ਪ੍ਰਯੋਗ: ਬਲਾਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਟੋਰ ਦੀ ਵਰਤੋਂ ਨੂੰ ਕਿਵੇਂ ਲੁਕਾਉਣਾ ਹੈ

ਇੰਟਰਨੈਟ ਸੈਂਸਰਸ਼ਿਪ ਦੁਨੀਆ ਭਰ ਵਿੱਚ ਇੱਕ ਵਧਦੀ ਮਹੱਤਵਪੂਰਨ ਮੁੱਦਾ ਹੈ। ਇਹ ਇੱਕ ਤੀਬਰ "ਹਥਿਆਰਾਂ ਦੀ ਦੌੜ" ਵੱਲ ਅਗਵਾਈ ਕਰ ਰਿਹਾ ਹੈ ਕਿਉਂਕਿ ਵੱਖ-ਵੱਖ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕਾਰਪੋਰੇਸ਼ਨਾਂ ਵੱਖ-ਵੱਖ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਅਜਿਹੀਆਂ ਪਾਬੰਦੀਆਂ ਨੂੰ ਰੋਕਣ ਦੇ ਤਰੀਕਿਆਂ ਨਾਲ ਸੰਘਰਸ਼ ਕਰਦੀਆਂ ਹਨ, ਜਦੋਂ ਕਿ ਡਿਵੈਲਪਰ ਅਤੇ ਖੋਜਕਰਤਾ ਸੈਂਸਰਸ਼ਿਪ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸਾਧਨ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਕਾਰਨੇਗੀ ਮੇਲਨ, ਸਟੈਨਫੋਰਡ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਐਸਆਰਆਈ ਇੰਟਰਨੈਸ਼ਨਲ ਯੂਨੀਵਰਸਿਟੀਆਂ ਦੇ ਵਿਗਿਆਨੀਆਂ ਨੇ ਕਰਵਾਈ ਪ੍ਰਯੋਗ, ਜਿਸ ਦੌਰਾਨ ਉਹਨਾਂ ਨੇ ਟੋਰ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਕਾਬ ਪਾਉਣ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸੇਵਾ ਵਿਕਸਤ ਕੀਤੀ, ਬਲਾਕਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਪ੍ਰਸਿੱਧ ਸਾਧਨਾਂ ਵਿੱਚੋਂ ਇੱਕ। ਅਸੀਂ ਤੁਹਾਡੇ ਲਈ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਕੰਮ ਬਾਰੇ ਇੱਕ ਕਹਾਣੀ ਪੇਸ਼ ਕਰਦੇ ਹਾਂ.

ਬਲਾਕਿੰਗ ਦੇ ਖਿਲਾਫ ਟੋਰ

ਟੋਰ ਵਿਸ਼ੇਸ਼ ਰੀਲੇਅ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਗੁਮਨਾਮਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ - ਯਾਨੀ ਉਪਭੋਗਤਾ ਅਤੇ ਉਸ ਸਾਈਟ ਦੇ ਵਿਚਕਾਰ ਵਿਚਕਾਰਲੇ ਸਰਵਰ ਜਿਸਦੀ ਉਸਨੂੰ ਲੋੜ ਹੈ। ਆਮ ਤੌਰ 'ਤੇ, ਕਈ ਰੀਲੇਅ ਉਪਭੋਗਤਾ ਅਤੇ ਸਾਈਟ ਦੇ ਵਿਚਕਾਰ ਸਥਿਤ ਹੁੰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਫਾਰਵਰਡ ਕੀਤੇ ਪੈਕੇਟ ਵਿੱਚ ਸਿਰਫ ਥੋੜ੍ਹੇ ਜਿਹੇ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ - ਸਿਰਫ ਚੇਨ ਵਿੱਚ ਅਗਲੇ ਬਿੰਦੂ ਨੂੰ ਲੱਭਣ ਅਤੇ ਇਸਨੂੰ ਉੱਥੇ ਭੇਜਣ ਲਈ ਕਾਫ਼ੀ ਹੈ। ਨਤੀਜੇ ਵਜੋਂ, ਭਾਵੇਂ ਹਮਲਾਵਰਾਂ ਜਾਂ ਸੈਂਸਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਰੀਲੇਅ ਨੂੰ ਚੇਨ ਵਿੱਚ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਉਹ ਟ੍ਰੈਫਿਕ ਦੇ ਪਤੇ ਅਤੇ ਮੰਜ਼ਿਲ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਣਗੇ।

ਟੋਰ ਇੱਕ ਐਂਟੀ-ਸੈਂਸਰਸ਼ਿਪ ਟੂਲ ਵਜੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਸੈਂਸਰਾਂ ਕੋਲ ਅਜੇ ਵੀ ਇਸਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲੌਕ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਈਰਾਨ ਅਤੇ ਚੀਨ ਨੇ ਸਫਲ ਬਲਾਕਿੰਗ ਮੁਹਿੰਮਾਂ ਚਲਾਈਆਂ ਹਨ। ਉਹ TLS ਹੈਂਡਸ਼ੇਕ ਅਤੇ ਹੋਰ ਵਿਲੱਖਣ ਟੋਰ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਕੈਨ ਕਰਕੇ ਟੋਰ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਯੋਗ ਸਨ।

ਇਸ ਤੋਂ ਬਾਅਦ, ਡਿਵੈਲਪਰ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਸਿਸਟਮ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋਏ। ਸੈਂਸਰਾਂ ਨੇ ਟੋਰ ਸਮੇਤ ਕਈ ਸਾਈਟਾਂ ਲਈ HTTPS ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਬਲੌਕ ਕਰਕੇ ਜਵਾਬ ਦਿੱਤਾ। ਪ੍ਰੋਜੈਕਟ ਡਿਵੈਲਪਰਾਂ ਨੇ obfsproxy ਪ੍ਰੋਗਰਾਮ ਬਣਾਇਆ ਹੈ, ਜੋ ਟਰੈਫਿਕ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਇਹ ਮੁਕਾਬਲਾ ਲਗਾਤਾਰ ਜਾਰੀ ਹੈ।

ਪ੍ਰਯੋਗ ਦਾ ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਅਜਿਹਾ ਟੂਲ ਵਿਕਸਿਤ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਜੋ ਟੋਰ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਕਾਬ ਦੇਵੇ, ਇਸਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਖੇਤਰਾਂ ਵਿੱਚ ਵੀ ਸੰਭਵ ਬਣਾਵੇ ਜਿੱਥੇ ਸਿਸਟਮ ਪੂਰੀ ਤਰ੍ਹਾਂ ਬਲੌਕ ਕੀਤਾ ਗਿਆ ਹੈ।

• ਸ਼ੁਰੂਆਤੀ ਧਾਰਨਾਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ, ਵਿਗਿਆਨੀਆਂ ਨੇ ਅੱਗੇ ਦਿੱਤੇ ਹਨ:
• ਸੈਂਸਰ ਨੈੱਟਵਰਕ ਦੇ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਅੰਦਰੂਨੀ ਹਿੱਸੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ, ਜੋ ਬਾਹਰੀ, ਬਿਨਾਂ ਸੈਂਸਰ ਕੀਤੇ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਦਾ ਹੈ।
• ਬਲਾਕਿੰਗ ਅਧਿਕਾਰੀ ਸੈਂਸਰ ਕੀਤੇ ਨੈੱਟਵਰਕ ਹਿੱਸੇ ਦੇ ਅੰਦਰ ਪੂਰੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹਨ, ਪਰ ਅੰਤਮ ਉਪਭੋਗਤਾ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਸਾਫਟਵੇਅਰ ਨੂੰ ਨਹੀਂ।
• ਸੈਂਸਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਸਮੱਗਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਰੋਕਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਉਸਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਅਣਚਾਹੇ ਹਨ; ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਅਜਿਹੀਆਂ ਸਾਰੀਆਂ ਸਮੱਗਰੀਆਂ ਨਿਯੰਤਰਿਤ ਨੈੱਟਵਰਕ ਹਿੱਸੇ ਤੋਂ ਬਾਹਰ ਸਰਵਰਾਂ 'ਤੇ ਸਥਿਤ ਹਨ।
• ਇਸ ਹਿੱਸੇ ਦੇ ਘੇਰੇ 'ਤੇ ਰਾਊਟਰ ਅਣਚਾਹੇ ਸਮਗਰੀ ਨੂੰ ਬਲਾਕ ਕਰਨ ਅਤੇ ਸੰਬੰਧਿਤ ਪੈਕੇਟਾਂ ਨੂੰ ਘੇਰੇ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਤੋਂ ਰੋਕਣ ਲਈ ਸਾਰੇ ਪੈਕੇਟਾਂ ਦੇ ਅਣਏਨਕ੍ਰਿਪਟਡ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ।
• ਸਾਰੇ ਟੋਰ ਰੀਲੇ ਘੇਰੇ ਤੋਂ ਬਾਹਰ ਸਥਿਤ ਹਨ।

ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ

ਟੋਰ ਦੀ ਵਰਤੋਂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਸਟੀਗੋਟੋਰਸ ਟੂਲ ਬਣਾਇਆ. ਇਸਦਾ ਮੁੱਖ ਟੀਚਾ ਸਵੈਚਲਿਤ ਪ੍ਰੋਟੋਕੋਲ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਵਿਰੋਧ ਕਰਨ ਲਈ ਟੋਰ ਦੀ ਯੋਗਤਾ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣਾ ਹੈ। ਇਹ ਟੂਲ ਕਲਾਇੰਟ ਅਤੇ ਚੇਨ ਵਿੱਚ ਪਹਿਲੇ ਰੀਲੇਅ ਦੇ ਵਿਚਕਾਰ ਸਥਿਤ ਹੈ, ਟੋਰ ਟ੍ਰੈਫਿਕ ਦੀ ਪਛਾਣ ਕਰਨਾ ਮੁਸ਼ਕਲ ਬਣਾਉਣ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ, ਹੈਲੀਕਾਪਟਰ ਨਾਮਕ ਇੱਕ ਮੋਡੀਊਲ ਕੰਮ ਵਿੱਚ ਆਉਂਦਾ ਹੈ - ਇਹ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੱਖ-ਵੱਖ ਲੰਬਾਈ ਦੇ ਬਲਾਕਾਂ ਦੇ ਕ੍ਰਮ ਵਿੱਚ ਬਦਲਦਾ ਹੈ, ਜੋ ਕਿ ਕ੍ਰਮ ਤੋਂ ਬਾਹਰ ਭੇਜੇ ਜਾਂਦੇ ਹਨ।

ਡੇਟਾ ਨੂੰ GCM ਮੋਡ ਵਿੱਚ AES ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਬਲਾਕ ਸਿਰਲੇਖ ਵਿੱਚ ਇੱਕ 32-ਬਿੱਟ ਕ੍ਰਮ ਨੰਬਰ, ਦੋ ਲੰਬਾਈ ਵਾਲੇ ਖੇਤਰ (d ਅਤੇ p) ਹੁੰਦੇ ਹਨ - ਇਹ ਡੇਟਾ ਦੀ ਮਾਤਰਾ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਖੇਤਰ F ਅਤੇ ਇੱਕ 56-ਬਿੱਟ ਜਾਂਚ ਖੇਤਰ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ, ਜਿਸਦਾ ਮੁੱਲ ਜ਼ੀਰੋ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਘੱਟੋ-ਘੱਟ ਬਲਾਕ ਦੀ ਲੰਬਾਈ 32 ਬਾਈਟ ਹੈ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ 217+32 ਬਾਈਟ ਹੈ। ਲੰਬਾਈ ਨੂੰ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਮੋਡੀਊਲ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਜਦੋਂ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਾਣਕਾਰੀ ਦੇ ਪਹਿਲੇ ਕੁਝ ਬਾਈਟ ਇੱਕ ਹੈਂਡਸ਼ੇਕ ਸੁਨੇਹਾ ਹੁੰਦੇ ਹਨ, ਇਸਦੀ ਮਦਦ ਨਾਲ ਸਰਵਰ ਸਮਝਦਾ ਹੈ ਕਿ ਇਹ ਮੌਜੂਦਾ ਜਾਂ ਨਵੇਂ ਕੁਨੈਕਸ਼ਨ ਨਾਲ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਜੇਕਰ ਕੁਨੈਕਸ਼ਨ ਇੱਕ ਨਵੇਂ ਲਿੰਕ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਤਾਂ ਸਰਵਰ ਇੱਕ ਹੈਂਡਸ਼ੇਕ ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਐਕਸਚੇਂਜ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚੋਂ ਹਰੇਕ ਇਸ ਤੋਂ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਕੱਢਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਟਮ ਇੱਕ ਰੀਕੀਇੰਗ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ - ਇਹ ਇੱਕ ਸੈਸ਼ਨ ਕੁੰਜੀ ਦੀ ਵੰਡ ਦੇ ਸਮਾਨ ਹੈ, ਪਰ ਹੈਂਡਸ਼ੇਕ ਸੁਨੇਹਿਆਂ ਦੀ ਬਜਾਏ ਬਲਾਕ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਵਿਧੀ ਕ੍ਰਮ ਨੰਬਰ ਨੂੰ ਬਦਲਦੀ ਹੈ, ਪਰ ਲਿੰਕ ID ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੀ।

ਇੱਕ ਵਾਰ ਸੰਚਾਰ ਵਿੱਚ ਭਾਗ ਲੈਣ ਵਾਲੇ ਦੋਨਾਂ ਨੇ ਫਿਨ ਬਲਾਕ ਭੇਜੇ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰ ਲਏ, ਲਿੰਕ ਬੰਦ ਹੋ ਗਿਆ ਹੈ। ਰੀਪਲੇਅ ਹਮਲਿਆਂ ਜਾਂ ਬਲੌਕ ਡਿਲਿਵਰੀ ਦੇਰੀ ਤੋਂ ਬਚਾਉਣ ਲਈ, ਦੋਵਾਂ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਿੰਨੀ ਦੇਰ ਤੱਕ ID ਯਾਦ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਬਿਲਟ-ਇਨ ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਮੋਡੀਊਲ ਟੋਰ ਟ੍ਰੈਫਿਕ ਨੂੰ p2p ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅੰਦਰ ਲੁਕਾਉਂਦਾ ਹੈ - ਜਿਵੇਂ ਕਿ ਸਕਾਈਪ ਸੁਰੱਖਿਅਤ VoIP ਸੰਚਾਰਾਂ ਵਿੱਚ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। HTTP ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਮੋਡੀਊਲ ਅਣ-ਇਨਕ੍ਰਿਪਟਡ HTTP ਟ੍ਰੈਫਿਕ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ। ਸਿਸਟਮ ਇੱਕ ਨਿਯਮਤ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਨਾਲ ਇੱਕ ਅਸਲੀ ਉਪਭੋਗਤਾ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ.

ਹਮਲਿਆਂ ਦਾ ਵਿਰੋਧ

ਇਹ ਜਾਂਚ ਕਰਨ ਲਈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਟੋਰ ਦੀ ਕੁਸ਼ਲਤਾ ਵਿੱਚ ਕਿੰਨਾ ਸੁਧਾਰ ਕਰਦੀ ਹੈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਦੋ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲੇ ਵਿਕਸਿਤ ਕੀਤੇ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਪਹਿਲਾ ਟੋਰ ਪ੍ਰੋਟੋਕੋਲ ਦੀਆਂ ਬੁਨਿਆਦੀ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ ਟੋਰ ਸਟ੍ਰੀਮ ਨੂੰ TCP ਸਟ੍ਰੀਮਾਂ ਤੋਂ ਵੱਖ ਕਰਨਾ ਹੈ - ਇਹ ਚੀਨੀ ਸਰਕਾਰੀ ਪ੍ਰਣਾਲੀ ਨੂੰ ਰੋਕਣ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਤਰੀਕਾ ਹੈ। ਦੂਜੇ ਹਮਲੇ ਵਿੱਚ ਉਪਭੋਗਤਾ ਨੇ ਕਿਹੜੀਆਂ ਸਾਈਟਾਂ ਦਾ ਦੌਰਾ ਕੀਤਾ ਹੈ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਜਾਣੀਆਂ ਜਾਂਦੀਆਂ ਟੋਰ ਸਟ੍ਰੀਮਾਂ ਦਾ ਅਧਿਐਨ ਕਰਨਾ ਸ਼ਾਮਲ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ "ਵਨੀਲਾ ਟੋਰ" ਦੇ ਵਿਰੁੱਧ ਪਹਿਲੇ ਕਿਸਮ ਦੇ ਹਮਲੇ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ - ਇਸਦੇ ਲਈ ਉਹਨਾਂ ਨੇ ਇੱਕ HTTP ਸਟੈਗਨੋਗ੍ਰਾਫੀ ਮੋਡੀਊਲ ਦੇ ਨਾਲ ਨਿਯਮਤ ਟੋਰ, obfsproxy ਅਤੇ StegoTorus ਦੁਆਰਾ ਸਿਖਰਲੇ 10 Alexa.com ਤੋਂ ਵੀਹ ਵਾਰ ਸਾਈਟਾਂ ਦੇ ਦੌਰੇ ਦੇ ਟਰੇਸ ਇਕੱਠੇ ਕੀਤੇ। ਪੋਰਟ 80 'ਤੇ ਡੇਟਾ ਦੇ ਨਾਲ CAIDA ਡੇਟਾਸੈਟ ਨੂੰ ਤੁਲਨਾ ਲਈ ਇੱਕ ਸੰਦਰਭ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ - ਲਗਭਗ ਨਿਸ਼ਚਿਤ ਤੌਰ 'ਤੇ ਇਹ ਸਾਰੇ HTTP ਕਨੈਕਸ਼ਨ ਹਨ।

ਪ੍ਰਯੋਗ ਨੇ ਦਿਖਾਇਆ ਕਿ ਨਿਯਮਤ ਟੋਰ ਦੀ ਗਣਨਾ ਕਰਨਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੈ। ਟੋਰ ਪ੍ਰੋਟੋਕੋਲ ਬਹੁਤ ਖਾਸ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦੀ ਗਣਨਾ ਕਰਨਾ ਆਸਾਨ ਹੈ - ਉਦਾਹਰਨ ਲਈ, ਇਸਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, TCP ਕਨੈਕਸ਼ਨ 20-30 ਸਕਿੰਟਾਂ ਤੱਕ ਰਹਿੰਦੇ ਹਨ। Obfsproxy ਟੂਲ ਇਹਨਾਂ ਸਪੱਸ਼ਟ ਬਿੰਦੂਆਂ ਨੂੰ ਲੁਕਾਉਣ ਲਈ ਬਹੁਤ ਘੱਟ ਕੰਮ ਕਰਦਾ ਹੈ। ਸਟੀਗੋਟੋਰਸ, ਬਦਲੇ ਵਿੱਚ, ਟ੍ਰੈਫਿਕ ਪੈਦਾ ਕਰਦਾ ਹੈ ਜੋ CAIDA ਸੰਦਰਭ ਦੇ ਬਹੁਤ ਨੇੜੇ ਹੈ।

ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਦੇ ਹਮਲੇ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ "ਵਨੀਲਾ ਟੋਰ" ਅਤੇ ਉਹਨਾਂ ਦੇ ਸਟੀਗੋਟੋਰਸ ਹੱਲ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਅਜਿਹੇ ਡੇਟਾ ਦੇ ਖੁਲਾਸੇ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਤੁਲਨਾ ਕੀਤੀ। ਪੈਮਾਨਾ ਮੁਲਾਂਕਣ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ AUC (ਏਰੀਆ ਅੰਡਰ ਕਰਵ)। ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਅਧਾਰ ਤੇ, ਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਸੁਰੱਖਿਆ ਦੇ ਨਿਯਮਤ ਟੋਰ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਵਿਜ਼ਿਟ ਕੀਤੀਆਂ ਸਾਈਟਾਂ ਬਾਰੇ ਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਹੈ.

ਸਿੱਟਾ

ਇੰਟਰਨੈੱਟ 'ਤੇ ਸੈਂਸਰਸ਼ਿਪ ਦੀ ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲੇ ਦੇਸ਼ਾਂ ਦੇ ਅਧਿਕਾਰੀਆਂ ਅਤੇ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਡਿਵੈਲਪਰਾਂ ਵਿਚਕਾਰ ਟਕਰਾਅ ਦਾ ਇਤਿਹਾਸ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਸਿਰਫ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਉਪਾਅ ਹੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੋ ਸਕਦੇ ਹਨ। ਸਿਰਫ਼ ਇੱਕ ਸਾਧਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਲੋੜੀਂਦੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਦੀ ਗਾਰੰਟੀ ਨਹੀਂ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਅਤੇ ਬਲਾਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਬਾਰੇ ਜਾਣਕਾਰੀ ਸੈਂਸਰਾਂ ਨੂੰ ਨਹੀਂ ਜਾਣੀ ਜਾਵੇਗੀ।

ਇਸ ਲਈ, ਕਿਸੇ ਵੀ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸਮੱਗਰੀ ਪਹੁੰਚ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਨਾ ਭੁੱਲਣਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਇੱਥੇ ਕੋਈ ਆਦਰਸ਼ ਹੱਲ ਨਹੀਂ ਹਨ, ਅਤੇ ਜਿੱਥੇ ਸੰਭਵ ਹੋਵੇ, ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਤਰੀਕਿਆਂ ਨੂੰ ਜੋੜੋ।

ਤੋਂ ਉਪਯੋਗੀ ਲਿੰਕ ਅਤੇ ਸਮੱਗਰੀ ਇਨਫਾਟਿਕਾ:

• ਖੋਜ: ਗੇਮ ਥਿਊਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਬਲਾਕ-ਰੋਧਕ ਪ੍ਰੌਕਸੀ ਸੇਵਾ ਬਣਾਉਣਾ
• ਸੈਂਸਰਸ਼ਿਪ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਦਾ ਇਤਿਹਾਸ: ਐਮਆਈਟੀ ਅਤੇ ਸਟੈਨਫੋਰਡ ਦੇ ਵਿਗਿਆਨੀਆਂ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਫਲੈਸ਼ ਪ੍ਰੌਕਸੀ ਵਿਧੀ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ
• ਇਹ ਕਿਵੇਂ ਸਮਝਣਾ ਹੈ ਕਿ ਜਦੋਂ ਪ੍ਰੌਕਸੀਆਂ ਝੂਠ ਬੋਲ ਰਹੀਆਂ ਹਨ: ਕਿਰਿਆਸ਼ੀਲ ਭੂ-ਸਥਾਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਪ੍ਰੌਕਸੀਆਂ ਦੇ ਭੌਤਿਕ ਸਥਾਨਾਂ ਦੀ ਪੁਸ਼ਟੀ
• ਇੰਟਰਨੈਟ ਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਕਿਵੇਂ ਭੇਸ ਵਿੱਚ ਰੱਖਣਾ ਹੈ: ਸਰਵਰ ਅਤੇ ਰਿਹਾਇਸ਼ੀ ਪ੍ਰੌਕਸੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰਨਾ

ਸਰੋਤ: www.habr.com