പരീക്ഷണം: ബ്ലോക്കുകളെ മറികടക്കാൻ ടോറിന്റെ ഉപയോഗം എങ്ങനെ മറയ്ക്കാം

ഇന്റർനെറ്റ് സെൻസർഷിപ്പ് ലോകമെമ്പാടും വർദ്ധിച്ചുവരുന്ന ഒരു പ്രധാന പ്രശ്നമാണ്. വിവിധ രാജ്യങ്ങളിലെ സർക്കാർ ഏജൻസികളും സ്വകാര്യ കോർപ്പറേഷനുകളും വിവിധ ഉള്ളടക്കം തടയാനും അത്തരം നിയന്ത്രണങ്ങൾ മറികടക്കാനുള്ള വഴികളുമായി പോരാടാനും ശ്രമിക്കുന്നതിനാൽ ഇത് ഒരു "ആയുധ മത്സര" തീവ്രതയിലേക്ക് നയിക്കുന്നു, അതേസമയം ഡെവലപ്പർമാരും ഗവേഷകരും സെൻസർഷിപ്പിനെ ചെറുക്കുന്നതിന് ഫലപ്രദമായ ഉപകരണങ്ങൾ സൃഷ്ടിക്കാൻ ശ്രമിക്കുന്നു.

കാർണഗീ മെലോൺ, സ്റ്റാൻഫോർഡ് യൂണിവേഴ്സിറ്റി, എസ്ആർഐ ഇന്റർനാഷണൽ യൂണിവേഴ്സിറ്റികൾ എന്നിവിടങ്ങളിൽ നിന്നുള്ള ശാസ്ത്രജ്ഞർ നടത്തി പരീക്ഷണം, ഈ സമയത്ത് അവർ ബ്ലോക്കുകൾ ബൈപാസ് ചെയ്യുന്നതിനുള്ള ഏറ്റവും ജനപ്രിയമായ ഉപകരണങ്ങളിലൊന്നായ ടോറിന്റെ ഉപയോഗം മറയ്ക്കാൻ ഒരു പ്രത്യേക സേവനം വികസിപ്പിച്ചെടുത്തു. ഗവേഷകർ നടത്തിയ പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള ഒരു കഥ ഞങ്ങൾ നിങ്ങൾക്ക് അവതരിപ്പിക്കുന്നു.

തടയുന്നതിനെതിരെ ടോർ

പ്രത്യേക റിലേകളുടെ ഉപയോഗത്തിലൂടെ ടോർ ഉപയോക്താക്കളുടെ അജ്ഞാതത്വം ഉറപ്പാക്കുന്നു - അതായത്, ഉപയോക്താവിനും അവന് ആവശ്യമുള്ള സൈറ്റിനും ഇടയിലുള്ള ഇന്റർമീഡിയറ്റ് സെർവറുകൾ. സാധാരണഗതിയിൽ, ഉപയോക്താവിനും സൈറ്റിനുമിടയിൽ നിരവധി റിലേകൾ സ്ഥിതിചെയ്യുന്നു, അവയിൽ ഓരോന്നിനും ഫോർവേഡ് ചെയ്ത പാക്കറ്റിൽ ചെറിയ അളവിലുള്ള ഡാറ്റ മാത്രമേ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയൂ - ചെയിനിലെ അടുത്ത പോയിന്റ് കണ്ടെത്തി അവിടെ അയയ്ക്കാൻ മതി. തൽഫലമായി, ആക്രമണകാരികളോ സെൻസർമാരോ നിയന്ത്രിക്കുന്ന ഒരു റിലേ ശൃംഖലയിൽ ചേർത്താലും, അവർക്ക് ട്രാഫിക്കിന്റെ വിലാസവും ലക്ഷ്യസ്ഥാനവും കണ്ടെത്താൻ കഴിയില്ല.

ടോർ ഒരു ആന്റി-സെൻസർഷിപ്പ് ഉപകരണമായി ഫലപ്രദമായി പ്രവർത്തിക്കുന്നു, പക്ഷേ സെൻസറുകൾക്ക് ഇപ്പോഴും അത് പൂർണ്ണമായും തടയാനുള്ള കഴിവുണ്ട്. ഇറാനും ചൈനയും വിജയകരമായി തടയൽ കാമ്പെയ്‌നുകൾ നടത്തി. TLS ഹാൻഡ്‌ഷേക്കുകളും മറ്റ് വ്യതിരിക്തമായ ടോർ സവിശേഷതകളും സ്കാൻ ചെയ്യുന്നതിലൂടെ അവർക്ക് ടോർ ട്രാഫിക് തിരിച്ചറിയാൻ കഴിഞ്ഞു.

തുടർന്ന്, തടയൽ മറികടക്കാൻ സിസ്റ്റം പൊരുത്തപ്പെടുത്താൻ ഡവലപ്പർമാർക്ക് കഴിഞ്ഞു. ടോർ ഉൾപ്പെടെയുള്ള വിവിധ സൈറ്റുകളിലേക്കുള്ള HTTPS കണക്ഷനുകൾ തടഞ്ഞുകൊണ്ട് സെൻസർ പ്രതികരിച്ചു. പ്രോജക്റ്റ് ഡെവലപ്പർമാർ obfsproxy പ്രോഗ്രാം സൃഷ്ടിച്ചു, അത് ട്രാഫിക്കിനെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. ഈ മത്സരം നിരന്തരം തുടരുന്നു.

പരീക്ഷണത്തിന്റെ പ്രാരംഭ ഡാറ്റ

ടോറിന്റെ ഉപയോഗം മറയ്ക്കുന്ന ഒരു ഉപകരണം വികസിപ്പിക്കാൻ ഗവേഷകർ തീരുമാനിച്ചു, ഇത് സിസ്റ്റം പൂർണ്ണമായും തടഞ്ഞ പ്രദേശങ്ങളിൽ പോലും അതിന്റെ ഉപയോഗം സാധ്യമാക്കുന്നു.

• പ്രാരംഭ അനുമാനങ്ങൾ എന്ന നിലയിൽ, ശാസ്ത്രജ്ഞർ ഇനിപ്പറയുന്നവ മുന്നോട്ട് വയ്ക്കുന്നു:
• സെൻസർ നെറ്റ്‌വർക്കിന്റെ ഒരു ഒറ്റപ്പെട്ട ആന്തരിക വിഭാഗത്തെ നിയന്ത്രിക്കുന്നു, അത് ബാഹ്യവും സെൻസർ ചെയ്യാത്തതുമായ ഇന്റർനെറ്റുമായി ബന്ധിപ്പിക്കുന്നു.
• തടയൽ അധികാരികൾ സെൻസർ ചെയ്ത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിനുള്ളിലെ മുഴുവൻ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറും നിയന്ത്രിക്കുന്നു, എന്നാൽ അന്തിമ ഉപയോക്തൃ കമ്പ്യൂട്ടറുകളിലെ സോഫ്റ്റ്‌വെയറല്ല.
• തന്റെ കാഴ്ചപ്പാടിൽ നിന്ന് അഭികാമ്യമല്ലാത്ത മെറ്റീരിയലുകൾ ആക്‌സസ് ചെയ്യുന്നതിൽ നിന്ന് ഉപയോക്താക്കളെ തടയാൻ സെൻസർ ശ്രമിക്കുന്നു; അത്തരം മെറ്റീരിയലുകളെല്ലാം നിയന്ത്രിത നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിന് പുറത്തുള്ള സെർവറുകളിൽ സ്ഥിതിചെയ്യുന്നുണ്ടെന്ന് അനുമാനിക്കപ്പെടുന്നു.
• ഈ സെഗ്‌മെന്റിന്റെ പരിധിയിലുള്ള റൂട്ടറുകൾ എല്ലാ പാക്കറ്റുകളുടെയും എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റ വിശകലനം ചെയ്ത് അനാവശ്യമായ ഉള്ളടക്കം തടയുകയും പ്രസക്തമായ പാക്കറ്റുകൾ പരിധിക്കകത്ത് തുളച്ചുകയറുന്നത് തടയുകയും ചെയ്യുന്നു.
• എല്ലാ ടോർ റിലേകളും പരിധിക്ക് പുറത്ത് സ്ഥിതിചെയ്യുന്നു.

എങ്ങനെ പ്രവർത്തിക്കുന്നില്ല

ടോറിന്റെ ഉപയോഗം മറയ്ക്കാൻ, ഗവേഷകർ സ്റ്റെഗോടോറസ് ഉപകരണം സൃഷ്ടിച്ചു. ഓട്ടോമേറ്റഡ് പ്രോട്ടോക്കോൾ വിശകലനത്തെ ചെറുക്കാനുള്ള ടോറിന്റെ കഴിവ് മെച്ചപ്പെടുത്തുക എന്നതാണ് ഇതിന്റെ പ്രധാന ലക്ഷ്യം. ക്ലയന്റിനും ശൃംഖലയിലെ ആദ്യത്തെ റിലേയ്ക്കും ഇടയിലാണ് ഉപകരണം സ്ഥിതിചെയ്യുന്നത്, ടോർ ട്രാഫിക് തിരിച്ചറിയുന്നത് ബുദ്ധിമുട്ടാക്കുന്നതിന് അതിന്റേതായ എൻക്രിപ്ഷൻ പ്രോട്ടോക്കോളും സ്റ്റെഗനോഗ്രഫി മൊഡ്യൂളുകളും ഉപയോഗിക്കുന്നു.

ആദ്യ ഘട്ടത്തിൽ, ചോപ്പർ എന്ന ഒരു മൊഡ്യൂൾ പ്രവർത്തിക്കുന്നു - ഇത് ട്രാഫിക്കിനെ വ്യത്യസ്ത ദൈർഘ്യമുള്ള ബ്ലോക്കുകളുടെ ഒരു ശ്രേണിയിലേക്ക് പരിവർത്തനം ചെയ്യുന്നു, അവ ക്രമരഹിതമായി അയയ്‌ക്കുന്നു.

GCM മോഡിൽ AES ഉപയോഗിച്ചാണ് ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നത്. ബ്ലോക്ക് ഹെഡറിൽ 32-ബിറ്റ് സീക്വൻസ് നമ്പർ, രണ്ട് ലെങ്ത് ഫീൽഡുകൾ (d, p) എന്നിവ അടങ്ങിയിരിക്കുന്നു - ഇവ ഡാറ്റയുടെ അളവ്, ഒരു പ്രത്യേക ഫീൽഡ് F, 56-ബിറ്റ് ചെക്ക് ഫീൽഡ് എന്നിവയെ സൂചിപ്പിക്കുന്നു, അതിന്റെ മൂല്യം പൂജ്യമായിരിക്കണം. ഏറ്റവും കുറഞ്ഞ ബ്ലോക്ക് ദൈർഘ്യം 32 ബൈറ്റുകളും കൂടിയത് 217+32 ബൈറ്റുകളുമാണ്. സ്റ്റെഗനോഗ്രാഫി മൊഡ്യൂളുകളാണ് നീളം നിയന്ത്രിക്കുന്നത്.

ഒരു കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, വിവരങ്ങളുടെ ആദ്യത്തെ കുറച്ച് ബൈറ്റുകൾ ഒരു ഹാൻഡ്‌ഷേക്ക് സന്ദേശമാണ്, അതിന്റെ സഹായത്തോടെ സെർവർ അത് കൈകാര്യം ചെയ്യുന്നത് നിലവിലുള്ളതോ പുതിയതോ ആയ കണക്ഷനാണോ എന്ന് മനസ്സിലാക്കുന്നു. കണക്ഷൻ ഒരു പുതിയ ലിങ്കിന്റേതാണെങ്കിൽ, സെർവർ ഒരു ഹാൻ‌ഡ്‌ഷേക്ക് ഉപയോഗിച്ച് പ്രതികരിക്കുന്നു, കൂടാതെ ഓരോ എക്‌സ്‌ചേഞ്ച് പങ്കാളികളും അതിൽ നിന്ന് സെഷൻ കീകൾ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നു. കൂടാതെ, സിസ്റ്റം ഒരു റീകീയിംഗ് സംവിധാനം നടപ്പിലാക്കുന്നു - ഇത് ഒരു സെഷൻ കീയുടെ അലോക്കേഷന് സമാനമാണ്, എന്നാൽ ഹാൻഡ്‌ഷേക്ക് സന്ദേശങ്ങൾക്ക് പകരം ബ്ലോക്കുകൾ ഉപയോഗിക്കുന്നു. ഈ സംവിധാനം സീക്വൻസ് നമ്പർ മാറ്റുന്നു, പക്ഷേ ലിങ്ക് ഐഡിയെ ബാധിക്കില്ല.

ആശയവിനിമയത്തിലെ രണ്ട് പങ്കാളികളും ഫിൻ ബ്ലോക്ക് അയച്ച് സ്വീകരിച്ചുകഴിഞ്ഞാൽ, ലിങ്ക് അടച്ചു. റീപ്ലേ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിനോ ഡെലിവറി കാലതാമസം തടയുന്നതിനോ, ക്ലോസ് ചെയ്തതിന് ശേഷം എത്ര സമയത്തേക്ക് പങ്കെടുക്കുന്നവർ രണ്ട് പേരും ഐഡി ഓർത്തിരിക്കണം.

ബിൽറ്റ്-ഇൻ സ്റ്റെഗനോഗ്രഫി മൊഡ്യൂൾ p2p പ്രോട്ടോക്കോളിനുള്ളിൽ Tor ട്രാഫിക്കിനെ മറയ്ക്കുന്നു - സുരക്ഷിത VoIP ആശയവിനിമയങ്ങളിൽ Skype പ്രവർത്തിക്കുന്നത് പോലെ. HTTP സ്റ്റെഗനോഗ്രഫി മൊഡ്യൂൾ എൻക്രിപ്റ്റ് ചെയ്യാത്ത HTTP ട്രാഫിക്കിനെ അനുകരിക്കുന്നു. ഒരു സാധാരണ ബ്രൗസർ ഉപയോഗിച്ച് സിസ്റ്റം ഒരു യഥാർത്ഥ ഉപയോക്താവിനെ അനുകരിക്കുന്നു.

ആക്രമണങ്ങൾക്കുള്ള പ്രതിരോധം

നിർദ്ദിഷ്ട രീതി ടോറിന്റെ കാര്യക്ഷമത എത്രത്തോളം മെച്ചപ്പെടുത്തുന്നുവെന്ന് പരിശോധിക്കുന്നതിന്, ഗവേഷകർ രണ്ട് തരത്തിലുള്ള ആക്രമണങ്ങൾ വികസിപ്പിച്ചെടുത്തു.

ടോർ പ്രോട്ടോക്കോളിന്റെ അടിസ്ഥാന സവിശേഷതകളെ അടിസ്ഥാനമാക്കി TCP സ്ട്രീമുകളിൽ നിന്ന് Tor സ്ട്രീമുകളെ വേർതിരിക്കുന്നതാണ് ഇവയിൽ ആദ്യത്തേത് - ഇത് ചൈനീസ് സർക്കാർ സംവിധാനത്തെ തടയാൻ ഉപയോഗിക്കുന്ന രീതിയാണ്. ഉപയോക്താവ് സന്ദർശിച്ച സൈറ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ എക്‌സ്‌ട്രാക്‌റ്റുചെയ്യുന്നതിന് ഇതിനകം അറിയപ്പെടുന്ന ടോർ സ്ട്രീമുകൾ പഠിക്കുന്നത് രണ്ടാമത്തെ ആക്രമണത്തിൽ ഉൾപ്പെടുന്നു.

"വാനില ടോർ" നെതിരായ ആദ്യ തരം ആക്രമണത്തിന്റെ ഫലപ്രാപ്തി ഗവേഷകർ സ്ഥിരീകരിച്ചു - ഇതിനായി അവർ എച്ച്ടിടിപി സ്റ്റെഗനോഗ്രാഫി മൊഡ്യൂൾ ഉപയോഗിച്ച് സാധാരണ Tor, obfsproxy, StegoTorus എന്നിവയിലൂടെ മികച്ച 10 Alexa.com-ൽ നിന്നുള്ള സൈറ്റുകളിലേക്കുള്ള സന്ദർശനത്തിന്റെ സൂചനകൾ ഇരുപത് തവണ ശേഖരിച്ചു. പോർട്ട് 80-ലെ ഡാറ്റയുള്ള CAIDA ഡാറ്റാസെറ്റ് താരതമ്യത്തിനുള്ള ഒരു റഫറൻസായി ഉപയോഗിച്ചു - മിക്കവാറും ഇവയെല്ലാം HTTP കണക്ഷനുകളാണ്.

സാധാരണ ടോർ കണക്കാക്കുന്നത് വളരെ എളുപ്പമാണെന്ന് പരീക്ഷണം കാണിച്ചു. ടോർ പ്രോട്ടോക്കോൾ വളരെ നിർദ്ദിഷ്ടവും കണക്കുകൂട്ടാൻ എളുപ്പമുള്ള നിരവധി സവിശേഷതകളും ഉണ്ട് - ഉദാഹരണത്തിന്, ഇത് ഉപയോഗിക്കുമ്പോൾ, TCP കണക്ഷനുകൾ 20-30 സെക്കൻഡ് നീണ്ടുനിൽക്കും. ഈ വ്യക്തമായ നിമിഷങ്ങൾ മറയ്ക്കാൻ Obfsproxy ടൂൾ കാര്യമായി ചെയ്യുന്നില്ല. StegoTorus, അതാകട്ടെ, CAIDA റഫറൻസുമായി വളരെ അടുത്തുള്ള ട്രാഫിക്ക് സൃഷ്ടിക്കുന്നു.

സന്ദർശിച്ച സൈറ്റുകളുടെ ആക്രമണത്തിന്റെ കാര്യത്തിൽ, "വാനില ടോറിന്റെ" കാര്യത്തിലും അവയുടെ സ്റ്റെഗോടോറസിന്റെ പരിഹാരത്തിലും അത്തരം ഡാറ്റ വെളിപ്പെടുത്തലിന്റെ സാധ്യതയെ ഗവേഷകർ താരതമ്യം ചെയ്തു. മൂല്യനിർണയത്തിനായി സ്കെയിൽ ഉപയോഗിച്ചു എ.യു.സി. (വളവിനു കീഴിലുള്ള ഏരിയ). വിശകലനത്തിന്റെ ഫലങ്ങൾ അനുസരിച്ച്, അധിക പരിരക്ഷയില്ലാത്ത സാധാരണ ടോറിന്റെ കാര്യത്തിൽ, സന്ദർശിച്ച സൈറ്റുകളെക്കുറിച്ചുള്ള ഡാറ്റ വെളിപ്പെടുത്താനുള്ള സാധ്യത വളരെ കൂടുതലാണ്.

തീരുമാനം

ഇൻറർനെറ്റിൽ സെൻസർഷിപ്പ് ഏർപ്പെടുത്തുന്ന രാജ്യങ്ങളിലെ അധികാരികളും തടയൽ ഒഴിവാക്കുന്നതിനുള്ള സംവിധാനങ്ങൾ വികസിപ്പിക്കുന്നവരും തമ്മിലുള്ള ഏറ്റുമുട്ടലിന്റെ ചരിത്രം സൂചിപ്പിക്കുന്നത് സമഗ്രമായ സംരക്ഷണ നടപടികൾ മാത്രമേ ഫലപ്രദമാകൂ എന്നാണ്. ഒരു ഉപകരണം മാത്രം ഉപയോഗിക്കുന്നത് ആവശ്യമായ ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് ഉറപ്പുനൽകാൻ കഴിയില്ല, കൂടാതെ ബ്ലോക്ക് ബൈപാസ് ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ സെൻസർമാർക്ക് അറിയാൻ കഴിയില്ല.

അതിനാൽ, ഏതെങ്കിലും സ്വകാര്യത, ഉള്ളടക്ക ആക്സസ് ടൂളുകൾ ഉപയോഗിക്കുമ്പോൾ, അനുയോജ്യമായ പരിഹാരങ്ങളൊന്നും ഇല്ലെന്ന കാര്യം മറക്കരുത്, സാധ്യമാകുന്നിടത്ത് വ്യത്യസ്ത രീതികൾ സംയോജിപ്പിച്ച് മികച്ച ഫലപ്രാപ്തി കൈവരിക്കുക.

ഇതിൽ നിന്നുള്ള ഉപയോഗപ്രദമായ ലിങ്കുകളും മെറ്റീരിയലുകളും ഇൻഫാറ്റിക്ക:

• ഗവേഷണം: ഗെയിം തിയറി ഉപയോഗിച്ച് ഒരു ബ്ലോക്ക്-റെസിസ്റ്റന്റ് പ്രോക്സി സേവനം സൃഷ്ടിക്കുന്നു
• സെൻസർഷിപ്പിനെതിരായ പോരാട്ടത്തിന്റെ ചരിത്രം: എംഐടിയിലെയും സ്റ്റാൻഫോർഡിലെയും ശാസ്ത്രജ്ഞർ സൃഷ്ടിച്ച ഫ്ലാഷ് പ്രോക്സി രീതി എങ്ങനെ പ്രവർത്തിക്കുന്നു
• പ്രോക്സികൾ കള്ളം പറയുമ്പോൾ എങ്ങനെ മനസ്സിലാക്കാം: സജീവ ജിയോലൊക്കേഷൻ അൽഗോരിതം ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് പ്രോക്സികളുടെ ഫിസിക്കൽ ലൊക്കേഷനുകളുടെ പരിശോധന
• ഇൻറർനെറ്റിൽ സ്വയം വേഷംമാറിയതെങ്ങനെ: സെർവറും റെസിഡൻഷ്യൽ പ്രോക്സികളും താരതമ്യം ചെയ്യുക

അവലംബം: www.habr.com