O fa'asalalauga fa'ainitaneti ose fa'afitauli ua fa'atupula'ia i le lalolagi atoa. O lenei mea e mafua ai le faʻateleina o le "tuʻuga o auupega" aʻo taumafai ofisa o le malo ma faʻalapotopotoga tumaoti i atunuʻu eseese e poloka mea eseese ma tauivi ma auala e faʻafefe ai ia tapulaʻa, aʻo taumafai le au atinaʻe ma tagata suʻesuʻe e fausia ni meafaigaluega aoga e faʻafefe ai le faʻasalaga.
Saienitisi mai Carnegie Mellon, Stanford University ma SRI International iunivesite sa faatautaia , i le taimi na latou atiina ae ai se auaunaga faʻapitoa e ufiufi ai le faʻaogaina o Tor, o se tasi o meafaigaluega sili ona lauiloa mo le pasia o poloka. Matou te tuʻuina atu ia te oe se tala e uiga i galuega na faia e le au suʻesuʻe.
Tor faasaga i le poloka
Tor e faʻamautinoa le le taʻua o tagata faʻaoga e ala i le faʻaogaina o fesoʻotaʻiga faʻapitoa - o lona uiga, o loʻo vaʻavaʻai i le va o le tagata faʻaoga ma le nofoaga na te manaʻomia. E masani lava, o lo'o i ai le tele o feso'ota'iga i le va o le tagata fa'aoga ma le 'upega tafa'ilagi, o ia mea ta'itasi e mafai ona fa'amama na'o sina vaega itiiti o fa'amaumauga i totonu o le pepa na tu'uina atu - na'o le lava e su'e ai le isi vaega i le filifili ma lafo iina. O le iʻuga, e tusa lava pe faʻapipiʻi i le filifili se relay e pulea e tagata osofaʻi poʻo faʻasalaga, e le mafai ona latou mauaina le tuatusi ma le mea e alu i ai le auala.
O lo'o galue lelei le Tor e avea o se meafaigaluega e tete'e ai, ae o lo'o i ai pea le malosi o le fa'asala e poloka atoa ai. Ua faia e Iran ma Saina ni faiga fa'apolopolo manuia. Na mafai ona latou iloa le auala o Tor e ala i le suʻesuʻeina o faʻataʻitaʻiga TLS ma isi uiga faʻapitoa Tor.
Mulimuli ane, na mafai e le au atinaʻe ona fetuunai le faiga e faʻafefe ai le poloka. Na tali mai le ata e ala i le polokaina o fesoʻotaʻiga HTTPS i nofoaga eseese, e aofia ai Tor. Na faia e le au atinaʻe le polokalame obfsproxy, lea e faʻapipiʻiina ai feoaiga. O lenei tauvaga e faʻaauau pea.
Fa'amatalaga muamua o le su'ega
Na filifili le au suʻesuʻe e atiaʻe se meafaigaluega e ufiufi ai le faʻaogaina o le Tor, e mafai ai ona faʻaogaina e oʻo lava i itulagi o loʻo poloka atoa ai le faiga.
- E pei o manatu muamua, na tuʻuina atu e saienitisi mea nei:
- E pulea e le fa'ata se vaega tu'ufua totonu o le feso'ota'iga, lea e feso'ota'i atu i le Initaneti e le'i fa'asalaina.
- O le polokaina o pulega e pulea le atina'e atoa o feso'ota'iga i totonu o le vaega o feso'ota'iga ua fa'amaonia, ae le o le polokalama fa'akomepiuta i komepiuta e fa'aaogaina.
- O lo'o taumafai le fa'ailoga e taofia tagata fa'aoga mai le mauaina o mea e le mana'omia mai lona manatu; e manatu o ia mea uma o lo'o i luga o sapalai i fafo atu o le vaega o feso'ota'iga pulea.
- E su'esu'e e ala i luga o le va'aiga o lenei vaega fa'amatalaga e le'i fa'ailogaina o afifi uma e poloka ai mea e le mana'omia ma taofia ai pepa talafeagai mai le ulu atu i le nofoaga.
- O feso'ota'iga Tor uma o lo'o tu i fafo o le nofoaga.
E faapefea e lenei galuega
Ina ia faʻaogaina le faʻaogaina o Tor, na faia ai e le au suʻesuʻe le meafaigaluega StegoTorus. O lona sini autu o le faʻaleleia lea o le malosi o Tor e teteʻe ai i suʻesuʻega faʻataʻitaʻiga faʻapitoa. O le meafaigaluega o loʻo i le va o le tagata faʻatau ma le faʻasalalauga muamua i le filifili, faʻaaogaina lana lava faʻailoga faʻailoga ma faʻataʻitaʻiga modules e faʻafaigata ai ona iloa Tor traffic.
I le laasaga muamua, e sau se module e taʻua o le chopper - e faʻaliliuina feoaiga i se faasologa o poloka e eseese le umi, lea e lafo atu i fafo atu o le faasologa.
O faʻamatalaga e faʻailogaina e faʻaaoga ai le AES ile GCM mode. O le ulutala poloka o loʻo i ai se numera faʻasologa o le 32-bit, lua fanua umi (d ma le p) - o loʻo faʻaalia ai le aofaʻi o faʻamaumauga, o se fanua faʻapitoa F ma se siaki siaki 56-bit, o lona tau e tatau ona zero. Ole umi ole poloka ole 32 paita, ma le maualuga ole 217+32 paita. O le umi e pulea e le steganography modules.
Pe a faʻatūina se fesoʻotaʻiga, o nai paita muamua o faʻamatalaga o se feʻau lululima, faʻatasi ai ma lona fesoasoani e malamalama ai le server pe o loʻo feagai ma se fesoʻotaʻiga o loʻo i ai pe fou. Afai o le feso'ota'iga e iai i se so'otaga fou, ona tali mai lea o le 'au'aunaga ma se fa'atalofa, ma o tagata ta'ito'atasi o le fefa'ataua'iga e toso mai ki o le sauniga. E le gata i lea, o loʻo faʻatinoina e le faiga se faiga toe faʻaaogaina - e tutusa ma le tuʻufaʻatasia o se ki o le sauniga, ae o poloka e faʻaaogaina nai lo feʻau lululima. O lenei masini e suia ai le numera o le faasologa, ae le afaina ai le ID sootaga.
O le taimi lava na auina atu ai e tagata uma e auai i le fesoʻotaʻiga ma maua le poloka faʻamau, ua tapunia le soʻotaga. Ina ia puipuia mai osofaʻiga toe taʻalo poʻo poloka faʻatuai tuʻuina atu, e tatau i tagata auai uma ona manatua le ID mo le umi talu ona tapunia.
O le mea fa'apipi'i fa'apipi'i fa'apipi'i e natia ai le ta'avale a Tor i totonu o le p2p protocol - e tutusa ma le auala e galue ai Skype i feso'ota'iga VoIP saogalemu. O le HTTP steganography module e faʻataʻitaʻiina le fefaʻatauaʻiga HTTP e leʻi faʻamaonia. Le faiga fa'atusa se tagata fa'aoga moni ma se su'esu'ega masani.
Tete'e i osofa'iga
Ina ia faʻataʻitaʻia le tele o le auala faʻatulagaina e faʻaleleia ai le lelei o Tor, na faia e le au suʻesuʻe ni ituaiga se lua o osofaʻiga.
Muamua o nei mea o le vavaeeseina lea o vaitafe Tor mai vaitafe TCP e faʻavae i luga o uiga taua o le Tor protocol - o le auala lea e faʻaaogaina e poloka ai le faiga malo a Saina. O le osofaʻiga lona lua e aofia ai le suʻesuʻeina o vaitafe Tor ua leva ona iloa e suʻe faʻamatalaga e uiga i nofoaga na asia e le tagata faʻaoga.
Na faʻamaonia e le au suʻesuʻe le aoga o le ituaiga muamua o osofaʻiga e faasaga i le "vanilla Tor" - mo lenei mea na latou aoina ai faʻailoga o asiasiga i nofoaga mai le pito i luga 10 Alexa.com faʻaluasefulu taimi e ala i Tor masani, obfsproxy ma StegoTorus faʻatasi ai ma se HTTP steganography module. O le faʻamaumauga a le CAIDA faʻatasi ai ma faʻamaumauga i luga o le taulaga 80 na faʻaaogaina e fai ma faʻamatalaga mo faʻatusatusaga - toetoe lava mautinoa o nei mea uma o fesoʻotaʻiga HTTP.
O le faʻataʻitaʻiga na faʻaalia ai e faigofie tele le faʻatusatusaina o Tor masani. O le Tor protocol e matua ma'oti ma e iai le tele o uiga e faigofie ona fa'atatau - mo se fa'ata'ita'iga, pe a fa'aaogaina, TCP feso'ota'iga e 20-30 sekone. Ole meafaigaluega ole Obfsproxy e itiiti foi se mea e natia ai nei mea manino. StegoTorus, i le isi itu, faʻatupuina feoaiga e sili atu ona latalata ile CAIDA faʻamatalaga.
I le tulaga o se osofaʻiga a nofoaga asiasi, na faʻatusatusa e le au suʻesuʻe le ono mafai ona faʻaalia faʻamatalaga i le tulaga o le "vanilla Tor" ma a latou StegoTorus solution. O le fua sa fa'aaogaina mo le iloiloga (Vaega I lalo Pipi). Faʻavae i luga o faʻaiuga o le auʻiliʻiliga, na faʻaalia ai i le tulaga masani o Tor e aunoa ma se puipuiga faaopoopo, o le faʻaalia o faʻamatalaga e uiga i nofoaga asiasi e sili atu le maualuga.
iʻuga
O le talaʻaga o feteʻenaʻiga i le va o pulega o atunuʻu o loʻo faʻaalia le faʻasalaga i luga o le Initaneti ma le atinaʻeina o faiga mo le faʻaogaina o le polokaina o loʻo taʻu mai ai e naʻo le puipuiga atoatoa e mafai ona aoga. O le fa'aaogaina na'o le tasi meafaigaluega e le mafai ona fa'amautinoa le avanoa i fa'amatalaga talafeagai ma o fa'amatalaga e uiga i le pasia o le poloka o le a le fa'ailoaina e tagata fa'ata.
O le mea lea, pe a faʻaaogaina soʻo se mea e le faalauaiteleina ma mea e maua ai mea faigaluega, e taua le aua neʻi galo e leai ni fofo lelei, ma pe a mafai, tuʻufaʻatasia auala eseese e ausia ai le sili ona aoga.
So'oga aoga ma meafaitino mai :
puna: www.habr.com