211service.com
Bezpečnostní chyba ukazuje, že anonymita sítě Tor dominuje provoz velení a řízení botnetu
Síť Tor je online služba, která uživatelům umožňuje anonymně procházet web. Jeho hlavní výhodou je snížit šance, že síťový dohled odhalí polohu uživatele nebo použití webu. Z tohoto důvodu je prosazován jako důležitý nástroj pro prosazování svobody projevu a ochrany osobního soukromí, zejména pro lidi v autoritářských režimech, jako je ten v Číně.
Nicméně, Tor je také často kritizován za to, že nese nelegální, stinný nebo kontroverzní obsah, jako je pornografie a provoz na Hedvábné stezce pro nelegální zboží. Zajímavá je tedy otázka, jaký provoz převažuje?
Dnes dostáváme odpověď díky práci Alexe Biryukova, Ivana Pustogarova a Ralfa-Philippa Weinmanna na Lucemburské univerzitě. A výsledky nejsou tak jiskřivě chránící oči, jak byste si představovali.
Tito lidé došli k závěru, že v síti Tor dominuje provoz botnetů a že většinu zbytku tvoří obsah pro dospělé a provoz související s černým trhem a nelegálním zbožím.
Za prvé, když je Tor tak anonymní, jak tito lidé získali svá data? Ukázalo se, že až donedávna obsahoval protokol Tor chybu, která umožňovala komukoli, kdo to znal, sledovat uživatele zpět k jejich původu.
Tuto chybu ve skutečnosti objevili Biryukov, Pustogarov a Weinmann začátkem tohoto roku a Tor okamžitě napravil. Než se však chyba stala veřejnou, využili tito lidé příležitosti analyzovat provoz Tor, aby zjistili, odkud pochází a co obsahuje.
4. února shromáždili asi 39 000 unikátních adres nabízejících obsah Tor. Poté odhadli popularitu každé adresy a klasifikovali její obsah. Konkrétně rozdělili adresy zhruba do dvou skupin: ty, které poskytují nelegální obsah nebo stinné služby, a ty, které poskytují další skryté služby, jako je svoboda slova a anonymní vyhledávač DuckDuckGo.
Výsledky otevírají oči. Biryukov a spol. tvrdí, že počet adres věnovaných legálnímu a nepříliš legálnímu obsahu je přibližně stejný. Mezi skrytými službami Tor lze dokonce najít šachový server, říkají.
Jiný obrázek se však ukazuje, pokud jde o relativní popularitu těchto služeb. Z prvních dvaceti nejoblíbenějších adres Tor je jedenáct příkazových a řídicích center pro botnety, včetně všech z pěti nejlepších. Ze zbytku pět nese obsah pro dospělé, jeden je určen pro těžbu bitcoinů a jeden je tržiště Silk Road. Dva nebylo možné klasifikovat.
Adresa FreedomHosting je podle této analýzy pouze 27. nejoblíbenější adresou, zatímco DuckDuckGo je 157. nejoblíbenější.
Nejoblíbenější… adresy jsou velitelská a řídicí centra botnetů a zdrojů sloužících obsahu pro dospělé, uzavírá Biryukov a spol.
Je to depresivní obrázek, ale možná je to cena, kterou lidstvo musí zaplatit za svobodu slova.
Diskutujte – anonymně nebo ne – v sekci komentářů níže.
Ref: arxiv.org/abs/1308.6768 : Analýza obsahu a popularity Skrytých služeb Tor