搜索

[4896] 2018-03-07_爆料“匿名”浏览器Tor跟美国政府十年情缘

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2018-03-07_爆料“匿名”浏览器Tor跟美国政府十年情缘 爆 料   |   “ 匿 名 ” 浏 览 器   T o r   跟 美 国 政 府 十 年 情 缘 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 7 日 讯   美 国 调 查 记 者 亚 夏 · 列 文 近 日 发 布 博 文 ， 分 析 匿 名   T o r   浏 览 器 并 不 “ 匿 名 ” ， 并 得 出 “   T o r   项 目 都 是 由 美 国 政 府 ” 资 助 这 一 惊 世 骇 俗 的 结 论 ， 这 些 分 析 均 来 自 该 记 者 对   T o r   的 长 期 调 查 。 记 者 得 到 授 权 曾 参 阅 一 份 长 达 2 5 0 0 页 的 信 息 自 由 申 请 资 料 ， F O I   （ 美 国 信 息 自 由 法 案 ） 揭 示 ， T o r   浏 览 器 的 巨 额 资 金 投 入 与 开 发 贡 献 与 美 国 政 府 内 多 个 部 门 有 关 。 由   T o r   项 目 开 发 并 于 2 0 0 2 年 正 式 推 出 的   T o r   浏 览 器 支 持 “ 洋 葱 路 由 器 ” 系 统 ， 该 系 统 本 质 上 通 过 众 多 其 他 用 户 的 计 算 机 反 射 的 互 联 网 连 接 请 求 ， 并 最 终 通 过 “ 出 口 节 点 ” 进 行 实 际 连 接 。 直 到 2 0 1 0 年 维 基 解 密 被 推 上 风 口 浪 尖 之 前 ， T o r   浏 览 器 一 直 没 能 真 正 引 起 主 流 用 户 与 媒 体 的 共 鸣 。 反 监 控 活 动 家 格 伦 · 格 林 瓦 尔 德 与 斯 诺 登 在 几 年 之 后 都 开 始 使 用 这 款 “ 匿 名 ” 浏 览 器 选 项 。 在 大 多 数 情 况 下 ， T o r   最 为 人 所 熟 知 的 使 用 方 式 是 访 问 各 类 未 被 谷 歌 及 其 它 流 行 搜 索 引 擎 编 入 索 引 的 网 站 （ 暗 网 站 点 ） 。 尽 管 该 浏 览 器 的 支 持 者 不 断 宣 扬 这 套 方 案 的 优 势 ， 但 事 实 证 明   T o r   并 不 像 其 自 诩 的 那 样 属 于 私 有 网 络 。 就 连   F a c e b o o k   公 司 也 为 通 过   T o r   接 入 的 用 户 提 供 一 条 专 用 链 接 。 一 、 一 、 T o r 实 际 上 并 不 实 际 上 并 不 “ 匿 名 匿 名 ” 出 生 于 俄 罗 斯 的 美 国 调 查 记 者 出 生 于 俄 罗 斯 的 美 国 调 查 记 者 亚 夏 · 列 文 曾 在   科 技 博 客   P a n d o   D a i l y   担 任 记 者 一 职 ， 他 同 时 也 是 新 书 《 监 视 谷 ： 互 联 网 的 秘 密 军 事 历 史 》 的 作 者 。 他 自 2 0 1 5 年 底 以 来 就 一 直 致 力 于 解 读   T o r   浏 览 器 的 所 谓 “ 匿 名 ” 特 性 。 列 文 2 0 1 8 年 2 月 2 8 日 发 博 文 声 称 ， T o r   2 0 1 1 年 以 前 向 大 众 隐 瞒 漏 洞 ， T o r   私 下 向 美 国 政 府 透 露 其 机 制 存 在 的 漏 洞 ， 时 隔 四 年 才 公 之 于 众 。 T o r 流 量 只 是 看 起 来 像   T o r   流 量 ， 并 非 真 如 其 宣 称 的 不 可 追 踪 ， 这 使 得 阻 止 / 审 查 或 识 别 用 户 变 得 更 加 容 易 。 多 年 以 来 ， T o r
添 加 了 不 少 功 能 使 其 流 量 看 起 来 更 像 普 通 流 量 ， 这 类 似 于   F a c e b o o k 、 谷 歌 和 苹 果 使 用 的 加 密 流 量 。 除 了 使 用 网 站 流 量 ， T o r 总 会 留 下 一 些 标 志 性 的 签 名 。 谷 歌 和   F a c e b o o k   这 类 网 站 的 域 名 为   w w w . x x x . c o m   或 “   x x x . c o m   ” ， 即 使 有 自 签 名 证 书 ， 域 名 仍 能 被 识 别 。 然 而 ， T o r 会 创 建 带 有 字 母 和 数 字 的 随 机 域 名 ， 从 而 显 得 与 众 不 同 ， 因 此 难 以 自 动 检 测 ， 但 是 ， 如 果 将 其 与 流 量 模 式 进 行 比 较 ， 仍 能 发 现   T o r 流 量 。 下 图 例 证 表 明 ， 区 分   T o r   流 量 的 关 键 在 于 下 图 的 数 据 包 ： 网 络 安 全 专 家 罗 伯 特 · 格 雷 厄 姆 对 列 文 的 论 断 进 行 剖 析 后 认 为 ， T o r   十 年 前 未 私 下 向 美 国 政 府 泄 露 “ 漏 洞 ” 。 T o r   的 创 建 者 罗 杰 · 丁 戈 达 恩 2 0 0 6 年 曾 谈 到 如 何 通 过 独 特 的 网 络 指 纹 识 别 网 络 上 的 T o r 流 量 。 2 0 1 1 年 以 前 ， T o r 一 直 将 此 “ 漏 洞 ” 对 外 保 密 。 网 络 安 全 专 家 格 雷 厄 姆 认 为 ， 列 文 之 所 以 声 称   T o r   2 0 1 1 年 以 前 向 大 众 隐 瞒 漏 洞 ， 是 因 为 列 文 不 理 解   T o r “ T L S   标 准 化 ” 这 个 术 语 。 2 0 0 7 年 2 月 ， T o r 就 提 议 做 出 修 改 ， 使 连 接 握 手 看 起 来 更 接 近 于 普 通   H T T P S （ T L S ） 连 接 。 2 0 0 7 年 1 0 月 ， T o r 项 目 的 开 发 人 员 提 议 修 改   T L S   证 书 。 自 T o r 项 目 启 动 以 来 ， T o r 一 直 在 努 力 解 决 这 个 问 题 ， 并 后 续 添 加 了 一 些 功 能 保 持 向 后 兼 容 性 。 T o r 向 向 C I A 报 告 报 告 “ 漏 洞 漏 洞 ” 2 0 0 7 年 ， T o r   的 开 发 人 员 史 蒂 文 · 默 多 克 撰 写 了 一 份 报 告 ， 提 到 T o r 的 互 联 网 连 接 加 密 方 式 存 在 漏 洞 。 T o r   实 际 上 以 非 常 独 特 的 方 式 实 现 了 互 联 网 连 接 ， 从 而 使 得 T o r   流 量 较 为 突 出 ， 并 降 低 了 识 别   T o r   用 户 的 难 度 。 这 种 加 密 方 式 不 仅 使 得 美 国 以 外 的 国 家 更 易 阻 止   T o r ， 并 从 理 论 上 让 监 控 和 破 解 T o r 流 量 变 得 更 加 容 易 ， 这 样 N S A 、 F B I 或 G C H Q 更 易 于 识 别 目 标 。 默 多 克 通 过 电 子 邮 件 向   T o r   的 创 建 者 罗 杰 · 丁 戈 达 恩 建 议 ， 为 了 防 止 攻 击 者 利 用 这 个 漏 洞 ， 在 修 复 问 题 之 前 可 暂 时 向 公 众 保 密 。 丁 戈 达 恩 听 取 了 默 多 克 的 建 议 。 虽 然 未 公 开 披 露 漏 洞 ， 但 他 并 未 保 密 ， 相 反 ， 他 向 支 持 者 虽 然 未 公 开 披 露 漏 洞 ， 但 他 并 未 保 密 ， 相 反 ， 他 向 支 持 者 美 国 广 播 理 事 会 美 国 广 播 理 事 会 （ （ B B G ） 汇 ） 汇 报 了 情 况 ， 而 报 了 情 况 ， 而 B B G 是 从 是 从   C I A   分 离 出 来 的 机 构 分 离 出 来 的 机 构 。 D i n g l e d i n e   向   B B G   转 发 了 这 封 邮 件 ， 这 样 一 来 ， B B G 非 常 清 楚 T o r 不 会 在 短
期 内 解 决 问 题 ， 而 公 众 却 被 蒙 在 鼓 励 。 格 雷 厄 姆 称 ， 丁 戈 达 恩 与 B B G 的 邮 件 交 流 只 是 讨 论 功 能 的 正 常 互 动 ， 并 非 私 下 “ 泄 密 ” 。 二 、 二 、 “ 美 国 政 府 美 国 政 府 ” 支 持 论 来 源 于 记 者 长 期 调 查 支 持 论 来 源 于 记 者 长 期 调 查 作 为   T o r   用 户 眼 中 的 大 敌 ， 列 文 以 真 名 对 抗 ， 并 坚 持 曝 光 “ T o r   浏 览 器 与 美 国 国 家 安 全 体 系 内 各 分 支 机 构 间 的 冲 突 历 史 与 关 系 ” 。 T o r   浏 览 器 所 使 用 的 技 术 至 少 在 一 定 程 度 上 接 受 了 由 美 国 军 方 及 政 府 合 同 所 提 供 的 资 金 。 政 府 方 面 希 望 通 过 这 种 方 式 对 特 工 人 员 及 其 共 享 的 信 息 进 行 保 护 。 不 过 列 文 在 最 新 的   F O I   申 请 当 中 （ 在 新 书 撰 写 过 程 中 发 布 ） 进 一 步 揭 示 了   T o r   浏 览 器 因 此 受 到 的 实 际 影 响 。 他 表 示 ， T o r 项 目 的 资 助   “ 几 乎 几 乎 1 0 0 % ” 来 自 美 国 海 军 、 美 国 国 务 院 以 及 美 国 广 播 理 事 会 （ 简 称 来 自 美 国 海 军 、 美 国 国 务 院 以 及 美 国 广 播 理 事 会 （ 简 称 B B G ， 其 负 责 监 督 美 国 政 府 对 各 媒 体 ， 其 负 责 监 督 美 国 政 府 对 各 媒 体 的 资 助 行 为 ） 的 资 助 行 为 ） 。 他 指 出 ， 他 所 收 集 到 的 信 息 显 示 ， “ 美 国 联 邦 政 府 、 T o r   项 目 以 及 隐 私 与 互 联 网 自 动 运 行 各 主 要 成 员 之 间 的 合 作 关 系 达 到 了 难 以 想 象 的 水 平 。 ” T o r   上 的 黑 客 工 具 可 能 是 美 国 政 府 放 的 上 的 黑 客 工 具 可 能 是 美 国 政 府 放 的 不 过 列 文 坦 言 ， 他 所 收 集 到 的 信 息 中 并 没 有 证 据 表 明   T o r   员 工 正 在 与 美 国 政 府 机 构 共 享 用 户 活 动 资 料 。 但 他 指 出 ， T o r   在 向 公 众 发 布 警 告 之 前 ， 会 首 先 向 联 邦 政 府 发 出 安 全 漏 洞 警 报 ， 这 种 作 法 使 得 联 邦 政 府 有 机 会 在 这 一 时 间 空 档 之 内 针 对   T o r   用 户 利 用 特 定 安 全 漏 洞 。 另 外 ， 此 次 发 布 的 文 件 亦 提 到 ， 有 证 据 表 明 有 证 据 表 明   T o r   项 目 可 能 计 划 向 中 国 、 俄 罗 斯 及 伊 朗 等 国 家 提 供 工 具 ， 以 作 为 美 国 政 项 目 可 能 计 划 向 中 国 、 俄 罗 斯 及 伊 朗 等 国 家 提 供 工 具 ， 以 作 为 美 国 政 府 破 坏 这 些 国 家 社 会 稳 定 的 手 段 。 府 破 坏 这 些 国 家 社 会 稳 定 的 手 段 。 列 文 在 一 篇 相 关 博 文 中 提 到 ， “ 美 国 政 府 为 什 么 会 资 助 一 种 限 制 自 身 力 量 的 工 具 ？ 正 如 我 所 发 现 的 结 论 一 样 ， 这 是 因 为   T o r 并 不 会 威 胁 到 美 国 的 力 量 。 相 反 ， 其 带 来 的 是 增 强 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 6 0 3 6 7 2 7 6 . s h t m l 推 荐 阅 读 ： 快 升 级 ！ 火 狐 漏 洞 或 已 致 T o r 洋 葱 泄 露 I P 地 址 快 来 找 漏 洞 ！ 洋 葱 （ T o r ） 网 络 启 动 漏 洞 悬 赏 计 划 T o r 的 替 代 品 ： L o o p i x 匿 名 网 络 系 统 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 F B I 利 用 N I T 技 术 在 暗 网 抓 人 反 被 上 诉   法 院 这 样 判 暗 网 经 济 ： 比 特 币 失 宠 ， 莱 特 币 上 位 ！ 一 个 小 错 误 导 致 暗 网 黑 市 A l p h a B a y 与 H a n s a   M a r k e t s 被 取 缔
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理