搜索

[9101] 2015-07-06_追踪那些隐藏在暗网深处的匿名者

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-06_追踪那些隐藏在暗网深处的匿名者 追 踪 那 些 隐 藏 在 暗 网 深 处 的 匿 名 者 F r e e B u f   2 0 1 5 - 0 7 - 0 6 微 信 号 微 信 号 : f r e e b u f T o r 用 户 是 如 何 被 确 定 身 份 的 ？ 用 户 是 如 何 被 确 定 身 份 的 ？ 纵 观 暗 网 的 发 展 史 ， 总 有 人 尝 试 各 种 方 法 挖 出 匿 名 用 户 的 真 实 身 份 。 姑 且 可 以 把 攻 击 手 段 分 为 两 类 : 对 客 户 端 的 攻 击 ( 浏 览 器 ) ， 和 对 网 络 流 量 的 攻 击 。 W e b 浏 览 器 存 在 的 隐 患 浏 览 器 存 在 的 隐 患 从 泄 露 出 来 的 N S A 文 档 中 可 以 看 到 ， 由 于 T o r 浏 览 器 是 基 于 F i r e f o x 开 发 的 ， 所 以 ， 情 报 机 构 可 以 利 用 F i r e f o x 中 的 漏 洞 进 行 攻 击 。 然 而 ， 正 如 N S A 报 告 中 提 到 的 那 样 ， 利 用 漏 洞 工 具 并 不 能 长 期 的 监 控 暗 网 居 民 。 漏 洞 通 常 只 有 很 短 的 生 命 周 期 ， 浏 览 器 的 版 本 也 一 直 在 升 级 ， 所 以 只 有 很 小 的 一 部 分 人 在 使 用 有 漏 洞 的 浏 览 器 ， 这 就 导 致 相 关 部 门 只 能 监 控 小 范 围 内 的 用 户 。 被 泄 露 的 N S A 文 档 ， 包 括 对 T o r 用 户 如 何 被 曝 光 的 介 绍 ( 来 源 ： w w w . t h e g u a r d i a n . c o m ) 除 了 这 些 非 官 方 发 布 的 文 档 ， T o r 社 区 也 发 现 了 针 对 客 户 端 的 有 趣 的 攻 击 。 例 如 ， 来 自 M I T 的 研 究 人 员 已 经 发 现 了 F l a s h 会 创 建 一 条 专 用 通 道 连 到 攻 击 者 的 专 用 服 务 器 ， 这 条 通 道 包 含 了 客 户 端 的 真 实 I P 地 址 从 而 识 别 出 受 害 者 的 身 份 。 然 而 ， T o r 浏 览
器 的 开 发 人 员 通 过 在 浏 览 器 中 禁 用 F l a s h 传 输 通 道 ， 已 经 迅 速 解 决 了 这 个 问 题 。 通 过 F l a s h 通 道 发 现 受 害 者 的 真 实 I P 另 一 个 针 对 浏 览 器 进 行 攻 击 的 方 法 就 是 使 用 W e b R T C   D L L 。 和 上 面 提 到 的 F l a s h 通 道 一 样 ， 这 个 动 态 链 接 库 是 用 来 支 持 H T M L 5 中 视 频 流 量 传 输 的 ， 而 且 它 也 可 以 记 录 受 害 者 的 真 实 I P 。 W e b R T C 的 请 求 ， 使 用 S T U N 协 议 ， 并 用 文 本 传 输 ， 因 此 可 以 绕 过 T o r 网 络 ， 引 发 严 重 后 果 。 但 T r o 浏 览 器 开 发 人 员 通 过 默 认 禁 用 W e b R T C 功 能 ， 也 已 经 迅 速 修 复 了 这 个 小 缺 陷 。 对 通 信 通 道 的 攻 击 对 通 信 通 道 的 攻 击 和 浏 览 器 攻 击 不 同 ， 针 对 T o r 客 户 端 和 服 务 器 之 间 的 网 络 流 量 进 行 攻 击 看 起 来 有 些 牵 强 。 到 目 前 为 止 ， 提 出 来 的 大 多 数 理 论 也 大 都 是 在 实 验 室 环 境 中 实 现 的 。 针 对 真 实 T o r 网 络 通 信 的 攻 击 还 未 有 人 发 表 相 关 的 文 章 。 在 这 些 理 论 研 究 中 ， 达 成 的 一 个 基 本 的 共 识 就 是 使 用 N e t F l o w 协 议 来 分 析 网 络 流 量 。 这 篇 文 章 的 作 者 坚 信 ， 攻 击 者 对 直 连 的 T o r 节 点 或 是 在 节 点 附 近 的 路 由 器 的 网 络 流 量 进 行 分 析 ， 可 以 从 网 络 流 量 中 得 到 如 下 信 息 ： 网 络 协 议 号 记 录 编 号 出 入 的 网 络 接 口 数 据 流 的 首 尾 的 时 间 戳 数 据 流 中 的 数 据 包 大 小 和 个 数 源 地 址 和 目 的 地 址 源 端 口 和 目 的 端 口 I P 协 议 号 服 务 类 型 值 T C P 连 接 的 标 志 位 源 地 址 和 目 的 地 址 的 子 网 掩 码
基 于 流 量 分 析 识 别 T o r 客 户 端 这 种 基 于 流 量 分 析 的 方 案 ， 如 果 攻 击 者 想 要 在 任 意 时 间 段 内 识 别 T o r 用 户 ， 那 么 他 需 要 T o r 网 络 中 大 量 的 数 据 采 集 点 。 正 是 由 于 没 有 充 足 的 计 算 资 源 ， 独 立 的 研 究 员 很 难 将 上 述 研 究 应 用 到 实 际 环 境 中 去 。 所 以 ， 我 们 应 该 换 个 思 路 ， 考 虑 一 些 更 容 易 方 法 ， 去 分 析 T o r 用 户 的 活 动 。 被 动 监 控 系 统 被 动 监 控 系 统 任 意 的 网 络 用 户 都 可 以 共 享 计 算 机 资 源 来 建 立 一 个 节 点 服 务 器 。 节 点 服 务 器 是 T o r 网 络 中 对 客 户 端 数 据 进 行 转 发 的 一 个 中 间 人 的 角 色 。 由 于 退 出 节 点 需 要 对 流 量 进 行 解 密 操 作 ， 所 以 它 们 很 可 能 成 为 信 息 泄 密 的 来 源 。 这 就 有 可 能 让 我 们 从 解 密 的 数 据 流 量 中 收 集 相 关 的 信 息 ， 例 如 ， o n i o n 资 源 地 址 可 以 从 H T T P 头 中 提 取 。 但 由 于 H T T P 数 据 包 中 可 能 包 含 一 些 关 于 不 活 跃 的 o n i o n 站 点 的 干 扰 信 息 ， 所 以 可 能 会 避 开 内 部 搜 索 引 擎 和 站 点 分 类 。 然 而 ， 由 于 研 究 人 员 暂 时 只 能 分 析 在 实 验 室 中 自 己 生 成 的 网 络 流 量 ， 所 以 ， 被 动 监 控 还 不 能 在 实 际 的 网 络 中 识 别 出 用 户 的 真 实 身 份 。 主 动 的 监 控 系 统 主 动 的 监 控 系 统 为 了 找 出 更 多 的 暗 网 居 民 ， 我 们 需 要 诱 导 他 们 ， 从 而 获 取 更 多 系 统 环 境 中 的 数 据 。 也 就 是 说 ， 我 们 需 要 一 个 主 动 的 数 据 获 取 系 统 。 一 个 来 自 L e v i a t h a n   S e c u r i t y 的 专 家 发 现 大 量 的 退 出 节 点 ， 并 在 真 实 的 环 境 中 部 署 了 一 个 主 动 监 控 系 统 。 这 些 节 点 和 普 通 的 退 出 节 点 不 同 ， 因 为 他 们 可 以 向 二 进 制 文 件 中 注 入 恶 意 代 码 。 当 客 户 端 采 用 T o r 技 术 来 隐 藏 自 己 ， 并 从 网 上 下 载 文 件 ， 这 些 恶 意 退 出 节 点 就 会 进 行 中 间 人 攻 击 ， 将 恶 意 代 码 插 入 正 在 下 载 的 文 件 中 。 上 述 事 件 是 主 动 监 控 系 统 概 念 的 一 个 很 好 的 例 证 。 然 而 ， 它 也 从 另 一 方 面 证 实 了 ， 退 出 节 点 上 的 任 何 行 为 ， 都 会 很 快 且 很 容 易 地 被 自 动 化 工 具 识 别 ， 从 而 将 这 些 节 点 快 速 地 加 到 T o r 社 区 的 黑 名 单 中 。 让 我 们 从 头 开 始 让 我 们 从 头 开 始 H T M L 5 不 仅 实 现 了 W e b R T C   ， 而 且 带 来 了 有 趣 的 ” 画 布 ” 标 签 ， 一 个 通 过 J a v a S c r i p t 脚 本 ， 创 建 位 图 的 功 能 。 这 个 标 签 有 个 特 性 就 是 可 以 用 来 渲 染 图 片 ， 而 且 根 据 不 同 的 因 素 ， 每 个 浏 览 器 渲 染 出 来 的 图 片 也 不 同 。 其 中 的 因 素 有 ：
不 同 的 显 卡 驱 动 和 安 装 在 客 户 端 的 硬 件 设 备 操 作 系 统 中 软 件 的 不 同 设 置 和 软 件 环 境 的 不 同 配 置 这 些 渲 染 参 数 可 以 唯 一 地 识 别 出 浏 览 器 和 它 的 软 硬 件 环 境 。 基 于 这 种 特 性 ， 一 个 所 谓 的 指 纹 就 产 生 了 。 这 并 不 是 一 个 新 的 技 术 ， 它 已 经 被 在 线 的 广 告 代 理 商 用 来 追 踪 用 户 感 兴 趣 的 事 物 。 然 而 ， 并 不 是 所 有 的 识 别 技 术 都 可 以 在 T o r 浏 览 器 中 使 用 。 举 例 来 说 ， s u p e r c o o k i e s 就 不 能 在 T o r 浏 览 器 中 使 用 ， F l a s h 和 J a v a 是 被 默 认 禁 用 的 , 字 体 的 使 用 也 受 到 限 制 。 其 他 的 一 些 方 法 ， 也 向 用 户 发 出 警 报 。 因 此 ， 我 们 的 初 步 尝 试 使 用 的 ， 通 过 g e t I m a g e D a t a ( ) 函 数 提 取 图 片 数 据 的 “ 画 布 指 纹 ” ， 已 经 被 T o r 浏 览 器 禁 用 了 。 然 而 ， 我 们 目 前 仍 然 可 以 找 到 其 他 漏 洞 ， 作 为 T o r 中 的 指 纹 识 别 ， 并 且 不 会 向 用 户 发 出 警 报 。 通 过 字 体 ， 我 们 就 可 以 认 出 他 们 通 过 字 体 ， 我 们 就 可 以 认 出 他 们 T o r 浏 览 器 可 以 通 过 画 布 中 测 量 被 渲 染 文 本 宽 度 的 m e a s u r e T e s t ( ) 函 数 进 行 识 别 。 用 m e a s u r e T e s t ( ) 获 取 对 操 作 系 统 具 有 唯 一 性 的 字 体 大 小 属 性 如 果 得 到 字 体 宽 度 具 有 唯 一 性 ( 有 时 是 浮 点 数 ) ， 那 么 我 们 就 可 以 去 识 别 不 同 的 浏 览 器 ， 当 然 也 包 括 T o r 浏 览 器 。 我 们 知 道 ， 在 某 些 情 况 下 ， 生 成 的 字 体 宽 度 值 对 不 同 的 用 户 可 能 相 同 。
我 们 应 该 意 识 到 ， 获 取 唯 一 值 并 不 是 只 有 这 一 个 函 数 。 另 一 个 类 似 的 函 数 ， g e t B o u n d i n g C l i e n t R e c t ( ) 也 可 以 获 取 文 本 框 的 高 度 和 宽 度 。 当 用 户 指 纹 问 题 被 社 区 所 知 晓 ( 也 影 响 到 了 T o r 浏 览 器 用 户 ) ， 一 个 合 理 的 的 安 全 需 求 就 被 提 出 来 了 。 然 而 ， T o r 浏 览 器 的 开 发 人 员 并 不 急 于 在 配 置 中 修 复 这 个 问 题 ， 这 也 说 明 了 ， 仅 仅 将 这 些 函 数 放 入 黑 名 单 是 无 效 的 。 T o r 开 发 者 对 字 体 渲 染 问 题 的 官 方 回 应 实 战 演 习 实 战 演 习 这 个 方 法 是 有 一 个 叫 做 ” K O L A N I C H ” 的 研 究 人 员 提 出 的 。 利 用 m e a s u r e T e s t ( ) 和 g e t B o u n d i n g C l i e n t R e c t ( ) 这 两 个 函 数 ， 他 写 了 个 脚 本 ， 用 来 测 本 地 的 不 同 浏 览 器 ， 并 获 取 唯 一 的 标 识 。 用 同 样 的 方 法 ， 我 们 也 布 置 了 一 个 测 试 床 ， 用 来 获 取 不 同 软 硬 件 环 境 下 的 T o r 浏 览 器 的 指 纹 信 息 。 为 了 达 到 目 的 ， 我 们 向 用 户 访 问 的 网 页 中 ， 嵌 入 了 包 含 m e a s u r e T e x t ( ) 和 g e t B o u n d i n g C l i e n t R e c t ( ) 两 个 用 来 测 量 字 体 渲 染 函 数 的 J a v a S c r i p t 脚 本 。 这 个 脚 本 ， 会 将 获 取 的 数 据 通 过 P O S T 请 求 ， 发 送 给 w e b 服 务 器 ， 服 务 器 将 该 请 求 日 志 记 录 下 来 。 记 录 T o r 浏 览 器 指 纹 的 日 志 片 段 此 时 ， 我 们 正 在 收 集 s c r i p t 获 取 到 的 数 据 。 到 目 前 为 止 ， 所 有 的 返 回 值 都 是 唯 一 的 。 在 适 当 的 时 候 ， 我 们 会 将 这 个 实 验 的 结 果 公 布 于 众 。 在 实 际 环 境 中 可 能 的 部 署 方 法 在 实 际 环 境 中 可 能 的 部 署 方 法 上 述 的 方 法 如 何 在 现 实 的 环 境 中 识 别 T o r 浏 览 器 用 户 ?   如 上 所 述 的 J a v a S c r i p t 代 码 可 以 在 暗 网 的 不 同 环 节 进 行 部 署 ： 退 出 节 点 。 可 以 采 用 中 间 人 攻 击 ， 当 暗 网 居 民 访 问 外 部 网 络 时 ， 将 J a v a S c r i p t 代 码 注 入 到 被 访 问 的 网 页 中 。
内 部 的 o n i o n 资 源 和 外 部 的 网 站 由 攻 击 者 所 控 制 。 举 个 例 子 ， 攻 击 者 为 浏 览 信 息 的 用 户 精 心 构 造 了 一 个 插 入 J a v a S c r i p t 代 码 的 网 页 或 是 网 站 导 航 ， 收 集 所 有 访 问 者 的 指 纹 信 息 。 内 部 和 外 部 的 网 站 一 般 都 存 在 跨 站 脚 本 攻 击 ( X S S ) 漏 洞 ( 最 好 是 存 储 型 X S S ， 但 不 是 必 须 的 ) 。 可 以 收 集 T o r 用 户 指 纹 信 息 的 目 标 最 后 一 项 研 究 尤 其 有 趣 。 我 们 已 经 搜 索 了 大 约 1 0 0 个 具 有 w e b 漏 洞 的 o n i o n 资 源 并 且 排 除 了 误 报 的 情 况 。 最 后 ， 我 们 发 现 被 分 析 的 暗 网 资 源 中 大 约 有 3 0 % 都 具 有 跨 站 脚 本 攻 击 漏 洞 。 这 就 意 味 着 ， 在 退 出 节 点 进 行 攻 击 并 不 是 攻 击 者 识 别 一 个 用 户 的 唯 一 手 段 。 攻 击 者 还 可 以 通 过 有 漏 洞 的 网 站 插 入 J a v a S c r i p t 脚 本 ， 来 收 集 唯 一 的 指 纹 信 息 。
识 别 一 个 T o r 用 户 的 流 程 攻 击 者 并 不 受 限 于 将 J a v a S c r i p t 脚 本 插 入 到 合 法 的 网 站 。 由 于 可 用 来 注 入 目 标 的 数 量 在 增 加 ， 包 括 那 些 暗 网 中 的 网 站 ， 所 以 J a v a S c r i p t 脚 本 的 注 入 目 标 可 以 有 更 多 的 选 择 。 通 过 这 个 方 法 ， 攻 击 者 可 以 在 理 论 上 发 现 例 如 指 纹 信 息 为 ‘ c 2 c 9 1 d 5 b 3 c 4 f e c d 9 1 0 9 a f e 0 e ’ 的 用 户 对 网 站 的 哪 些 主 题 感 兴 趣 ， 并 查 看 这 个 用 户 访 问 了 哪 些 网 站 。 所 以 ， 攻 击 者 可 以 对 用 户 对 哪 些 网 络 资 源 感 兴 趣 有 个 大 概 的 了 解 ， 并 且 可 以 查 看 该 用 户 的 上 网 记 录 。 不 是 总 结 的 总 结 不 是 总 结 的 总 结 在 T o r 项 目 的 官 网 上 ， 开 发 人 员 对 “ 为 啥 T o r 浏 览 器 支 持 J a v a S c r i p t 脚 本 ” 做 了 解 答 。 T o r 浏 览 器 对 J a v a S c r i p t 问 题 的 官 方 解 答 从 这 个 答 案 的 可 以 看 出 ， 我 们 并 不 指 望 开 发 人 员 在 T o r 浏 览 器 中 禁 用 J a v a S c r i p t 代 码 。 关 于 T o r 退 出 结 点 研 究 ， 都 是 纯 理 论 的 ， 我 们 并 没 有 在 真 实 的 服 务 器 上 做 研 究 。 而 且 ， 所 有 的 测 试 都 是 在 和 I n t e r n e t 隔 绝 的 虚
拟 的 暗 网 中 完 成 。 译 者 的 话 译 者 的 话 如 果 能 看 到 这 里 ， 先 感 谢 大 家 支 持 。 第 一 次 翻 译 文 章 ， 花 了 一 天 时 间 ， 好 累 。 英 文 好 的 可 以 看 原 文 ， 翻 译 错 的 可 以 指 出 来 。 一 直 在 安 全 圈 子 的 边 缘 厮 混 ， 现 在 刚 转 战 漏 洞 挖 掘 相 关 工 作 ， 希 望 有 组 织 能 够 收 留 。 最 后 ， 希 望 翻 译 的 文 章 对 各 位 看 客 老 爷 能 有 些 许 价 值 。 * 本 文 译 者 ： 九 如 ， 来 源 ： s e c u r e l i s t ， 原 文 名 U n c o v e r i n g   T o r   u s e r s :   w h e r e   a n o n y m i t y   e n d s   i n   t h e   D a r k n e t ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理