प्रयोग: ब्लॉकला बायपास करण्यासाठी टॉरचा वापर कसा करावा

इंटरनेट सेन्सॉरशिप ही जगभरातील एक महत्त्वाची समस्या आहे. यामुळे विविध देशांतील सरकारी संस्था आणि खाजगी कॉर्पोरेशन विविध सामग्री अवरोधित करण्याचा प्रयत्न करतात आणि अशा निर्बंधांना दूर ठेवण्याच्या मार्गांशी संघर्ष करत असताना, विकासक आणि संशोधक सेन्सॉरशीपचा मुकाबला करण्यासाठी प्रभावी साधने तयार करण्याचा प्रयत्न करत असताना यामुळे "शस्त्र शर्यत" तीव्र होत आहे.

कार्नेगी मेलॉन, स्टॅनफोर्ड युनिव्हर्सिटी आणि एसआरआय इंटरनॅशनल युनिव्हर्सिटीच्या शास्त्रज्ञांनी केले प्रयोग, ज्या दरम्यान त्यांनी टॉरचा वापर मास्क करण्यासाठी एक विशेष सेवा विकसित केली, ब्लॉक्स बायपास करण्यासाठी सर्वात लोकप्रिय साधनांपैकी एक. संशोधकांनी केलेल्या कार्याची कथा आम्ही तुमच्यासमोर सादर करत आहोत.

ब्लॉकिंग विरुद्ध टोर

टॉर विशेष रिलेच्या वापराद्वारे वापरकर्त्यांची अनामिकता सुनिश्चित करते - म्हणजेच वापरकर्ता आणि त्याला आवश्यक असलेल्या साइट दरम्यानचे सर्व्हर. सामान्यतः, अनेक रिले वापरकर्ता आणि साइट दरम्यान स्थित असतात, ज्यापैकी प्रत्येक फॉरवर्ड केलेल्या पॅकेटमध्ये फक्त थोड्या प्रमाणात डेटा डिक्रिप्ट करू शकतो - फक्त साखळीतील पुढील बिंदू शोधण्यासाठी आणि तेथे पाठविण्यासाठी पुरेसे आहे. परिणामी, हल्लेखोर किंवा सेन्सॉरद्वारे नियंत्रित केलेला रिले साखळीत जोडला गेला तरीही, ते रहदारीचा पत्ता आणि गंतव्यस्थान शोधण्यात सक्षम होणार नाहीत.

टॉर एक अँटी-सेन्सॉरशिप साधन म्हणून प्रभावीपणे कार्य करते, परंतु सेन्सॉरमध्ये अद्याप ते पूर्णपणे अवरोधित करण्याची क्षमता आहे. इराण आणि चीनने ब्लॉकिंग मोहिमा यशस्वी केल्या आहेत. ते TLS हँडशेक आणि इतर विशिष्ट टॉर वैशिष्ट्ये स्कॅन करून टॉर रहदारी ओळखण्यात सक्षम होते.

त्यानंतर, विकासकांनी ब्लॉकिंगला बायपास करण्यासाठी सिस्टमला अनुकूल करण्यात व्यवस्थापित केले. सेन्सॉरने टोरसह विविध साइटवर HTTPS कनेक्शन अवरोधित करून प्रतिसाद दिला. प्रोजेक्ट डेव्हलपर्सनी obfsproxy प्रोग्राम तयार केला आहे, जो अतिरिक्त ट्रॅफिक कूटबद्ध करतो. ही स्पर्धा सतत सुरू असते.

प्रयोगाचा प्रारंभिक डेटा

संशोधकांनी एक साधन विकसित करण्याचा निर्णय घेतला जे टॉरच्या वापरावर मुखवटा घालेल, ज्यामुळे सिस्टम पूर्णपणे अवरोधित असलेल्या प्रदेशांमध्ये देखील त्याचा वापर शक्य होईल.

• प्रारंभिक गृहीतके म्हणून, शास्त्रज्ञांनी पुढील गोष्टी मांडल्या:
• सेन्सॉर नेटवर्कचा एक वेगळा अंतर्गत विभाग नियंत्रित करतो, जो बाह्य, सेन्सर नसलेल्या इंटरनेटशी कनेक्ट होतो.
• ब्लॉकिंग अधिकारी सेन्सॉर केलेल्या नेटवर्क विभागातील संपूर्ण नेटवर्क इन्फ्रास्ट्रक्चर नियंत्रित करतात, परंतु अंतिम वापरकर्ता संगणकावरील सॉफ्टवेअर नाही.
• सेन्सॉर वापरकर्त्यांना त्याच्या दृष्टिकोनातून अवांछित सामग्रीमध्ये प्रवेश करण्यापासून प्रतिबंधित करण्याचा प्रयत्न करतो; असे गृहीत धरले जाते की अशा सर्व सामग्री नियंत्रित नेटवर्क विभागाच्या बाहेर सर्व्हरवर आहेत.
• या विभागाच्या परिमितीवरील राउटर अवांछित सामग्री अवरोधित करण्यासाठी आणि परिमितीमध्ये प्रवेश करण्यापासून संबंधित पॅकेट्सना प्रतिबंधित करण्यासाठी सर्व पॅकेट्सच्या एनक्रिप्टेड डेटाचे विश्लेषण करतात.
• सर्व टॉर रिले परिमितीच्या बाहेर स्थित आहेत.

या कसे कार्य करते

टॉरच्या वापरासाठी, संशोधकांनी स्टेगोटोरस टूल तयार केले. ऑटोमेटेड प्रोटोकॉल विश्लेषणाचा प्रतिकार करण्याची टॉरची क्षमता सुधारणे हे त्याचे मुख्य ध्येय आहे. साधन क्लायंट आणि साखळीतील पहिल्या रिले दरम्यान स्थित आहे, टोर ट्रॅफिक ओळखणे कठीण करण्यासाठी स्वतःचे एन्क्रिप्शन प्रोटोकॉल आणि स्टेग्नोग्राफी मॉड्यूल वापरते.

पहिल्या टप्प्यावर, हेलिकॉप्टर नावाचे मॉड्यूल कार्यात येते - ते रहदारीला वेगवेगळ्या लांबीच्या ब्लॉक्सच्या अनुक्रमात रूपांतरित करते, जे क्रमशः पुढे पाठवले जाते.

GCM मोडमध्ये AES वापरून डेटा एन्क्रिप्ट केला जातो. ब्लॉक हेडरमध्ये 32-बिट अनुक्रम क्रमांक, दोन लांबीचे फील्ड (d आणि p) असतात - हे डेटाचे प्रमाण, एक विशेष फील्ड F आणि 56-बिट चेक फील्ड दर्शवतात, ज्याचे मूल्य शून्य असणे आवश्यक आहे. ब्लॉकची किमान लांबी ३२ बाइट्स आणि कमाल २१७+३२ बाइट्स आहे. लांबी स्टेग्नोग्राफी मॉड्यूलद्वारे नियंत्रित केली जाते.

जेव्हा कनेक्शन स्थापित केले जाते, तेव्हा माहितीचे पहिले काही बाइट्स हँडशेक संदेश असतात, त्याच्या मदतीने सर्व्हरला समजते की ते विद्यमान किंवा नवीन कनेक्शनशी व्यवहार करत आहे. जर कनेक्शन नवीन दुव्याशी संबंधित असेल, तर सर्व्हर हँडशेकसह प्रतिसाद देतो आणि प्रत्येक एक्सचेंज सहभागी त्यातून सत्र की काढतो. याव्यतिरिक्त, सिस्टम एक रीकीइंग यंत्रणा लागू करते - हे सत्र कीच्या वाटपाच्या समान आहे, परंतु हँडशेक संदेशांऐवजी ब्लॉक्स वापरले जातात. ही यंत्रणा अनुक्रम क्रमांक बदलते, परंतु लिंक आयडीवर परिणाम करत नाही.

एकदा संप्रेषणातील दोन्ही सहभागींनी फिन ब्लॉक पाठवला आणि प्राप्त केल्यानंतर, लिंक बंद केली जाते. रिप्ले अटॅक किंवा ब्लॉक डिलिव्हरी विलंबापासून संरक्षण करण्यासाठी, दोन्ही सहभागींनी बंद केल्यानंतर किती काळ ID लक्षात ठेवणे आवश्यक आहे.

बिल्ट-इन स्टेग्नोग्राफी मॉड्यूल टोर ट्रॅफिक p2p प्रोटोकॉलमध्ये लपवते - सुरक्षित VoIP संप्रेषणांमध्ये स्काईप कसे कार्य करते यासारखेच. HTTP स्टेग्नोग्राफी मॉड्यूल एनक्रिप्ट न केलेल्या HTTP रहदारीचे अनुकरण करते. सिस्टम नियमित ब्राउझरसह वास्तविक वापरकर्त्याची नक्कल करते.

हल्ल्यांना प्रतिकार

प्रस्तावित पद्धत टॉरची कार्यक्षमता किती सुधारते हे तपासण्यासाठी, संशोधकांनी दोन प्रकारचे हल्ले विकसित केले.

यापैकी पहिला म्हणजे टॉर प्रोटोकॉलच्या मूलभूत वैशिष्ट्यांच्या आधारे टॉर प्रवाहांना TCP प्रवाहांपासून वेगळे करणे - ही पद्धत चीनी सरकारी यंत्रणा अवरोधित करण्यासाठी वापरली जाते. दुसऱ्या हल्ल्यामध्ये वापरकर्त्याने कोणत्या साइटला भेट दिली आहे याची माहिती काढण्यासाठी आधीच ज्ञात टॉर प्रवाहांचा अभ्यास करणे समाविष्ट आहे.

संशोधकांनी “व्हॅनिला टॉर” विरूद्ध पहिल्या प्रकारच्या हल्ल्याच्या प्रभावीतेची पुष्टी केली - यासाठी त्यांनी HTTP स्टेग्नोग्राफी मॉड्यूलसह ​​नियमित Tor, obfsproxy आणि StegoTorus द्वारे शीर्ष 10 Alexa.com वरून वीस वेळा साइट्सच्या भेटींचे ट्रेस गोळा केले. पोर्ट 80 वरील डेटासह CAIDA डेटासेट तुलनासाठी संदर्भ म्हणून वापरला गेला होता - जवळजवळ निश्चितपणे हे सर्व HTTP कनेक्शन आहेत.

प्रयोगात असे दिसून आले की नियमित टॉरची गणना करणे खूप सोपे आहे. टोर प्रोटोकॉल खूप विशिष्ट आहे आणि त्यात अनेक वैशिष्ट्ये आहेत ज्यांची गणना करणे सोपे आहे - उदाहरणार्थ, ते वापरताना, टीसीपी कनेक्शन 20-30 सेकंद टिकतात. हे स्पष्ट मुद्दे लपवण्यासाठी Obfsproxy टूल देखील फारसे काही करत नाही. StegoTorus, यामधून, CAIDA संदर्भाच्या अगदी जवळ असलेली रहदारी निर्माण करते.

भेट दिलेल्या साइट्सच्या हल्ल्याच्या बाबतीत, संशोधकांनी “व्हॅनिला टॉर” आणि त्यांच्या स्टेगोटोरस सोल्यूशनच्या बाबतीत अशा डेटा प्रकटीकरणाच्या संभाव्यतेची तुलना केली. स्केल मूल्यांकनासाठी वापरले गेले एयूसी (वक्र अंतर्गत क्षेत्र). विश्लेषणाच्या परिणामांवर आधारित, असे दिसून आले की अतिरिक्त संरक्षणाशिवाय नियमित टॉरच्या बाबतीत, भेट दिलेल्या साइट्सबद्दल डेटा उघड करण्याची शक्यता लक्षणीय जास्त आहे.

निष्कर्ष

इंटरनेटवर सेन्सॉरशिप सुरू करणार्‍या देशांचे अधिकारी आणि ब्लॉकिंगला बायपास करण्यासाठी सिस्टमचे विकसक यांच्यातील संघर्षाचा इतिहास सूचित करतो की केवळ सर्वसमावेशक संरक्षण उपाय प्रभावी असू शकतात. फक्त एक साधन वापरल्याने आवश्यक डेटामध्ये प्रवेशाची हमी दिली जाऊ शकत नाही आणि ब्लॉकला बायपास करण्याबद्दलची माहिती सेन्सॉरला ज्ञात होणार नाही.

म्हणून, कोणतीही गोपनीयता आणि सामग्री प्रवेश साधने वापरताना, हे विसरू नये की कोणतेही आदर्श उपाय नाहीत आणि जेथे शक्य असेल तेथे, सर्वोत्कृष्ट परिणामकारकता प्राप्त करण्यासाठी विविध पद्धती एकत्र करा.

कडून उपयुक्त दुवे आणि साहित्य इन्फॅटिका:

• संशोधन: गेम सिद्धांत वापरून ब्लॉक-प्रतिरोधक प्रॉक्सी सेवा तयार करणे
• सेन्सॉरशिप विरुद्धच्या लढ्याचा इतिहास: एमआयटी आणि स्टॅनफोर्डच्या शास्त्रज्ञांनी तयार केलेली फ्लॅश प्रॉक्सी पद्धत कशी कार्य करते
• प्रॉक्सी खोटे बोलतात हे कसे समजून घ्यावे: सक्रिय भौगोलिक स्थान अल्गोरिदम वापरून नेटवर्क प्रॉक्सीच्या भौतिक स्थानांची पडताळणी
• इंटरनेटवर स्वतःचे वेष कसे काढायचे: सर्व्हर आणि निवासी प्रॉक्सीची तुलना करणे

स्त्रोत: www.habr.com