human
Quelle est la vulnération des utilisateurs de TOR.Je ne suis pas littéralement 5, et j'ai une connaissance de base des ordinateurs, mais je ne comprends tout simplement pas [URL_0).Comment un attaquant peut-il déanonymer une victime en utilisant cette procédure ?Veuillez expliquer comme si j'ai cinq ans.
gpt
L'article de presse que vous avez publié ne fait pas beaucoup d'expliquer, mais le [article publié] (URL_0;) est très utile.En particulier, l'attaque résumée via les étapes suivantes: 1) Le client télécharge un fichier du serveur qui se collait avec l'adversaire.2) Alors que le téléchargement progresse, le serveur injecte un modèle de trafic répétitif dans la connexion TCP qu'il voit provenant du nœud de sortie.3) Après un certain temps, le processus de téléchargement est arrêté et le serveur arrête la procédure de mise en forme du trafic.4) L'adversaire obtient des statistiques de réseau à partir des enregistrements de flux correspondant au serveur pour quitter le trafic et pour les différents clients qui ont utilisé le nœud d'entrée de la victime pendant la durée de l'expérience d'attaque.5) Si les flux ne sont pas correctement alignés, également longs et uniformément séparés, l'adversaire applique la stratégie d'approximation pour les aligner correctement.6) L'adversaire calcule ensuite le coefficient de corrélation pour que le serveur puisse quitter les statistiques du réseau de trafic et pour tous les clients individuels qui ont utilisé le nœud d'entrée de la victime pendant l'expérience d'attaque.7) Les statistiques du client de la victime devraient être les plus corrélées au serveur pour quitter le trafic de nœuds.Ainsi, le client, dont les statistiques de trafic sont les plus corrélées au trafic de nœud de sortie sont choisies comme victime et vérifiées.Fondamentalement, si la NSA contrôlait un service auquel vous essayiez d'accéder via TOR, ils pourraient envoyer des paquets spécialement façonnés pour agir comme une sorte d'étiquette.Même si les données sont cryptées et anonymisées via Tor (entre les nœuds d'entrée et de sortie), si la NSA contrôlait de nombreux routeurs ou principaux points d'échange Internet, ils pourraient toujours suivre les paquets spéciaux du serveur vers le premier nœud de sortie,à travers les intermédiaires, et enfin (et impérativement) revenez via le nœud d'entrée d'origine et retour à votre connexion d'origine.Mais ce n'est pas assez eli5, donc je ferai une analogie vraiment simplifiée * qui fait passer l'idée: * * tl; dr * * - disons que Tor n'était pas réellement une chose Internet et était plutôt un moyen de anonymeEnvoi de courrier physique.Si l'expéditeur du colis était malveillant (par exemple, un site de pot de miel contrôlé par la NSA), ils pourraient envoyer des colis vraiment lourds au lieu de lettres normales, petites.Donc, même si le colis est reconditionné dans différentes boîtes ou du papier d'emballage avec de nouvelles étiquettes (les intermédiaires essayant d'anonymiser le message), à la fin de la journée, le client va toujours recevoir une colis de cul très lourd.Même si elle peut sembler différente, le poids du paquet indique que c'est le même paquet que la NSA a envoyé.Ce qui, en soi, est assez inutile.Mais si la NSA contrôlait la plupart des postmen, ils peuvent simplement leur demander si quelqu'un a obtenu un colis vraiment lourd ce jour-là.S'ils ont de la chance, l'un des postmen qu'ils contrôlent se souvient d'avoir livré une parcelle super lourde à 23 Jump Road, Michigan, États-Unis.Et puis tu as baisé.Mais de manière critique, cela s'appuie sur deux choses: avoir le contrôle du serveur final et être capable de surveiller les principaux points d'échange d'Internet en temps réel - et nous parlons des centaines sinon des milliers de gigaoctets par seconde ici.Théoriquement oui, Tor est vulnérable, mais ce document ne prouve pas qu'il peut en fait être exploité de manière significative pour intercepter les communications entre deux utilisateurs finaux qui veulent rester anonymes.