搜索

[605] 2018-01-26_Tor暗网的拒绝服务攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-01-26_Tor暗网的拒绝服务攻击 T o r 暗 网 的 拒 绝 服 务 攻 击 A r k T e a m   2 0 1 8 - 0 1 - 2 6 作 者 ： { S J W } @ A r k T e a m 原 文 作 者 ： A l e x   B i r y u k o v ,   I v a n   P u s t o g a r o v ,   R a l f - P h i l i p p   W e i n m a n n 原 文 标 题 ： T r a w l i n g   f o r   T o r   H i d d e n   S e r v i c e s :   D e t e c t i o n ,   M e a s u r e m e n t ,   D e a n o n y m i z a t i o n 原 文 会 议 ： 2 0 1 3   I E E E   S y m p o s i u m   o n   S e c u r i t y   a n d   P r i v a c y 原 文 链 接 ： h t t p : / / w w w . i e e e - s e c u r i t y . o r g / T C / S P 2 0 1 3 / p a p e r s / 4 9 7 7 a 0 8 0 . p d f 众 所 周 知 ， T o r （ T h e   O n i o n   R o u t e r ， 洋 葱 路 由 ） 提 供 客 户 端 的 p 2 p 匿 名 通 信 ， 可 以 让 用 户 实 现 匿 名 上 网 ， 隐 藏 用 户 隐 私 信 息 ， 避 免 追 踪 溯 源 。 其 实   T o r 同 样 也 可 以 提 供 服 务 器 端 的 匿 名 ， 这 就 是 暗 网 中 的 顶 级 域 名 为 o n i o n 的 网 站 。 这 些 网 站 只 能 通 过 T o r 网 络 才 可 以 访 问 ， 相 信 很 多 用 户 是 被 这 些 网 站 下 的 一 些 服 务 所 吸 引 而 使 用 的 T o r 暗 网 服 务 。 卢 森 堡 大 学 的 研 究 人 员 根 据 T o r 的 电 路 通 信 框 架 ， 设 计 并 实 现 了 对 T o r 暗 网 服 务 的 拒 绝 服 务 攻 击 。 下 面 先 介 绍 T o r 暗 网 服 务 的 访 问 流 程 ： 图 1   T o r 暗 网 访 问 流 程 1 .   暗 网 服 务 启 动 ， 生 成 R S A 密 钥 对 ， 使 用 R S A 公 钥 的 A S N . 1 的 编 码 版 本 的 S H A - 1 值 的 前 十 个 比 特 作 为 这 个 服 务 的 地 址 。 然 后 选 择 3 个 接 入 节 点 （ I P 1 , I P 2 , I P 3 ） 并 和 每 个 节 点 建 立 电 路 连 接 。 2 .   暗 网 服 务 生 成 两 个 不 同 I D 的 标 识 符 ， 同 时 将 两 个 标 识 符 和 它 的 三 个 接 入 节 点 发 送 给 隐 藏 服 务 的 目 录 服 务 器 （ H S D i r ） 。
3 .   用 户 想 去 访 问 暗 网 服 务 ， 先 要 去 目 录 服 务 器 获 取 暗 网 的 接 入 节 点 。 4 .   用 户 也 要 寻 找 一 个 集 合 节 点 ， 为 之 后 的 连 接 提 供 中 间 节 点 。 5 .   用 户 将 集 合 节 点 R P 通 过 接 入 节 点 I P 发 送 给 暗 网 服 务 ， 告 诉 暗 网 服 务 器 集 合 节 点 已 经 建 立 ， 请 求 连 接 。 6 .   暗 网 服 务 的 接 入 节 点 I P 将 集 合 节 点 R P 信 息 转 发 给 暗 网 服 务 器 。 7 .   暗 网 服 务 器 建 立 匿 名 线 路 ， 去 连 接 R P 节 点 。 T o r 暗 网 的 访 问 需 要 依 赖 目 录 服 务 器 （ H S D i r ） 为 其 提 供 类 似 D N S 的 寻 址 功 能 ， 卢 森 堡 大 学 的 研 究 人 员 通 过 控 制 目 录 服 务 器 （ H S D i r ） ， 让 想 要 访 问 暗 网 服 务 的 用 户 接 收 不 到 暗 网 的 三 个 接 入 节 点 信 息 ， 以 至 于 实 现 拒 绝 攻 击 。 每 个 T o r 节 点 都 有 自 己 的 标 识 符 ， 这 个 标 识 符 由 它 生 成 R S A 对 的 公 钥 的 S H A - 1 值 来 表 示 ， 这 个 值 也 称 为 节 点 的 指 纹 。 整 个 T o r 节 点 的 指 纹 构 成 一 个 环 状 列 表 ， 如 果 在 这 些 节 点 中 带 有 H S D i r 标 签 ， 就 可 以 变 成 目 录 服 务 器 ， 用 于 给 用 户 提 供 地 址 解 析 服 务 。 暗 网 服 务 的 标 识 符 会 存 储 在 这 些 目 录 服 务 器 中 ， 每 个 节 点 的 标 识 符 会 每 2 5 个 小 时 重 新 计 算 生 成 一 个 新 的 ， 并 重 新 发 送 给 目 录 服 务 器 进 行 更 新 。 暗 网 服 务 的 标 识 符 计 算 完 之 后 ， 暗 网 服 务 会 根 据 自 己 的 指 纹 ， 寻 找 后 续 链 上 最 近 的 三 个 目 录 服 务 器 ， 将 标 识 符 发 送 给 这 三 个 服 务 器 。 图 2   T o r 节 点 指 纹 更 新 研 究 人 员 根 据 T o r 指 纹 链 的 算 法 ， 提 出 了 一 种 攻 击 者 抢 占 目 录 服 务 器 的 方 法 。 由 于 指 纹 链 不 是 连 续 的 ， 会 有 大 量 的 间 隔 存 在 ， 所 以 攻 击 者 可 以 通 过 大 量 计 算 指 纹 ， 来 将 自 己 控 制 的 的 目 录 服 务 器 插 入 到 指 纹 链 中 ， 同 时 将 位 置 插 入 到 距 离 暗 网 服 务 指 纹 更 接 近 的 地 方 ， 这 样 暗 网 服 务 就 会 选 择 攻 击 者 的 目 录 服 务 器 上 传 自 己 的 标 识 符 。
图 3   抢 占 T o r 暗 网 目 录 服 务 器 攻 击 者 可 以 借 助 多 个 相 近 的 目 录 服 务 器 完 全 占 有 暗 网 服 务 器 的 目 录 服 务 ， 导 致 用 户 去 访 问 该 暗 网 时 ， 所 有 请 求 的 流 量 都 会 经 过 攻 击 者 的 目 录 服 务 器 。 研 究 人 员 通 过 上 述 方 法 抢 占 了 三 个 暗 网 服 务 的 目 录 服 务 器 ， 并 统 计 了 三 个 暗 网 服 务 的 访 问 流 量 。
图 4   T o r 暗 网 服 务 流 量 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理