Гурӯҳи муҳаққиқони Донишгоҳи Ҷорҷтаун ва Лабораторияи таҳқиқоти баҳрии ИМА муқовимати шабакаи номаълуми Tor ба ҳамлаҳое, ки ба радди хидмат (DoS) оварда мерасонанд. Тадқиқот оид ба вайрон кардани шабакаи Tor асосан дар атрофи сензура (банд кардани дастрасӣ ба Tor), муайян кардани дархостҳо тавассути Tor дар трафики транзитӣ ва таҳлили таносуби ҷараёнҳои трафики пеш аз гиреҳи вуруд ва пас аз гиреҳи хуруҷи Tor барои беном кардани корбарон сохта шудааст. Ин тадқиқот нишон медиҳад, ки ҳамлаҳои DoS бар зидди Tor нодида гирифта мешаванд ва бо арзиши ҳазорҳо доллар дар як моҳ метавонад боиси халалдор шудани кори Tor гардад, ки метавонад корбаронро маҷбур кунад, ки истифодаи Tor-ро аз сабаби иҷрои паст қатъ кунанд.
Муҳаққиқон се сенарияи анҷом додани ҳамлаҳои DoS-ро пешниҳод карданд: эҷоди бандшавӣ байни гиреҳҳои пул, номутавозунии сарборӣ ва эҷоди бандшавӣ байни реле, ки барои амалисозии онҳо аз ҳамлагар қобилияти интиқоли 30, 5 ва 3 Гбит/с лозим аст. Ба ҳисоби пулӣ, арзиши анҷоми ҳамла дар тӯли як моҳ мутаносибан 17, 2.8 ва 1.6 ҳазор долларро ташкил медиҳад. Барои муқоиса, гузаронидани ҳамлаи мустақими DDoS барои халалдор кардани Tor 512.73 Гбит/с фарохмаҷро талаб мекунад ва дар як моҳ 7.2 миллион доллар арзиш дорад.
Усули аввал бо арзиши 17 ҳазор доллар дар як моҳ тавассути обхезии маҷмӯи маҳдуди гиреҳҳои пулӣ бо шиддати 30 Гбит/с суръати зеркашии маълумот аз ҷониби муштариёнро 44% коҳиш медиҳад. Дар рафти санҷишҳо аз 12 гиреҳи пулии obfs4 танҳо 38-тоаш дар кор боқӣ монданд (онҳо ба рӯйхати серверҳои феҳристи ҷамъиятӣ дохил карда нашудаанд ва барои гузаштан аз бастани гиреҳҳои посбонӣ истифода мешаванд), ки имкон медиҳад гиреҳҳои пули боқимонда ба таври интихобӣ обхез карда шаванд. . Таҳиягарони Tor метавонанд хароҷоти нигоҳдорӣро ду баробар зиёд кунанд ва гиреҳҳои гумшударо барқарор кунанд, аммо ҳамлакунанда барои ҳамла ба ҳамаи 31 гиреҳи пул танҳо хароҷоти худро то 38 доллар дар як моҳ афзоиш медиҳад.
Усули дуюм, ки барои ҳамла 5 Гбит/с лозим аст, ба вайрон кардани системаи мутамаркази ченкунии фарохмаҷрои TorFlow асос ёфтааст ва метавонад суръати миёнаи зеркашии маълумотро аз муштариён то 80% кам кунад. TorFlow барои мувозинати сарборӣ истифода мешавад, ки ба ҳамла имкон медиҳад, ки тақсимоти трафикро халалдор кунад ва гузариши онро тавассути шумораи маҳдуди серверҳо ташкил кунад ва боиси аз ҳад зиёди серверҳо гардад.
Усули сеюм, ки барои он 3 Гбит/с кифоя аст, ба истифодаи муштарии тағирёфтаи Tor барои эҷоди сарбории паразитӣ асос ёфтааст, ки суръати зеркашии мизоҷро бо арзиши 47 ҳазор доллар дар як моҳ 1.6% коҳиш медиҳад. Бо зиёд кардани арзиши ҳамла ба 6.3 ҳазор доллар, шумо метавонед суръати зеркашии муштариро 120% кам кунед. Мизоҷи тағирёфта ба ҷои сохти стандартии занҷири се гиреҳ (гиреҳи воридотӣ, мобайнӣ ва баромад) занҷири 8 гиреҳи аз ҷониби протокол иҷозатдодашуда бо шумораи максималии hops байни гиреҳҳо истифода мешавад, ки пас аз он зеркашии файлҳои калон ва амалиёти хонишро пас аз ирсоли дархостҳо бозмедорад, аммо фиристодани фармонҳои назоратии SENDME-ро идома медиҳад, ки ба гиреҳҳои вуруд дастур медиҳанд, ки интиқоли маълумотро идома диҳанд.
Қайд карда мешавад, ки оғози радкунии хидмат нисбат ба ташкили ҳамлаи DoS бо истифода аз усули Sybil бо хароҷоти шабеҳ ба таври назаррас самараноктар аст. Усули Sybil ҷойгир кардани шумораи зиёди релеҳои худро дар шабакаи Tor дар бар мегирад, ки дар онҳо занҷирҳо партофта мешаванд ё паҳнои маҷрои онҳо кам карда мешаванд. Бо дарназардошти буҷаи ҳамла 30, 5 ва 3 Гбит/с, усули Sybil мутаносибан 32%, 7.2% ва 4.5% гиреҳҳои баромадро коҳиш медиҳад. Дар ҳоле ки ҳамлаҳои DoS, ки дар таҳқиқот пешниҳод шудаанд, ҳама гиреҳҳоро фаро мегиранд.
Агар мо хароҷотро бо дигар намудҳои ҳамла муқоиса кунем, пас анҷом додани ҳамла барои беном кардани корбарон бо буҷаи 30 Гбит/с ба мо имкон медиҳад, ки 21% гиреҳҳои воридотӣ ва 5.3% гиреҳҳои баромадро назорат кунем ва фарогирии ҳамаи гиреҳҳои занҷир дар 1.1% ҳолатҳо. Барои буҷетҳои 5 ва 3 Гбит/с, самаранокӣ 0.06% (4.5% гиреҳҳои даромад, 1.2% гиреҳҳои баромад) ва 0.02% (2.8% даромад, 0.8% гиреҳҳои баромад) хоҳад буд.
Манбаъ: opennet.ru