En grupp forskare frÄn Georgetown University och den amerikanska flottans forskningslaboratorium resistensen hos det anonyma nÀtverket Tor mot attacker som leder till överbelastning (DoS). Forskning om kompromettering av Tor-nÀtverket handlar frÀmst om censur (blockering av tillgÄng till Tor), identifiering av begÀrningar genom Tor i transittrafik och analys av korrelationen av trafikflöden innan ingÄngsnoden och efter utgÄngsnoden för att de-anonymisera anvÀndare. Den presenterade studien visar att organisationen av DoS-attacker mot Tor ofta förbises och att det, med kostnader pÄ nÄgra tusen dollar per mÄnad, Àr helt möjligt att skapa förhÄllanden som kan störa Tor:s normala funktion och fÄ anvÀndare att sluta anvÀnda Tor pÄ grund av dÄlig prestanda.
Forskarna föreslÄr tre scenarier för genomförande av DoS-attacker: skapa flaskhalsar mellan broknytar, obalansera belastningen och skapa flaskhalsar mellan relÀer, vilket krÀver att angriparen har en bandbredd pÄ 30, 5 och 3 Gbit/s. I monetÀra termer kommer kostnaden för att genomföra en attack under en mÄnad att uppgÄ till 17, 2.8 och 1.6 tusen dollar, respektive. För jÀmförelse, att utföra en DDoS-attack rakt pÄ mot att störa Tor, skulle krÀva en bandbredd pÄ 512.73 Gbit/s och kosta 7.2 miljoner dollar per mÄnad.
Den första metoden, med en kostnad pÄ 17 tusen dollar per mÄnad, genom att överbelasta ett begrÀnsat antal broknytar med en intensitet pÄ 30 Gbit/s, skulle minska laddningshastigheten för data frÄn klienterna med 44%. Under testerna förblev endast 12 obfs4-broknytar aktiva av 38 (de ingÄr inte i offentliga kataloger och anvÀnds för att kringgÄ blockeringen av vakt-punkter), vilket gör det möjligt att selektivt överbelasta de ÄterstÄende aktiva broknytarna. Tor-utvecklarna kan fördubbla kostnaderna för underhÄll och ÄterstÀlla driften av saknade noder, men angriparen behöver endast öka sina kostnader till 31 tusen dollar per mÄnad för att attackera alla 38 broknytar. servrar pengar.
Den andra metoden, som krÀver 5 Gbit/s för attacken, Àr baserad pÄ att störa den centraliserade systemet för mÀtning av bandbredd, TorFlow, vilket gör att den genomsnittliga hastigheten för dataöverföring av kunderna minskar med 80 %. TorFlow anvÀnds för att balansera belastningen, vilket gör det möjligt att störa trafikfördelningen inom attacken och organisera den genom ett begrÀnsat antal servrar, vilket orsakar deras överbelastning.
Den tredje metoden, som endast krÀver 3 Gbit/s, Àr baserad pÄ anvÀndningen av en modifierad Tor-klient för att skapa parasitisk belastning, vilket gör att hastigheten för kundernas nedladdningar minskar med 47 % till en kostnad av 1.6 tusen dollar per mÄnad. Vid en ökning av kostnaderna för attacken till 6.3 tusen dollar kan hastighetsminskningen för kundernas nedladdningar uppgÄ till 120 %. Den modifierade klienten anvÀnder istÀllet för den standardmÀssiga kedjan av tre noder (ingÄng, mellanliggande och utgÄngsnod) en kedja av Ätta noder med ett maximalt antal hopp mellan noderna, efter vilket den begÀr nedladdning av stora filer och pausar lÀsningsoperationer efter att ha skickat förfrÄgningar, men fortsÀtter att skicka kommandon SENDME som instruerar ingÄngsnoderna att fortsÀtta dataöverföringen.
Det pÄpekas att initiering av överbelastningsattacken Àr betydligt mer effektiv Àn att organisera en DoS-attack med Sybil-metoden vid liknande kostnader. Sybil-metoden innebÀr att ett stort antal egna relÀer placeras i Tor-nÀtverket, dÀr kedjor kan slÀppas eller bandbredden kan begrÀnsas. Vid en budget för attacken pÄ 30, 5 och 3 Gbit/s gör Sybil-metoden det möjligt att uppnÄ en minskning av prestandan för 32 %, 7.2 % och 4.5 % av utgÄngsnoderna, respektive. Samtidigt omfattar de föreslagna DoS-attackerna inom studien alla noder.
Om man jÀmför kostnaderna med andra typer av attacker, skulle genomförandet av en attack för att de-anonymisera anvÀndare med en budget pÄ 30 Gbit/s resultera i kontroll över 21 % av ingÄngsnoderna och 5.3 % av utgÄngsnoderna samt ett omfattande av alla noder i 1.1 % av fallen. För budgetarna 5 och 3 Gbit/s blir effektiviteten 0.06 % (4.5 % av ingÄngsnoderna, 1.2 % av utgÄngsnoderna) respektive 0.02 % (2.8 % av ingÄngsnoderna, 0.8 % av utgÄngsnoderna).
KĂ€lla: opennet.ru
