອງການຈາກທັດສະນະຂອງລາວ; ມັນສົມມຸດວ່າອຸປະກອນທັງຫມົດດັ່ງກ່າວແມ່ນຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທີ່ຢູ່ນອກພາກສ່ວນເຄືອຂ່າຍທີ່ຄວບຄຸມ.
• Routers ຢູ່ໃນຂອບເຂດຂອງພາກສ່ວນນີ້ວິເຄາະຂໍ້ມູນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດຂອງແພັກເກັດທັງຫມົດເພື່ອສະກັດເນື້ອຫາທີ່ບໍ່ຕ້ອງການແລະປ້ອງກັນແພັກເກັດທີ່ກ່ຽວຂ້ອງຈາກການເຈາະເຂົ້າໄປໃນຂອບເຂດ.
• ລີເລ Tor ທັງໝົດແມ່ນຕັ້ງຢູ່ນອກບໍລິເວນອ້ອມຮອບ.

ວິທີການເຮັດວຽກນີ້

ເພື່ອປອມແປງການນໍາໃຊ້ Tor, ນັກຄົ້ນຄວ້າໄດ້ສ້າງເຄື່ອງມື StegoTorus. ເປົ້າ​ຫມາຍ​ຕົ້ນ​ຕໍ​ຂອງ​ມັນ​ແມ່ນ​ການ​ປັບ​ປຸງ​ຄວາມ​ສາ​ມາດ​ຂອງ Tor ເພື່ອ​ຕ້ານ​ການ​ວິ​ເຄາະ​ອະ​ນຸ​ສັນ​ຍາ​ອັດ​ຕະ​ໂນ​ມັດ​. ເຄື່ອງມືຕັ້ງຢູ່ລະຫວ່າງລູກຄ້າແລະ relay ທໍາອິດໃນລະບົບຕ່ອງໂສ້, ໃຊ້ໂປໂຕຄອນການເຂົ້າລະຫັດຂອງຕົນເອງແລະໂມດູນ steganography ເພື່ອເຮັດໃຫ້ມັນຍາກທີ່ຈະກໍານົດການຈະລາຈອນ Tor.

ໃນຂັ້ນຕອນທໍາອິດ, ໂມດູນທີ່ເອີ້ນວ່າ chopper ເຂົ້າໄປໃນການຫຼິ້ນ - ມັນປ່ຽນການຈະລາຈອນເຂົ້າໄປໃນລໍາດັບຂອງຕັນທີ່ມີຄວາມຍາວແຕກຕ່າງກັນ, ເຊິ່ງຖືກສົ່ງອອກໄປຕື່ມອີກ.

ຂໍ້ມູນຖືກເຂົ້າລະຫັດໂດຍໃຊ້ AES ໃນໂໝດ GCM. ຫົວບລັອກປະກອບດ້ວຍຕົວເລກລໍາດັບ 32-ບິດ, ສອງຊ່ອງຂໍ້ມູນຄວາມຍາວ (d ແລະ p) - ເຫຼົ່ານີ້ຊີ້ບອກຈໍານວນຂໍ້ມູນ, ພາກສະຫນາມພິເສດ F ແລະພາກສະຫນາມກວດສອບ 56-ບິດ, ມູນຄ່າຂອງທີ່ຈະຕ້ອງເປັນສູນ. ຄວາມຍາວຂອງບລັອກຕໍາ່ສຸດແມ່ນ 32 bytes, ແລະສູງສຸດແມ່ນ 217+32 bytes. ຄວາມຍາວແມ່ນຄວບຄຸມໂດຍໂມດູນ steganography.

ເມື່ອການເຊື່ອມຕໍ່ຖືກສ້າງຕັ້ງຂຶ້ນ, ຂໍ້ມູນສອງສາມ bytes ທໍາອິດແມ່ນຂໍ້ຄວາມຈັບມື, ດ້ວຍຄວາມຊ່ອຍເຫລືອຂອງເຄື່ອງແມ່ຂ່າຍຂອງຄວາມເຂົ້າໃຈວ່າມັນກໍາລັງຈັດການກັບການເຊື່ອມຕໍ່ທີ່ມີຢູ່ແລ້ວຫຼືໃຫມ່. ຖ້າການເຊື່ອມຕໍ່ເປັນຂອງການເຊື່ອມຕໍ່ໃຫມ່, ຫຼັງຈາກນັ້ນເຄື່ອງແມ່ຂ່າຍຕອບສະຫນອງດ້ວຍການຈັບມື, ແລະຜູ້ເຂົ້າຮ່ວມແລກປ່ຽນແຕ່ລະຄົນຈະເອົາລະຫັດເຊດຊັນອອກຈາກມັນ. ນອກຈາກນັ້ນ, ລະບົບປະຕິບັດກົນໄກການ rekeying - ມັນຄ້າຍຄືກັນກັບການຈັດສັນທີ່ສໍາຄັນຂອງກອງປະຊຸມ, ແຕ່ບລັອກຖືກນໍາໃຊ້ແທນທີ່ຈະເປັນຂໍ້ຄວາມຈັບມື. ກົນໄກນີ້ປ່ຽນເລກລໍາດັບ, ແຕ່ບໍ່ມີຜົນຕໍ່ ID ເຊື່ອມຕໍ່.

ເມື່ອຜູ້ເຂົ້າຮ່ວມທັງສອງໃນການສື່ສານໄດ້ສົ່ງແລະໄດ້ຮັບ fin block, ການເຊື່ອມຕໍ່ຖືກປິດ. ເພື່ອປ້ອງກັນການໂຈມຕີຊໍ້າຄືນ ຫຼືການຂັດຂວາງການຊັກຊ້າ, ຜູ້ເຂົ້າຮ່ວມທັງສອງຈະຕ້ອງຈື່ ID ສໍາລັບໄລຍະເວລາຫຼັງຈາກປິດ.

ໂມດູນ steganography ທີ່ມີຕົວຕົນເຊື່ອງການຈະລາຈອນ Tor ພາຍໃນໂປໂຕຄອນ p2p - ຄ້າຍຄືກັບວິທີທີ່ Skype ເຮັດວຽກໃນການສື່ສານ VoIP ທີ່ປອດໄພ. ໂມດູນ steganography HTTP ຈໍາລອງການຈະລາຈອນ HTTP ທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ. ລະບົບ mimics ຜູ້ໃຊ້ທີ່ແທ້ຈິງກັບຕົວທ່ອງເວັບປົກກະຕິ.

ຄວາມຕ້ານທານຕໍ່ການໂຈມຕີ

ເພື່ອທົດສອບວິທີການທີ່ສະເຫນີປັບປຸງປະສິດທິພາບຂອງ Tor, ນັກຄົ້ນຄວ້າໄດ້ພັດທະນາການໂຈມຕີສອງປະເພດ.

ສິ່ງທໍາອິດແມ່ນການແຍກສາຍນ້ໍາ Tor ອອກຈາກສາຍນ້ໍາ TCP ໂດຍອີງໃສ່ຄຸນລັກສະນະພື້ນຖານຂອງອະນຸສັນຍາ Tor - ນີ້ແມ່ນວິທີການທີ່ໃຊ້ເພື່ອສະກັດກັ້ນລະບົບຂອງລັດຖະບານຈີນ. ການໂຈມຕີຄັ້ງທີສອງກ່ຽວຂ້ອງກັບການສຶກສາ Tor streams ທີ່ຮູ້ຈັກແລ້ວເພື່ອສະກັດຂໍ້ມູນກ່ຽວກັບສະຖານທີ່ທີ່ຜູ້ໃຊ້ໄດ້ໄປຢ້ຽມຢາມ.

ນັກຄົ້ນຄວ້າໄດ້ຢືນຢັນປະສິດທິພາບຂອງການໂຈມຕີປະເພດທໍາອິດຕໍ່ "vanilla Tor" - ສໍາລັບການນີ້, ພວກເຂົາເຈົ້າເກັບກໍາການຕິດຕາມການໄປຢ້ຽມຢາມເວັບໄຊທ໌ຈາກ 10 Alexa.com ເທິງ 80 ຄັ້ງໂດຍຜ່ານ Tor, obfsproxy ແລະ StegoTorus ປົກກະຕິທີ່ມີໂມດູນ HTTP steganography. ຊຸດຂໍ້ມູນ CAIDA ທີ່ມີຂໍ້ມູນຢູ່ໃນພອດ XNUMX ໄດ້ຖືກນໍາໃຊ້ເປັນເອກະສານອ້າງອີງສໍາລັບການປຽບທຽບ - ເກືອບແນ່ນອນວ່າທັງຫມົດເຫຼົ່ານີ້ແມ່ນການເຊື່ອມຕໍ່ HTTP.

ການທົດລອງໄດ້ສະແດງໃຫ້ເຫັນວ່າມັນຂ້ອນຂ້າງງ່າຍທີ່ຈະຄິດໄລ່ Tor ປົກກະຕິ. ໂປໂຕຄອນ Tor ແມ່ນສະເພາະເກີນໄປແລະມີຈໍານວນລັກສະນະທີ່ງ່າຍຕໍ່ການຄິດໄລ່ - ຕົວຢ່າງ, ເມື່ອໃຊ້ມັນ, ການເຊື່ອມຕໍ່ TCP ໃຊ້ເວລາ 20-30 ວິນາທີ. ເຄື່ອງມື Obfsproxy ຍັງເຮັດພຽງເລັກນ້ອຍເພື່ອຊ່ອນຈຸດທີ່ຊັດເຈນເຫຼົ່ານີ້. StegoTorus, ໃນທາງກັບກັນ, ສ້າງການຈະລາຈອນທີ່ໃກ້ຊິດກັບການອ້າງອີງ CAIDA ຫຼາຍ.

ໃນກໍລະນີຂອງການໂຈມຕີເວັບໄຊທ໌ທີ່ໄດ້ໄປຢ້ຽມຢາມ, ນັກຄົ້ນຄວ້າໄດ້ປຽບທຽບຄວາມເປັນໄປໄດ້ຂອງການເປີດເຜີຍຂໍ້ມູນດັ່ງກ່າວໃນກໍລະນີຂອງ "vanilla Tor" ແລະການແກ້ໄຂ StegoTorus ຂອງພວກເຂົາ. ຂະຫນາດໄດ້ຖືກນໍາໃຊ້ສໍາລັບການປະເມີນ AUC (ພື້ນທີ່ພາຍໃຕ້ໂຄ້ງ). ອີງຕາມຜົນໄດ້ຮັບຂອງການວິເຄາະ, ມັນໄດ້ຫັນອອກວ່າໃນກໍລະນີຂອງ Tor ປົກກະຕິໂດຍບໍ່ມີການປ້ອງກັນເພີ່ມເຕີມ, ຄວາມເປັນໄປໄດ້ຂອງການເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບສະຖານທີ່ທີ່ໄປຢ້ຽມຢາມແມ່ນສູງກວ່າຢ່າງຫຼວງຫຼາຍ.

ສະຫລຸບ

ປະຫວັດສາດຂອງການປະເຊີນຫນ້າລະຫວ່າງອໍານາດການປົກຄອງຂອງບັນດາປະເທດແນະນໍາ censorship ໃນອິນເຕີເນັດແລະການພັດທະນາຂອງລະບົບສໍາລັບການ bypassing ສະກັດຊີ້ໃຫ້ເຫັນວ່າພຽງແຕ່ມາດຕະການປ້ອງກັນທີ່ສົມບູນແບບສາມາດປະສິດທິຜົນ. ການ​ນໍາ​ໃຊ້​ພຽງ​ແຕ່​ເຄື່ອງ​ມື​ດຽວ​ບໍ່​ສາ​ມາດ​ຮັບ​ປະ​ກັນ​ການ​ເຂົ້າ​ເຖິງ​ຂໍ້​ມູນ​ທີ່​ຈໍາ​ເປັນ​ແລະ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ການ bypassing ຕັນ​ຈະ​ບໍ່​ໄດ້​ກາຍ​ເປັນ​ທີ່​ຮູ້​ຈັກ censors​.

ດັ່ງນັ້ນ, ເມື່ອນໍາໃຊ້ເຄື່ອງມືການເຂົ້າເຖິງຄວາມເປັນສ່ວນຕົວແລະເນື້ອຫາ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະບໍ່ລືມວ່າບໍ່ມີວິທີແກ້ໄຂທີ່ເຫມາະສົມ, ແລະຖ້າເປັນໄປໄດ້, ສົມທົບວິທີການຕ່າງໆເພື່ອບັນລຸປະສິດທິຜົນສູງສຸດ.

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດແລະວັດສະດຸຈາກ ອິນຟາຕິກາ:

• ການຄົ້ນຄວ້າ: ການສ້າງບໍລິການພຣັອກຊີທີ່ທົນທານຕໍ່ການຂັດຂວາງໂດຍໃຊ້ທິດສະດີເກມ
• ປະຫວັດຂອງການຕໍ່ສູ້ຕ້ານການເຊັນເຊີ: ວິທີການ flash proxy ທີ່ສ້າງໂດຍນັກວິທະຍາສາດຈາກ MIT ແລະ Stanford ເຮັດວຽກແນວໃດ
• ວິທີການເຂົ້າໃຈໃນເວລາທີ່ proxies ນອນ: ການກວດສອບສະຖານທີ່ທາງດ້ານຮ່າງກາຍຂອງຕົວແທນເຄືອຂ່າຍໂດຍໃຊ້ສູດການຄິດໄລ່ທາງພູມສາດທີ່ເຄື່ອນໄຫວ
• ວິທີປອມຕົວໃນອິນເຕີເນັດ: ການປຽບທຽບເຊີບເວີ ແລະຕົວແທນຜູ້ຢູ່ອາໄສ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com