搜索

[4221] 2017-08-25_比特币交易并没有用户想象中安全

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-08-25_比特币交易并没有用户想象中安全 ​ 比 特 币 交 易 并 没 有 用 户 想 象 中 安 全 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 5 E 安 全 8 月 2 5 日 讯   网 络 商 家 常 常 会 泄 露 与 购 买 活 动 相 关 的 数 据 。 网 络 安 全 研 究 人 员 们 指 出 ， 这 很 可 能 将 个 人 与 比 特 币 购 买 行 为 联 系 起 来 。 越 来 越 多 的 在 线 商 家 开 始 允 许 用 户 使 用 加 密 比 特 币 进 行 支 付 交 易 。 这 项 技 术 的 核 心 优 势 之 一 ， 在 于 其 强 大 的 匿 名 性 ： 尽 管 交 易 过 程 会 进 行 记 录 与 发 布 ， 但 却 仅 与 用 户 提 供 的 电 子 地 址 相 关 联 。 因 此 ， 无 论 您 使 用 比 特 币 购 买 怎 样 的 产 品 ， 其 他 人 都 无 法 借 此 追 踪 到 您 本 人 。 为 什 么 说 比 特 币 匿 名 交 易 并 不 完 美 ？ 为 什 么 说 比 特 币 匿 名 交 易 并 不 完 美 ？ 虽 然 这 样 的 能 力 对 于 部 分 用 户 而 言 确 实 非 常 方 便 ， 但 其 匿 名 性 还 远 称 不 上 完 美 。 安 全 专 家 们 更 倾 向 于 将 其 称 为 匿 名 隐 私 ， 因 为 这 类 似 于 用 化 名 写 书 。 只 要 化 名 与 您 没 有 关 联 ， 大 家 就 可 以 顺 利 保 护 自 己 的 隐 私 。 然 而 ， 一 旦 有 人 发 现 了 化 名 与 作 者 间 的 关 系 ， 那 么 真 相 将 迅 速 浮 出 水 面 ， 这 意 味 着 同 一 化 名 下 的 整 个 写 作 历 史 都 将 变 得 不 再 是 秘 密 。 同 样 的 ， 一 旦 您 的 个 人 资 料 与 比 特 币 地 址 关 联 起 来 ， 您 的 整 个 购 买 记 录 也 将 遭 到 曝 光 。
这 无 疑 给 希 望 使 用 比 特 币 进 行 匿 名 支 付 的 用 户 们 带 来 了 重 要 的 问 题 ： 将 个 人 资 料 与 比 特 币 交 易 联 系 起 来 ， 到 底 难 度 如 何 ？ W e b 追 踪 器 以 及 追 踪 器 以 及 c o o k i e s 今 天 ， 我 们 从 普 林 斯 顿 大 学 的 史 蒂 芬 · 戈 德 菲 尔 德 及 其 好 友 处 得 到 了 上 述 问 题 的 答 案 。 他 们 表 示 ， 一 般 性 购 买 活 动 当 中 的 信 息 显 示 方 式 ， 将 使 得 相 关 个 人 与 比 特 币 支 付 以 直 观 方 式 联 系 起 来 ， 即 使 采 用 C o i n J o i n 等 额 外 的 隐 私 保 护 手 段 ， 仍 无 法 彻 底 解 决 这 个 问 题 。 而 造 成 这 一 结 果 的 罪 魁 祸 首 在 于 W e b 追 踪 器 以 及 c o o k i e s ， 这 些 代 码 片 段 会 被 故 意 嵌 入 至 网 站 当 中 ， 用 以 向 第 三 方 发 送 与 网 站 使 用 方 式 相 关 的 信 息 。 常 见 的 各 类 W e b 追 踪 器 会 向 谷 歌 、 F a c e b o o k 以 及 其 它 厂 商 发 送 信 息 ， 用 以 追 踪 页 面 使 用 情 况 、 购 买 金 额 以 及 浏 览 习 惯 等 等 。 一 部 分 追 踪 器 甚 至 会 直 接 发 送 个 人 身 份 信 息 ， 包 括 用 户 的 姓 名 、 地 址 与 电 子 邮 件 等 等 。 通 过 这 种 方 式 ， 相 关 交 易 信 息 会 被 泄 露 到 网 络 上 ， 而 政 府 、 执 法 机 构 以 及 恶 意 人 士 则 可 随 时 进 行 收 集 和 分 析 。 戈 德 菲 尔 德 和 他 的 调 查 员 同 伴 们 希 望 了 解 ， 利 用 此 类 信 息 将 个 人 与 其 比 特 币 交 易 联 系 起 来 究 竟 难 度 如 何 。 这 一 过 程 要 求 窥 探 者 掌 握 目 标 的 个 人 身 份 信 息 ， 例 如 姓 名 与 电 子 邮 件 ， 而 后 将 其 与 特 定 比 特 币 地 址 进 行 比 较 。 超 三 成 商 家 有 意 泄 露 交 易 信 息 超 三 成 商 家 有 意 泄 露 交 易 信 息 调 查 团 队 首 先 列 出 了 允 许 进 行 比 特 币 交 易 的 各 主 要 商 家 ， 并 从 中 挑 选 出 1 3 0 家 ， 且 包 括 微 软 、 N e w E g g 以 及 O v e r s t o c k 等 知 名 企 业 。 接 下 来 ， 他 们 研 究 了 W e b 追 踪 器 如 何 在 购 买 过 程 当 中 从 站 点 处 泄 露 信 息 。 戈 德 菲 尔 德 和 同 事 们 解 释 称 ， “ 在 全 部 1 3 0 家 调 查 商 家 当 中 ， 至 少 有 5 3 家 将 付 款 信 息 泄 露 给 最 少 3 0 个 第 三 方 组 织 机 构 ， 且 其 中 大 部 分 信 息 来 自 购 物 车 页 面 。 ” 其 中 大 部 分 信 息 泄 露 行 为 属 于 有 意 为 之 ， 旨 在 用 于 广 告 宣 传 与 分 析 。
研 究 人 员 们 同 时 指 出 ， W e b 追 踪 器 也 会 发 送 部 分 额 外 信 息 。 例 如 他 们 发 现 一 部 分 商 家 网 站 的 信 息 泄 露 问 题 更 为 严 重 （ 可 能 属 于 无 意 行 为 ） ， 其 直 接 将 区 块 链 上 的 交 易 披 露 给 数 十 款 追 踪 器 。 ” 这 对 于 希 望 以 匿 名 方 式 利 用 比 特 币 进 行 购 物 的 用 户 显 然 不 是 什 么 好 消 息 。 另 外 ， 即 使 交 易 本 身 的 匿 名 性 得 以 保 证 ， 恶 意 人 士 仍 然 可 以 通 过 购 买 数 量 与 时 间 等 信 息 将 操 作 与 用 户 关 联 起 来 。 在 这 种 情 况 下 ， 窥 探 者 需 要 根 据 当 时 的 汇 率 将 购 买 金 额 换 算 为 比 特 币 ， 而 后 立 足 特 定 时 间 段 进 行 交 易 搜 索 。 搜 索 结 果 将 显 示 用 户 的 比 特 币 地 址 。 如 此 一 来 ， 我 们 即 可 据 此 找 到 更 多 使 用 同 一 地 址 完 成 的 比 特 币 交 易 。 交 易 操 作 关 联 用 户 仍 存 在 困 难 交 易 操 作 关 联 用 户 仍 存 在 困 难 不 过 另 一 些 因 素 则 可 能 让 整 个 关 联 过 程 变 得 更 为 困 难 。 W e b 追 踪 器 可 能 会 提 供 产 品 价 格 ， 但 其 中 并 不 包 括 配 送 价 格 ， 这 意 味 着 买 家 所 支 付 的 比 特 币 总 数 将 难 以 确 定 。 另 外 ， 用 户 在 查 看 作 为 泄 露 信 息 源 头 的 页 面 （ 例 如 结 账 页 面 ） 与 实 际 进 行 购 买 之 间 ， 可 能 存 在 着 显 著 的 时 间 差 异 。 比 特 币 交 易 中 包 含 有 时 间 戳 ， 因 此 如 果 时 间 无 法 确 定 ， 那 么 整 个 追 踪 过 程 也 将 变 得 极 为 困 难 。 购 买 金 额 通 常 以 当 地 货 币 （ 例 如 美 元 或 英 镑 ） 为 单 位 给 出 ， 并 在 购 买 时 换 算 为 比 特 币 。 由 于 比 特 币 汇 率 存 在 巨 大 的 波 动 性 ， 因 此 如 果 购 买 时 间 不 准 确 ， 我 们 也 将 难 以 计 算 出 可 靠 的 比 特 币 数 量 。 这 一 切 因 素 都 使 得 我 们 很 难 将 个 人 与 比 特 币 交 易 关 联 起 来 ， 但 必 须 强 调 的 是 ， 可 能 性 仍 然 存 在 。 研 究 人 员 们 发 现 ， 在 超 过 六 成 的 案 例 当 中 ， 此 类 参 数 都 具 有 一 定 现 实 意 义 ， 即 可 用 于 实 现 关 联 。 ” 使 用 使 用 C o i n J o i n 仍 可 能 增 加 回 溯 准 确 性 仍 可 能 增 加 回 溯 准 确 性 当 然 ， 市 面 上 也 存 在 着 进 一 步 隐 藏 比 特 币 交 易 的 方 法 。 其 中 最 具 人 气 的 正 是 C o i n J o i n — — 这 是 一 项 将 有 意 进 行 同 类 支 付 交 易 的 用 户 加 以 汇 总 的 服 务 ， 意 味 着 他 们 可 以 进 行 共 同 支 付 。 由 于 采 取 集 中 比 特 币 付 款 方 式 ， 因 此 识 别 其 中 的 特 定 个 人 将 变 得 更 加 困 难 。 然 而 ， 戈 德 菲 尔 德 及 其 同 事 亦 指 出 ， 如 果 某 一 个 人 利 用 C o i n J o i n 进 行 多 次 购 买 ， 则 进 行 身 份 回 溯 的 难 度 将 大 大 降 低 ： “ 如 果 受 害 者 使 用 三 次 C o i n J o i n ， 而 恶 意 一 方 观 察 到 其 中 的 两 次 支 付 操 作 ， 则 将 可 实 现 高 达 9 8 % 的 回 溯 准 确 率 。 ”
买 家 也 可 以 使 用 G h o s t e r y 、 A d B l o c k   P l u s 或 者 u B l o c k   O r i g i n 等 工 具 以 保 护 自 身 。 虽 然 其 确 实 有 用 ， 但 有 时 可 能 仍 会 放 过 部 分 追 踪 器 ， 甚 至 会 直 接 阻 止 交 易 进 行 。 戈 德 菲 尔 德 及 其 同 事 解 释 道 ， “ 此 类 防 御 工 具 虽 然 非 常 有 效 ， 但 还 远 称 不 上 完 美 。 ” 毫 无 疑 问 ， 上 述 消 息 对 于 希 望 保 护 自 身 在 线 隐 私 的 用 户 们 而 言 ， 无 疑 相 当 令 人 沮 丧 。 不 过 这 一 切 对 于 希 望 追 踪 恶 意 活 动 的 执 法 机 构 而 言 ， 却 相 当 于 一 种 福 音 。 戈 德 菲 尔 德 及 其 同 事 坦 言 ， “ 正 如 其 它 针 对 加 密 货 币 匿 名 化 能 力 的 攻 击 手 段 一 样 ， 我 们 的 技 术 也 可 用 于 构 建 以 执 法 为 目 的 的 取 证 工 具 。 ” 也 正 如 其 它 去 匿 名 化 攻 击 手 段 一 样 ， 戈 德 菲 尔 德 等 人 发 现 的 方 法 同 样 既 有 优 势 、 又 存 在 缺 陷 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 4 5 1 4 3 1 8 0 . s h t m l 相 关 阅 读 ： 比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 另 类 牟 利 手 段 ： 开 源 软 件 中 惊 现 比 特 币 挖 掘 代 码 有 人 悬 赏 价 值 9 0 0 0 美 元 的 比 特 币 ， 欲 征 集 美 国 国 安 局 漏 洞 “ 影 子 经 济 人 ” 1 0 0 0 比 特 币 打 包 出 售 N S A 网 络 武 器 库 两 大 热 门 比 特 币 网 站 B T C - E 和 B i t c o i n T a l k 数 据 遭 泄 露 4 . 2 7 亿 条 M y S p a c e 数 据 泄 露   以 6 比 特 币 价 格 出 售 黑 客 暗 网 兜 售 6 . 5 万 条 病 患 数 据     售 价 高 达 4 7 0 万 人 民 币
▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理