搜索

[673] 2019-02-18_Onion之眼：暗网的隐私与追踪

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2019-02-18_Onion之眼：暗网的隐私与追踪 O n i o n 之 眼 ： 暗 网 的 隐 私 与 追 踪 A r k T e a m   2 0 1 9 - 0 2 - 1 8 作 者 ： { R e a l W o r l d s } @ A r k T e a m 原 文 作 者 ： I s k a n d e r   S a n c h e z - R o l a 、 D a v i d e   B a l z a r o t t i 、 I g o r   S a n t o s 原 文 标 题 ： T h e   O n i o n s   H a v e   E y e s :   A   C o m p r e h e n s i v e   S t r u c t u r e   a n d   P r i v a c y   A n a l y s i s   o f   T o r   H i d d e n   S e r v i c e s 原 文 会 议 ： W W W   2 0 1 7 原 文 链 接 ： h t t p s : / / d o i . o r g / 1 0 . 1 1 4 5 / 3 0 3 8 9 1 2 . 3 0 5 2 6 5 7   近 些 年 来 ， 随 着 网 络 犯 罪 的 转 移 和 媒 体 的 夸 大 ， 暗 网 在 普 通 人 眼 里 变 得 愈 发 神 秘 莫 测 。 T o r [ 1 ] 是 常 见 的 暗 网 之 一 。 T o r 以 其 匿 名 与 隐 私 性 著 称 ， 并 因 此 得 以 广 泛 使 用 。 T o r 的 H i d d e n   S e r v i c e （ 隐 蔽 服 务 ， H S ） 提 供 了 普 通 网 络 无 法 访 问 的 网 站 内 容 ， 任 何 人 都 可 以 搭 建 H S 网 站 。 得 益 于 T o r 的 特 性 ， H S 网 站 的 隐 蔽 性 很 强 ， 难 以 追 踪 和 溯 源 。 H S 网 站 的 域 名 以 . o n i o n 结 尾 ， 前 缀 长 度 为 1 6 位 或 5 6 位 ， 如 2 2 2 2 2 2 2 2 j p g 4 o o b q . o n i o n 。 近 日 ， 来 自 巴 斯 克 地 区 的 研 究 团 队 进 行 了 关 于 H S 网 站 的 大 规 模 研 究 与 分 析 ， 并 带 来 了 一 些 打 破 常 识 性 认 识 的 结 论 。   该 团 队 首 先 进 行 了 大 规 模 的 H S 网 站 爬 取 和 分 析 。 利 用 从 T o r 网 关 、 p a s t e b i n 、 目 录 列 表 、 r e d d i t 论 坛 和 以 往 的 研 究 中 搜 集 的 1 9 5 7 4 8 个 o n i o n 域 名 和 基 于 P h a n t o m J S [ 2 ] 开 发 的 暗 网 爬 虫 ， 该 团 队 对 这 些 网 站 进 行 整 站 爬 取 或 连 接 性 测 试 。 当 整 站 爬 取 无 法 进 行 或 爬 取 深 度 达 到 设 定 阈 值 时 ， 对 该 网 站 中 包 含 的 U R L 只 进 行 连 接 性 测 试 。 该 团 队 的 三 次 爬 取 结 果 显 示 ， 只 有 7 2 5 7 个 网 站 仍 处 于 活 动 状 态 ， 最 广 泛 使 用 的 语 言 为 英 文 ， 有 约 6 3 . 4 9 % 的 网 站 目 录 或 W i k i 网 站 ， 如 图 1 ； 有 6 . 4 7 % 的 o n i o n 网 站 引 用 了 其 他 o n i o n 网 站 的 资 源 ， 但 有 2 1 . 5 1 % 的 网 站 引 用 了 表 层 网 络 的 资 源 ； 此 外 ， 还 有 3 6 % 的 o n i o n 网 站 含 有 J S 代 码 。     图 1   H S 网 站 语 言 和 分 类   对 于 注 重 隐 蔽 的 o n i o n 网 站 来 说 ， 有 这 么 高 比 例 的 包 含 J S 的 o n i o n 网 站 存 在 很 不 正 常 。 为 此 ， 该 团 队 针 对 H S 中 的 W e b 追 踪 进 行 了 分 析 。 通 常 用 户 需 要 使 用 连 接 到 T o r 网 络 的 浏 览 器 或 一 些 代 理 （ 如 T o r 2 W e b [ 3 ] 等 ） 来 访 问 o n i o n 网 站 。 这 些 代 理 网 站 会 作 为 用 户 和 o n i o n 网 站 的 中 间 点 ， 从 o n i o n 网 站 中 获 取 资 源 返 回 给 用 户 。 这 样 o n i o n 网 站 中 的 资 源 将 直 接 在 用 户 的 浏 览 器 中 执 行 ， 可 能 会 将 用 户 的 I P 地 址
暴 露 给 o n i o n 服 务 提 供 者 或 第 三 方 ， 同 时 流 经 代 理 的 流 量 也 可 能 会 被 监 视 ， 使 用 户 的 隐 私 受 到 威 胁 。 该 团 队 的 分 析 结 果 显 示 ， 如 果 这 些 J S 得 以 执 行 的 话 ， 单 谷 歌 就 能 获 取 到 超 过 1 3 % 的 o n i o n 网 站 访 问 者 的 I P 地 址 等 数 据 。 而 由 于 许 多 o n i o n 网 站 引 用 了 来 自 表 层 网 络 的 资 源 （ 如 图 片 ） ， 这 会 带 来 更 多 的 信 息 泄 露 。   该 团 队 使 用 [ 4 ] 中 的 分 析 工 具 对 o n i o n 网 站 中 的 脚 本 进 行 分 析 。 通 过 对 脚 本 代 码 的 向 量 空 间 模 型 和 与 已 知 追 踪 脚 本 的 余 弦 相 似 度 计 算 ， 将 这 些 脚 本 分 为 已 知 脚 本 、 未 知 黑 名 单 脚 本 和 完 全 未 知 脚 本 三 类 （ " 未 知 黑 名 单 脚 本 " 指 脚 本 未 知 ， 但 来 源 为 进 行 追 踪 的 黑 名 单 网 站 ； " 完 全 未 知 脚 本 " 指 脚 本 既 不 是 先 前 已 知 的 ， 也 不 是 来 自 于 进 行 追 踪 的 黑 名 单 网 站 的 ） 。 分 析 表 明 ， 这 些 脚 本 中 ， 有 4 4 . 0 2 % 的 脚 本 被 用 来 追 踪 ， 有 3 0 . 8 3 % 的 脚 本 是 完 全 未 知 的 追 踪 脚 本 ， 这 与 表 网 中 关 于 W e b 追 踪 的 调 研 结 果 吻 合 。 但 在 存 在 J S 的 o n i o n 网 站 中 ， 有 超 过 7 5 % 的 网 站 包 含 至 少 1 个 用 于 追 踪 的 脚 本 ， 占 总 o n i o n 网 站 的 2 7 . 4 9 % ； 而 这 些 网 站 中 ， 有 9 4 . 6 8 % 的 网 站 使 用 了 完 全 未 知 的 追 踪 脚 本 ， 如 图 2 。 在 来 自 于 表 网 的 追 踪 脚 本 中 ， 谷 歌 的 占 比 4 3 % ， F a c e b o o k 占 比 3 . 2 % ， T w i t t e r 占 比 1 . 9 % 。 为 此 ， 该 团 队 建 议 不 要 使 用 这 类 代 理 访 问 o n i o n 网 站 ， 以 免 隐 私 泄 露 。     图 2   具 有 追 踪 脚 本 的 网 站 占 比   T o r 的 官 方 网 站 上 有 一 个 页 面 ， 告 诉 人 们 常 见 的 W e b 服 务 可 能 会 搜 集 到 用 户 的 哪 些 隐 私 ， 而 且 也 告 诉 了 用 户 怎 样 操 作 最 为 安 全 。 但 总 会 有 用 户 因 各 种 各 样 的 原 因 ， 不 按 照 T o r 的 推 荐 标 准 使 用 T o r ， 从 而 导 致 隐 私 泄 露 。 用 户 没 有 想 到 的 是 ， T o r 网 络 中 的 o n i o n 网 站 也 有 一 只 只 眼 睛 ， 一 直 盯 着 用 户 的 隐 私 。 隐 私 无 小 事 ， 再 防 不 胜 防 也 要 防 微 杜 渐 。   参 考 文 献 ：   [ 1 ]   T o r   P r o j e c t :   A n o n y m i t y   O n l i n e .   h t t p s : / / w w w . t o r p r o j e c t . o r g . [ 2 ]   P h a n t o m J S .   h t t p : / / p h a n t o m j s . o r g / . [ 3 ]   T o r 2 w e b :   B r o w s e   t h e   T o r   O n i o n   S e r v i c e s .   h t t p s : / / w w w . t o r 2 w e b . o r g / .   [ 4 ]   I .   S a n c h e z - R o l a   a n d   I .   S a n t o s .   K n o w n   a n d   U n k n o w n   G e n e r i c   W e b   T r a c k i n g   A n a l y z e r :   A   1   M i l l i o n W e b s i t e   S t u d y .   T e c h n i c a l   r e p o r t ,   D e u s t o T e c h ,   U n i v e r s i t y   o f   D e u s t o ,   2 0 1 6 .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理