Censura nĂ« internet po bĂ«het njĂ« problem gjithnjĂ« e mĂ« i rĂ«ndĂ«sishĂ«m nĂ« tĂ« gjithĂ« botĂ«n. Kjo ka çuar nĂ« njĂ« rritje tĂ« "garĂ«s sĂ« armatosjes" â autoritetet shtetĂ«rore dhe korporatat private nĂ« vende tĂ« ndryshme pĂ«rpiqen tĂ« bllokojnĂ« pĂ«rmbajtje tĂ« ndryshme dhe luftojnĂ« me mjetet pĂ«r tĂ« anashkaluar kĂ«to kufizime, ndĂ«rsa zhvilluesit dhe hulumtuesit pĂ«rpiqen tĂ« krijojnĂ« mjete efektive pĂ«r tĂ« luftuar censurĂ«n.
ShkencĂ«tarĂ«t nga Universitetet Carnegie Mellon, Universiteti i Stanfordit dhe SRI International kanĂ« kryer , gjatĂ« sĂ« cilĂ«s zhvilluan njĂ« shĂ«rbim tĂ« veçantĂ« pĂ«r tĂ« maskuar pĂ«rdorimin e Tor â njĂ« nga mjetet mĂ« tĂ« njohura pĂ«r anashkalimin e bllokimeve. Ne ju paraqesim njĂ« tregim rreth punĂ«s sĂ« kryer nga hulumtuesit.
Tor kundër bllokimeve
Tor siguron anonimatin e pĂ«rdoruesve pĂ«rmes pĂ«rdorimit tĂ« relleve speciale â qĂ« do tĂ« thotĂ« serverĂ« ndĂ«rmjetĂ«s mes pĂ«rdoruesit dhe faqes qĂ« ai kĂ«rkon. Zakonisht, midis pĂ«rdoruesit dhe faqes vendosen disa relle, secili prej sĂ« cilĂ«ve mund tĂ« dekriptojĂ« vetĂ«m njĂ« sasi tĂ« vogĂ«l tĂ« dhĂ«nash nĂ« paketĂ«n e dĂ«rguar â mjaftueshĂ«m pĂ«r tĂ« ditur pikĂ«n tjetĂ«r nĂ« zinxhir dhe pĂ«r ta dĂ«rguar atje. NĂ« pĂ«rfundim, madje edhe nĂ«se nĂ« zinxhirin e relleve shtohen relle tĂ« kontrolluara nga keqbĂ«rĂ«sit ose cenzorĂ«t, ata nuk do tĂ« mund tĂ« zbulojnĂ« as adresat dhe as vendin e destinacionit tĂ« trafikut.
Si një mjet për të luftuar censurën, Tor funksionon efektivisht, megjithatë cenzorët ende kanë aftësinë ta bllokojnë atë plotësisht. Irani dhe Kina kanë realizuar fushata të suksesshme për bllokimin e tij. Ata kanë arritur të identifikojnë trafikun e Tor-it përmes skanimit të TLS handshakes dhe karakteristikave të tjera dalluese të Tor-it.
Më vonë, zhvilluesit arritën të përshtatin sistemin për të anashkaluar bllokimet. Censori iu përgjigj bllokimeve të lidhjeve HTTPS me shumë faqe, duke përfshirë Tor. Zhvilluesit e projektit krijuan programin obfsproxy, i cili kripton për më tepër trafikun. Ky garë vazhdon vazhdimisht.
Të dhënat fillestare të eksperimentit
Kërkuesit vendosën të zhvillojnë një mjet që do të lejonte të maskohej përdorimi i Tor, për ta bërë atë të mundshëm edhe në rajone ku sistemi është plotësisht i bllokuar.
- Si supozime fillestare, shkencëtarët parashtruan këto:
- Censori kontrollon një segment të izoluar të brendshëm të rrjetit, që lidhet me internetin e jashtëm të pa cenzuruar.
- Autoritetet që merren me bllokimin kontrollojnë tërë infrastrukturën e rrjetit brenda segmentit të censuruar, por jo softuerin në kompjuterët e përdoruesve përfundimtarë.
- Censori përpiqet të parandalojë aksesin e përdoruesve në materiale që ai i sheh si të padëshiruara, duke supozuar se të gjitha këto materiale ndodhen në serverë jashtë segmentit të kontrolluar të rrjetit.
- Ruterët në periferinë e këtij segmenti analizojnë të dhënat e paenkriptuara të të gjitha pakove për të bllokuar përmbajtjen e padëshiruar dhe për të parandaluar depërtimin e paketave përkatëse brenda perimetrit.
- Të gjitha Tor-relatorët janë të vendosur jashtë perimetrit.
Si funksionon
Për të maskuar përdorimin e Tor, studiuesit krijuan mjetin StegoTorus. Qëllimi kryesor është të përmirësojë aftësitë e Tor për të rezistuar ndaj analizës automatizuar të protokollit. Ky mjet ndodhet midis klientit dhe relatorit të parë në zinxhir, përdor një protokoll encryption të vetin dhe module steganografie për të vështirësuar identifikimin e trafikut Tor.
NĂ« hapin e parĂ«, fillon puna e modulit tĂ« quajtur chopper â ai transformon trafikun nĂ« njĂ« sĂ«rĂ« blloqesh me gjatĂ«si tĂ« ndryshme, tĂ« cilat dĂ«rgohen mĂ« tej jashtĂ« rendit.
TĂ« dhĂ«nat kodohen duke pĂ«rdorur AES nĂ« modalitetin GCM. Krye i bllokut pĂ«rmban njĂ« numĂ«r prej 32-bitĂ«sh tĂ« sekuencĂ«s, dy fushat e gjatĂ« (d dhe p) â ato tregojnĂ« sasinĂ« e tĂ« dhĂ«nave, njĂ« fushĂ« speciale F dhe njĂ« fushĂ« kontrolli prej 56-bitĂ«sh, vlera e sĂ« cilĂ«s duhet tĂ« jetĂ« zero. GjatĂ«sia minimale e bllokut Ă«shtĂ« 32 byte, ndĂ«rsa maksimumi 217+32 byte. GjatĂ«sia kontrollohet nga modulat e steganografisĂ«.
Kur krijohet njĂ« lidhje, disa bajta tĂ« parĂ« tĂ« informacionit janĂ« njĂ« mesazh handshake, me tĂ« cilin serveri kupton nĂ«se ka tĂ« bĂ«jĂ« me njĂ« lidhje ekzistuese apo tĂ« re. NĂ«se lidhja i pĂ«rket njĂ« lidhjeje tĂ« re, serveri pĂ«rgjigjet me njĂ« handshake, dhe secili nga pjesĂ«marrĂ«sit e komunikimit nxjerr çelĂ«sat e seancĂ«s prej tij. PĂ«rveç kĂ«saj, sistemi ka implementuar njĂ« mekanizĂ«m rikonfigurimi (rekeying) â ai Ă«shtĂ« i ngjashĂ«m me ndarjen e çelĂ«save tĂ« seancĂ«s, por nĂ« vend tĂ« mesazheve handshake pĂ«rdoren blloqe. Ky mekanizĂ«m ndryshon numrin e sekuencĂ«s, por nuk prek ID-nĂ« e lidhjes.
Pasi të dy pjesëmarrësit në shkëmbim të të dhënave kanë dërguar dhe marrë blokun fin, lidhja mbyllet. Për të mbrojtur nga sulmet replay ose vonesat në dorëzimin e blloqeve, të dy pjesëmarrësit duhet të mbajnë mend ID-në për një periudhë kohore pas mbylljes.
Moduli i integruar i steganografisĂ« fsheh trafikun Tor brenda protokollit p2p â nĂ« ngjashmĂ«ri me funksionimin e Skype gjatĂ« komunikimeve VoIP tĂ« sigurta. Moduli i steganografisĂ« HTTP simulon trafikun HTTP tĂ« paencryptuar. Sistemi mimikon njĂ« pĂ«rdorues real me njĂ« shfletues tĂ« zakonshĂ«m.
Qëndrueshmëria ndaj sulmeve
Për të kontrolluar nëse metoda e propozuar rrit efikasitetin e punës së Tor, kërkuesit zhvilluan sulme të dy llojeve.
E para nga kĂ«to pĂ«rfshin identifikimin e rrjedhave Tor nga rrjedhat TCP nĂ« bazĂ« tĂ« karakteristikave themelore tĂ« protokollit Tor â ky ishte gjithashtu metoda qĂ« u pĂ«rdor pĂ«r tĂ« bllokuar sistemin e qeverisĂ« kineze. Sulmi i dytĂ« pĂ«rfshin studimin e rrjedhave Tor tashmĂ« tĂ« njohura pĂ«r tĂ« nxjerrĂ« informacione mbi cilat faqe vizitoi pĂ«rdoruesi.
KĂ«rkuesit konfirmuan efikasitetin e sulmit tĂ« parĂ« ndaj "Tor-it tĂ« zakonshĂ«m" â pĂ«r kĂ«tĂ« ata mbledhĂ«n gjurmĂ«t e vizitave nĂ« faqet nga lista e 10 mĂ« tĂ« bukura nĂ« Alexa.com njĂ«zet herĂ« pĂ«rmes Tor-it tĂ« zakonshĂ«m, obfsproxy dhe StegoTorus me modul tĂ« HTTP-steganografisĂ«. Si referencĂ« pĂ«r krahasim u pĂ«rdor dataset-i CAIDA me tĂ« dhĂ«na pĂ«r portin 80 â pothuajse me siguri tĂ« gjitha kĂ«to janĂ« lidhje HTTP.
Eksperimenti tregoi se llogaritja e Tor-it tĂ« zakonshĂ«m Ă«shtĂ« mjaft e lehtĂ«. Protokolli Tor Ă«shtĂ« shumĂ« specifik dhe ka njĂ« sĂ«rĂ« karakteristikash qĂ« Ă«shtĂ« lehtĂ« tĂ« llogariten â pĂ«r shembull, gjatĂ« pĂ«rdorimit tĂ« tij, lidhjet TCP zgjasin 20-30 sekonda. Instrumenti Obfsproxy gjithashtu pothuajse nuk e fsheh fare kĂ«to aspekte tĂ« dukshme. StegoTorus, nga ana tjetĂ«r, gjeneron trafik qĂ« Ă«shtĂ« shumĂ« mĂ« afĂ«r referencĂ«s CAIDA.
NĂ« rastin e sulmit pĂ«r llogaritjen e faqes sĂ« vizituar, kĂ«rkuesit krahasuan probabilitetin e zbardhjes sĂ« tĂ« dhĂ«nave nĂ« rastin e "Tor-it tĂ« zakonshĂ«m" dhe zgjidhjes sĂ« tyre StegoTorus. PĂ«r vlerĂ«sim u pĂ«rdor shkalla (ĂshtĂ« Zona NĂ«n KurvĂ«n). Sipas rezultateve tĂ« analizĂ«s, rezulton se nĂ« rastin e Tor-it tĂ« zakonshĂ«m pa mbrojtje shtesĂ«, probabiliteti i zbardhjes sĂ« tĂ« dhĂ«nave mbi faqet e vizituara Ă«shtĂ« ndjeshĂ«m mĂ« i lartĂ«.
PĂ«rfundimi
Historia e përplasjes midis autoriteteve të vendeve që vendosin censurë në internet dhe zhvilluesve të sistemeve për të kapërcyer bllokimet tregon se vetëm masat e plota mbrojtëse mund të jenë efikase. Përdorimi i një instrumenti të vetëm nuk mund të garantojë aksesin në informacionin e nevojshëm dhe që informacioni mbi kapërcimin e bllokimit nuk do të bëhet i njohur censors.
Prandaj, gjatë përdorimit të çdo instrumenti për sigurinë dhe qasjen në përmbajtje, është e rëndësishme të mos harrohet se nuk ka zgjidhje ideale, dhe nëse është e mundur, të kombinohen metoda të ndryshme për të arritur efikasitetin më të madh.
Lidhje dhe materiale të dobishme nga :
Burimi: habr.com
