搜索

[8466] 2014-12-03_卢森堡大学：比特币匿名交易也能查到你是谁

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2014-12-03_卢森堡大学：比特币匿名交易也能查到你是谁 卢 森 堡 大 学 ： 比 特 币 匿 名 交 易 也 能 查 到 你 是 谁 d a w n e r   F r e e B u f   2 0 1 4 - 1 2 - 0 3 “ 比 特 币 交 易 是 匿 名 的 ” — — 大 部 分 人 对 比 特 币 的 印 象 是 如 此 。 不 过 最 近 卢 森 堡 大 学 在 一 份 研 究 报 告 中 称 ， 黑 客 如 果 想 要 获 取 你 的 I P 地 址 和 身 份 信 息 ， 即 使 你 使 用 了 T o r 网 络 进 行 比 特 币 匿 名 交 易 也 难 逃 追 踪 。 这 篇 漏 洞 报 告 名 为 《 比 特 币 P 2 P 网 络 中 的 客 户 端 匿 名 化 》 ， 其 是 由 A l e x   B i r y u k o v 、 D m i t r y   K h o v r a t o v i c h 以 及 I v a n   P u s t o g a r o v 共 同 撰 写 的 。 黑 客 如 何 获 取 你 的 黑 客 如 何 获 取 你 的 I P 地 址 地 址 黑 客 只 需 要 花 费 1 5 0 0 欧 元 （ 合 约 1 8 7 0 美 元 ） 的 成 本 （ 譬 如 用 来 租 赁 一 些 肉 鸡 ） ， 就 可 以 获 得 使 用 T o r 网 络 进 行 匿 名 交 易 的 用 户 身 份 。 黑 客 会 试 图 制 造 “ 畸 形 ” 消 息 ， 伪 装 成 特 定 用 户 并 通 过 比 特 币 P 2 P 网 络 进 行 发 送 。 如 果 该 消 息 是 从 某 个 T o r 节 点 出 口 发 出 的 话 ， 由 于 来 源 的 伪 造 ， 这 种 攻 击 是 有 可 能 成 功 的 。 这 些 错 误 消 息 会 增 加 T o r 网 络 对 某 个 I P 的 错 误 计 数 ， 当 错 误 消 息 足 够 多 时 ， 会 导 致 该 I P 被 T o r 网 络 封 禁 2 4 小 时 。 这 样 做 的 话 ， 黑 客 就 能 够 知 晓 所 有 的 T o r 服 务 器 地 址 ， 与 此 同 时 目 标 用 户 也 会 被 T o r 服 务 器 群 封 禁 。 最 终 该 用 户 只 能 通 过 正 常 方 式 连 接 比 特 币 服 务 器 。 因 此 当 用 户 此 时 连 接 比 特 币 服 务 器 时 ， 其 I P 地 址 就 会 暴 露 出 来 。 T o r 网 络 无 法 根 本 网 络 无 法 根 本 “ 隐 身 隐 身 ” 在 报 告 里 作 者 明 确 地 表 示 ： 用 户 使 用 T o r 匿 名 网 络 可 能 会 给 黑 客 带 来 一 点 小 麻 烦 ， 但 却 不 能 从 根 本 保 障 自 己 的 隐 私 。 由 此 可 以 看 出 ， 比 特 币 交 易 提 供 的 网 络 匿 名 度 并 不 高 。 我 们 需 要 特 别 强 调 的 是 ， T o r 网 络 仅 有 的 节 点 稳 定 性 和 安 全 性 太 低 ， 其 中 的 大 部 分 网 络 连 接 都 可 能 被 黑 客 所 劫 持 。 黑 客 只 需 监 听 两 到 三 个 节 点 口 ， 就 能 以 很 高 的 概 率 链 接 到 某 个 特 定 的 客 户 端 进 行 欺 骗 性 交 易 。 [ 参 考 来 源 w e l i v e s e c u r i t y ， 译 / F r e e B u f 小 编 d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f . C O M ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理