प्रयोग: ब्लकहरू बाइपास गर्न टोरको प्रयोग कसरी लुकाउने

इन्टरनेट सेन्सरशिप संसारभरि बढ्दो महत्त्वपूर्ण मुद्दा हो। यसले विभिन्न देशहरूमा सरकारी एजेन्सीहरू र निजी निगमहरूले विभिन्न सामग्रीहरू रोक्न खोज्ने र त्यस्ता प्रतिबन्धहरूलाई रोक्ने उपायहरूसँग संघर्ष गर्ने प्रयास गर्दा, विकासकर्ताहरू र अनुसन्धानकर्ताहरूले सेन्सरशिपसँग लड्न प्रभावकारी उपकरणहरू सिर्जना गर्ने प्रयास गर्दा यसले तीव्र "हतियार दौड" निम्त्याउँछ।

कार्नेगी मेलन, स्ट्यानफोर्ड युनिभर्सिटी र एसआरआई इन्टरनेशनल युनिभर्सिटीका वैज्ञानिकहरूले गरेका थिए एक प्रयोग, जसको समयमा उनीहरूले टोरको प्रयोगलाई मास्क गर्न विशेष सेवा विकास गरे, ब्लकहरू बाइपास गर्ने सबैभन्दा लोकप्रिय उपकरणहरू मध्ये एक। हामी तपाईलाई अनुसन्धानकर्ताहरूले गरेको कामको कथा प्रस्तुत गर्दछौं।

अवरुद्ध विरुद्ध टोर

टोरले विशेष रिलेहरूको प्रयोग मार्फत प्रयोगकर्ताहरूको अज्ञातता सुनिश्चित गर्दछ - त्यो हो, प्रयोगकर्ता र उसलाई आवश्यक साइट बीचको मध्यवर्ती सर्भर। सामान्यतया, धेरै रिलेहरू प्रयोगकर्ता र साइटको बीचमा अवस्थित हुन्छन्, जसमध्ये प्रत्येकले फर्वार्ड गरिएको प्याकेटमा थोरै मात्र डाटा डिक्रिप्ट गर्न सक्छ - केवल चेनमा अर्को बिन्दु पत्ता लगाउन र त्यहाँ पठाउन पर्याप्त छ। नतिजाको रूपमा, आक्रमणकारीहरू वा सेन्सरहरू द्वारा नियन्त्रित रिले चेनमा थपिए पनि, तिनीहरूले ट्राफिकको ठेगाना र गन्तव्य पत्ता लगाउन सक्षम हुने छैनन्।

टोरले एन्टी-सेन्सरशिप उपकरणको रूपमा प्रभावकारी रूपमा काम गर्दछ, तर सेन्सरहरूसँग अझै पनि यसलाई पूर्ण रूपमा रोक्न सक्ने क्षमता छ। इरान र चीनले सफल अवरोध अभियान सञ्चालन गरेका छन्। तिनीहरूले TLS ह्यान्डशेकहरू र अन्य विशिष्ट टोर विशेषताहरू स्क्यान गरेर टोर ट्राफिक पहिचान गर्न सक्षम थिए।

पछि, विकासकर्ताहरूले अवरुद्ध बाइपास गर्न प्रणाली अनुकूलन गर्न व्यवस्थित गरे। सेन्सरहरूले टोर सहित विभिन्न साइटहरूमा HTTPS जडानहरू अवरुद्ध गरेर प्रतिक्रिया दिए। परियोजना विकासकर्ताहरूले obfsproxy कार्यक्रम सिर्जना गरे, जसले थप रूपमा ट्राफिक इन्क्रिप्ट गर्दछ। यो प्रतियोगिता निरन्तर जारी छ।

प्रयोगको प्रारम्भिक डाटा

शोधकर्ताहरूले टोरको प्रयोगलाई मास्क गर्ने एउटा उपकरण विकास गर्ने निर्णय गरे, जसले प्रणाली पूर्ण रूपमा अवरुद्ध भएका क्षेत्रहरूमा पनि यसको प्रयोग सम्भव बनाउँदछ।

• प्रारम्भिक अनुमानको रूपमा, वैज्ञानिकहरूले निम्नलाई अगाडि राख्छन्:
• सेन्सरले नेटवर्कको पृथक आन्तरिक खण्डलाई नियन्त्रण गर्छ, जुन बाहिरी, सेन्सर नगरिएको इन्टरनेटमा जडान हुन्छ।
• अवरुद्ध अधिकारीहरूले सेन्सर गरिएको नेटवर्क खण्ड भित्र सम्पूर्ण नेटवर्क पूर्वाधारहरू नियन्त्रण गर्छन्, तर अन्त प्रयोगकर्ता कम्प्युटरहरूमा सफ्टवेयर होइन।
• सेन्सरले प्रयोगकर्ताहरूलाई आफ्नो दृष्टिकोणबाट अवांछनीय सामग्रीहरू पहुँच गर्नबाट रोक्न खोज्छ; यो मानिन्छ कि त्यस्ता सबै सामग्रीहरू नियन्त्रित नेटवर्क खण्ड बाहिर सर्भरहरूमा अवस्थित छन्।
• यस खण्डको परिधिमा राउटरहरूले अनावश्यक सामग्री ब्लक गर्न र परिधिमा प्रवेश गर्नबाट सान्दर्भिक प्याकेटहरूलाई रोक्न सबै प्याकेटहरूको एन्क्रिप्टेड डाटा विश्लेषण गर्दछ।
• सबै टोर रिले परिधि बाहिर स्थित छन्।

यो कसरी काम गर्छ

टोरको प्रयोगलाई लुकाउन अनुसन्धानकर्ताहरूले स्टेगोटोरस उपकरण सिर्जना गरे। यसको मुख्य लक्ष्य टोरको स्वचालित प्रोटोकल विश्लेषणको प्रतिरोध गर्ने क्षमतामा सुधार गर्नु हो। उपकरण ग्राहक र श्रृंखला मा पहिलो रिले बीच स्थित छ, टोर ट्राफिक पहिचान गर्न गाह्रो बनाउन यसको आफ्नै एन्क्रिप्शन प्रोटोकल र steganography मोड्युल प्रयोग गर्दछ।

पहिलो चरणमा, हेलिकप्टर भनिने मोड्युल खेलमा आउँछ - यसले ट्राफिकलाई विभिन्न लम्बाइका ब्लकहरूको अनुक्रममा रूपान्तरण गर्दछ, जुन क्रमभन्दा बाहिर पठाइन्छ।

डेटा GCM मोडमा AES प्रयोग गरेर इन्क्रिप्ट गरिएको छ। ब्लक हेडरले 32-बिट अनुक्रम नम्बर, दुई लम्बाइ क्षेत्रहरू (d र p) समावेश गर्दछ - यसले डेटाको मात्रा, एक विशेष क्षेत्र F र 56-बिट चेक फिल्डलाई संकेत गर्दछ, जसको मान शून्य हुनुपर्छ। न्यूनतम ब्लक लम्बाइ 32 बाइट हो, र अधिकतम 217 + 32 बाइट हो। लम्बाइ स्टेग्नोग्राफी मोड्युल द्वारा नियन्त्रित छ।

जब जडान स्थापित हुन्छ, जानकारीको पहिलो केही बाइटहरू ह्यान्डशेक सन्देश हुन्, यसको मद्दतले सर्भरले बुझ्दछ कि यो अवस्थित वा नयाँ जडानसँग काम गरिरहेको छ। यदि जडान नयाँ लिङ्कसँग सम्बन्धित छ भने, सर्भरले ह्यान्डशेकको साथ प्रतिक्रिया दिन्छ, र प्रत्येक विनिमय सहभागीहरूले यसबाट सत्र कुञ्जीहरू निकाल्छन्। थप रूपमा, प्रणालीले पुन: किइङ मेकानिजम लागू गर्दछ - यो सत्र कुञ्जीको आवंटन जस्तै छ, तर ह्यान्डशेक सन्देशहरूको सट्टा ब्लकहरू प्रयोग गरिन्छ। यो संयन्त्रले अनुक्रम संख्या परिवर्तन गर्छ, तर लिङ्क ID लाई असर गर्दैन।

एकचोटि संचारमा दुवै सहभागीहरूले फिन ब्लक पठाए र प्राप्त गरेपछि, लिङ्क बन्द हुन्छ। रिप्ले आक्रमणहरू वा ब्लक डेलिभरी ढिलाइहरूबाट जोगाउन, दुवै सहभागीहरूले बन्द भएपछि कति समयसम्म ID सम्झनुपर्छ।

बिल्ट-इन स्टेग्नोग्राफी मोड्युलले टोर ट्राफिकलाई p2p प्रोटोकल भित्र लुकाउँछ - कसरी स्काइपले सुरक्षित VoIP संचारहरूमा काम गर्दछ। HTTP स्टेग्नोग्राफी मोड्युलले एन्क्रिप्ट नगरिएको HTTP ट्राफिकलाई सिमुलेट गर्छ। प्रणालीले नियमित ब्राउजरको साथ वास्तविक प्रयोगकर्ताको नक्कल गर्दछ।

आक्रमणहरूको प्रतिरोध

प्रस्तावित विधिले टोरको दक्षतामा कत्तिको सुधार गर्छ भनेर परीक्षण गर्न अनुसन्धानकर्ताहरूले दुई प्रकारका आक्रमणहरू विकास गरे।

यी मध्ये पहिलो टोर प्रोटोकलको आधारभूत विशेषताहरूको आधारमा टोर स्ट्रिमहरूलाई TCP स्ट्रिमहरूबाट अलग गर्नु हो - यो चिनियाँ सरकारी प्रणालीलाई रोक्नको लागि प्रयोग गरिएको विधि हो। दोस्रो आक्रमणमा प्रयोगकर्ताले भ्रमण गरेको साइटहरू बारे जानकारी निकाल्न पहिले नै ज्ञात टोर स्ट्रिमहरूको अध्ययन समावेश गर्दछ।

अन्वेषकहरूले "भेनिला टोर" विरुद्धको पहिलो प्रकारको आक्रमणको प्रभावकारिता पुष्टि गरे - यसको लागि उनीहरूले HTTP स्टेग्नोग्राफी मोड्युलको साथ नियमित Tor, obfsproxy र StegoTorus मार्फत शीर्ष 10 Alexa.com बाट बीस पटक साइटहरूमा भ्रमणको ट्रेसहरू सङ्कलन गरे। पोर्ट 80 मा डेटाको साथ CAIDA डेटासेट तुलनाको लागि सन्दर्भको रूपमा प्रयोग गरिएको थियो - लगभग निश्चित रूपमा यी सबै HTTP जडानहरू हुन्।

प्रयोगले देखाएको छ कि यो नियमित टोर गणना गर्न एकदम सजिलो छ। टोर प्रोटोकल धेरै विशिष्ट छ र यसमा धेरै विशेषताहरू छन् जुन गणना गर्न सजिलो छ - उदाहरणका लागि, यसलाई प्रयोग गर्दा, TCP जडानहरू 20-30 सेकेन्डसम्म रहन्छ। Obfsproxy उपकरणले यी स्पष्ट बिन्दुहरू लुकाउन पनि थोरै गर्छ। StegoTorus, बारीमा, CAIDA सन्दर्भको धेरै नजिक ट्राफिक उत्पन्न गर्दछ।

भ्रमण गरिएका साइटहरू आक्रमणको अवस्थामा, अन्वेषकहरूले "भेनिला टोर" र तिनीहरूको स्टेगोटोरस समाधानको मामलामा यस्तो डेटा प्रकटीकरणको सम्भावनालाई तुलना गरे। मापन मूल्याङ्कनका लागि प्रयोग गरिएको थियो AUC (बक्र अन्तर्गत क्षेत्र)। विश्लेषणको नतिजाको आधारमा, यो बाहिरियो कि अतिरिक्त सुरक्षा बिना नियमित टोरको मामलामा, भ्रमण गरिएका साइटहरूको बारेमा डाटा खुलासा गर्ने सम्भावना उल्लेखनीय रूपमा उच्च छ।

निष्कर्षमा

इन्टरनेटमा सेन्सरशिप लागू गर्ने देशका अधिकारीहरू र ब्लकिङलाई बाइपास गर्ने प्रणालीका विकासकर्ताहरूबीचको टकरावको इतिहासले बृहत् सुरक्षा उपायहरू मात्र प्रभावकारी हुनसक्छ भनी बताउँछ। केवल एक उपकरण प्रयोग गरेर आवश्यक डेटामा पहुँचको ग्यारेन्टी गर्न सक्दैन र ब्लकलाई बाइपास गर्ने बारे जानकारी सेन्सरहरूलाई थाहा हुँदैन।

तसर्थ, कुनै पनि गोपनीयता र सामग्री पहुँच उपकरणहरू प्रयोग गर्दा, त्यहाँ कुनै आदर्श समाधानहरू छैनन् भनेर बिर्सनु महत्त्वपूर्ण छैन, र जहाँ सम्भव छ, सबैभन्दा ठूलो प्रभावकारिता प्राप्त गर्न विभिन्न विधिहरू संयोजन गर्नुहोस्।

बाट उपयोगी लिङ्क र सामग्री इन्फेटिका:

• अनुसन्धान: खेल सिद्धान्त प्रयोग गरेर ब्लकिङ-प्रतिरोधी प्रोक्सी सेवा सिर्जना गर्दै
• सेन्सरशिप विरुद्धको लडाईको इतिहास: एमआईटी र स्ट्यानफोर्डका वैज्ञानिकहरूद्वारा सिर्जना गरिएको फ्ल्यास प्रोक्सी विधि कसरी काम गर्दछ
• प्रोक्सीहरू झूटो हुँदा कसरी बुझ्ने: सक्रिय जियोलोकेशन एल्गोरिथ्म प्रयोग गरेर नेटवर्क प्रोक्सीहरूको भौतिक स्थानहरूको प्रमाणीकरण
• इन्टरनेटमा आफूलाई कसरी लुकाउने: सर्भर र निवासी प्रोक्सीहरू तुलना गर्दै

स्रोत: www.habr.com