搜索

[499] 2016-12-09_一种被动的Tor网络去匿名化方法

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2016-12-09_一种被动的Tor网络去匿名化方法 一 种 被 动 的 T o r 网 络 去 匿 名 化 方 法 w e e d y   A r k T e a m   2 0 1 6 - 1 2 - 0 9 目 前 针 对 T o r 的 攻 击 检 测 方 法 都 是 采 用 主 动 攻 击 ， 本 文 将 介 绍 一 种 被 动 攻 击 的 去 匿 名 化 方 法 。 一 、 当 前 一 、 当 前 T o r 网 络 检 测 方 法 网 络 检 测 方 法 当 前 对 T o r 网 络 的 攻 击 检 测 一 般 有 以 下 几 种 方 法 ： 1 . 控 制 出 口 节 点 ， 篡 改 未 加 密 流 量 。 网 站 如 果 没 有 使 用 H T T P S 协 议 则 出 口 节 点 可 以 看 到 并 篡 改 明 文 信 息 。 2 . 指 纹 攻 击 。 T o r 网 络 的 数 据 加 密 阻 止 了 节 点 查 看 用 户 在 线 活 动 ， 但 是 控 制 入 口 节 点 后 仍 可 以 根 据 流 量 的 包 长 度 和 时 序 特 征 分 析 推 断 用 户 正 在 访 问 什 么 网 站 。 3 . 端 到 端 的 关 联 。 攻 击 者 需 要 至 少 运 行 一 个 入 口 节 点 和 一 个 出 口 节 点 ， 利 用 入 口 节 点 的 身 份 识 别 能 力 和 出 口 节 点 的 信 息 识 别 能 力 相 关 联 分 析 出 某 用 户 正 在 访 问 某 网 站 。 4 . 收 集 网 桥 地 址 。 在 一 些 限 制 使 用 T o r 上 网 的 地 方 用 户 会 使 用 私 有 的 网 桥 跳 转 到 T o r 网 络 中 ， 这 些 网 桥 不 被 公 开 所 以 没 法 限 制 。 攻 击 者 也 可 以 通 过 运 行 一 个 中 继 节 点 专 门 收 集 不 是 公 共 入 口 节 点 的 网 桥 地 址 。 以 上 方 法 都 属 于 主 动 探 测 ， 攻 击 者 需 要 控 制 少 数 节 点 获 取 流 量 信 息 ， 第 一 ， 少 数 节 点 难 以 被 T o r 客 户 端 随 机 选 中 ， 第 二 ， T o r 项 目 对 所 有 T o r 节 点 通 过 在 线 情 况 进 行 投 票 标 识 f l a g （ 包 括 S t a b l e 、 V a l i d 、 E x i t 、 B a d E x i t 、 V a l i d 、 F a s t 等 ） ， 只 有 稳 定 节 点 被 选 取 的 机 会 大 。 为 了 掌 握 更 多 的 流 量 信 息 ， 一 些 攻 击 者 实 施 S y b i l s 攻 击 ， 即 控 制 更 多 的 T o r 节 点 ， 这 对 资 源 有 限 制 。 因 此 对 T o r 网 络 的 主 动 攻 击 还 是 很 困 难 的 ， 以 下 介 绍 一 种 被 动 的 T o r 网 络 检 测 方 法 ， 主 要 针 对 服 务 器 端 的 去 匿 名 化 。 二 、 被 动 检 测 介 绍 二 、 被 动 检 测 介 绍 被 动 检 测 与 主 动 检 测 最 主 要 的 区 别 是 ： 不 依 赖 于 T o r 网 络 的 任 何 协 议 缺 陷 ， 只 需 要 作 为 一 个 用 户 正 常 访 问 暗 网 网 站 就 可 以 ， 也 不 需 要 在 一 个 封 闭 的 网 络 里 搭 建 试 验 性 网 站 做 验 证 。 只 需 要 （ 1 ） 访 问 网 站 ， 根 据 网 站 的 一 些 配 置 问 题 或 证 书 信 息 或 网 页 内 容 等 泄 露 的 I P 地 址 或 域 名 进 行 提 取 。 （ 2 ） 然 后 根 据 提 取 的 信 息 进 行 访 问 验 证 。 三 、 被 动 检 测 方 法 三 、 被 动 检 测 方 法 1 . 需 要 提 取 的 泄 露 信 息 有 ： 需 要 提 取 的 泄 露 信 息 有 ： （ 1 ） 互 联 网 终 端 信 息 （ D N S   d o m a i n s 、 I P   a d d r e s s ） （ 2 ） 特 殊 字 符 串 （ G o o g l e   A n a l y t i c s   I D 、 p a g e   t i t l e 等 ） （ 3 ） H T T P S 证 书 信 息 2 . 具 体 思 路 ： 具 体 思 路 ：
图 1   T o r 网 络 被 动 去 匿 名 化 思 路 （ 1 ） 收 集 暗 网 U R L 及 它 的 响 应 信 息 （ 头 信 息 、 网 页 H T M L 内 容 等 ） ， 为 提 取 泄 露 信 息 做 准 备 。 “ D e e p w e b   l i n k s ” 、 “ T h e   H i d d e n W i k i ” 等 暗 网 网 站 会 提 供 一 些 U R L 列 表 。 （ 2 ） 收 集 3 类 泄 露 信 息 作 为 提 取 内 容 。 在 响 应 信 息 里 查 找 互 联 网 终 端 信 息 和 网 站 特 殊 字 符 串 ， 以 及 查 找 H T T P S 证 书 信 息 。 终 端 信 息 包 括 D N S   d o m a i n s ， U R L s ， e m a i l   d o m a i n s ， I P   a d d r e s s 等 。 这 些 信 息 如 果 在 暗 网 网 页 或 访 问 错 误 页 面 中 出 现 ， 则 可 能 与 运 行 暗 网 的 服 务 器 有 关 ， 即 同 一 服 务 器 上 运 行 多 个 服 务 （ 暗 网 和 互 联 网 网 站 ） ， 这 种 相 关 性 可 以 通 过 互 联 网 地 址 暴 露 暗 网 地 址 。 但 以 下 信 息 不 作 为 提 取 内 容 ： ( a ) U R L s 里 包 含 暗 网 地 址 ， 因 为 不 能 暴 露 出 本 来 的 暗 网 地 址 ， 但 可 以 把 它 收 集 到 数 据 库 做 进 一 步 分 析 ； ( b ) D o m i a n s 包 含 在 A l e x a 域 名 列 表 里 的 ， 因 为 比 较 流 行 的 域 名 不 会 在 同 一 个 服 务 器 上 运 行 另 一 个 暗 网 网 站 或 者 就 是 公 开 运 行 的 （ 如 F a c e b o o k ） ； ( c ) I P 地 址 在 同 一 个 网 页 出 现 多 次 （ 5 次 以 上 ） ， 可 能 是 跳 转 地 址 。 特 殊 字 符 串 包 括 G o o g l e   A n a l y t i c s   I D ， G o o g l e   A d S e n s e   I D ， B i t c o i n   w a l l e t s ， p a g e   t i t l e 等 。 G o o g l e   A n a l y t i c s   I D 可 作 为 网 页 的 唯 一 标 识 ， G o o g l e   A d S e n s e   I D 可 作 为 网 站 发 布 商 的 唯 一 标 识 ， B i t c o i n   w a l l e t s 地 址 可 作 为 暗 网 用 户 账 户 的 唯 一 标 识 。 特 殊 的 p a g e   t i t l e 也 可 以 作 为 网 页 唯 一 标 识 ， 排 除 在 超 过 1 0 个 暗 网 都 出 现 过 的 标 题 以 及 具 有 公 共 性 的 标 题 （ 如 错 误 提 示 页 面 标 题 ） 。 字 符 串 越 特 殊 被 提 取 的 信 息 越 有 效 ， 如 果 在 暗 网 网 页 中 查 找 到 的 这 些 信 息 同 样 也 嵌 入 了 互 联 网 网 站 ， 则 很 大 可 能 这 两 个 网 站 运 行 在 同 一 服 务 器 上 ， 就 提 取 这 些 出 现 过 暗 网 特 殊 字 符 的 互 联 网 网 站 的 域 名 作 为 备 用 信 息 。 收 集 证 书 信 息 ， 为 了 方 便 管 理 一 个 W e b 服 务 器 可 能 运 行 的 多 个 网 站 使 用 相 同 的 证 书 ， 或 者 现 在 使 用 的 证 书 是 用 于 之 前 网 站 的 配 置 。 提 取 信 息 包 括 ： ( a ) 证 书 中 的 C N （ t h e   S u b j e c t ’ s   C o m m o n   N a m e ） 和 S A N （ t h e   S u b j e c t ’ s   A l t e r n a t i c e   N a m e ） 里 包 含 的 I P 地 址 或 其 他 多 域 名 信 息 ； ( b ) D E R 格 式 证 书 的 S H A 1 哈 希 值 或 证 书 的 公 钥 ， 将 这 些 值 在 证 书 库 工 具 （ 如 S o n a r ） 中 查 找 是 否 有 相 同 信 息 的 证 书 的 网 站 。 将 这 些 网 站 的 I P 地 址 或 域 名 提 取 出 来 作 为 备 用 信 息 。 最 后 将 提 取 的 备 用 信 息 （ I P 地 址 或 域 名 ） 与 对 应 的 暗 网 地 址 组 成 键 值 对 （ < o n i o n _ a d d r e s s ,   I n t e r n e t _ e n d p o i n t > ） 做 进 一 步 验 证 。 （ 3 ） 验 证 。 首 先 如 果 键 值 对 中 是 域 名 则 转 换 为 I P 地 址 ， 然 后 将 所 有 暗 网 地 址 与 提 取 出 的 I P 地 址 分 别 发 送 H T T P 请 求 （ 更 改 不 同 的 请 求 信 息 ， 如 H O S T 绑 定 ） ， 根 据 H T T P 响 应 信 息 和 b o d y 信 息 比 较 两 个 网 站 的 “ 距 离 ” 进 而 验 证 是 否 有 地 址 泄 露 。 四 、 注 意 事 项 四 、 注 意 事 项 同 一 个 服 务 器 上 同 时 运 行 着 暗 网 和 互 联 网 网 站 ， 在 相 互 切 换 或 连 接 时 ， 可 能 会 有 一 些 配 置 错 误 或 内 容 展 示 错 误 ， 很 容 易 泄 露 暗 网 地 址 。 因 此 管 理 员 在 配 置 匿 名 网 站 时 需 注 意 ： 1 . 使 用 一 个 专 用 的 W e b 服 务 器 ， 而 不 是 通 过 创 建 一 个 虚 拟 机 来 托 管 服 务 ， 也 不 要 在 暗 网 网 站 服 务 器 上 运 行 多 个 其 他 网 站 。 2 . 配 置 暗 网 服 务 时 ， 使 W e b 服 务 器 只 绑 定 到 l o c a l h o s t ， 这 样 除 了 通 过 T o r 网 络 可 以 访 问 服 务 ， 在 互 联 网 上 直 接 访 问 泄 露 的 I P 地 址 是 访 问 不 到 的 。 3 . 现 场 审 计 ， 管 理 员 在 发 布 网 站 之 前 要 手 动 检 查 网 页 中 是 否 包 括 互 联 网 I P 地 址 或 域 名 或 容 易 被 识 别 的 身 份 信 息 。 4 . 合 理 利 用 证 书 ， 避 免 C N 或 S A N 中 包 含 其 他 D N S 或 I P ， 使 证 书 只 用 于 当 前 暗 网 服 务 。 5 . 避 免 在 T o r 中 继 节 点 上 托 管 暗 网 服 务 。 T o r 节 点 的 正 常 运 行 时 序 、 I P 地 址 等 信 息 都 是 公 开 的 ， 可 以 一 一 验 证 。 参 考 文 献 参 考 文 献 [ 1 ] h t t p s : / / s o f t w a r e . i m d e a . o r g / ~ j u a n c a / p a p e r s / c a r o n t e _ c c s 1 5 . p d f [ 2 ] h t t p s : / / w w w . c s . p r i n c e t o n . e d u / ~ r e n s a f i / p a p e r s / s y b i l h u n t i n g - s e c 1 6 . p d f [ 3 ] h t t p s : / / w w w . t o r p r o j e c t . o r g / d o c s / t o r - h i d d e n - s e r v i c e . h t m l . e n [ 4 ] h t t p s : / / w w w . s y m a n t e c . c o m / c o n t e n t / z h / c n / e n t e r p r i s e / w h i t e _ p a p e r s / W h i t e P a p e r _ M u l t i u s e _ S S L _ C e r t _ S C . p d f
更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理