211service.com
Sikkerhedsfejl viser Tor-anonymitetsnetværk domineret af Botnet-kommando- og kontroltrafik
Tor-netværket er en onlinetjeneste, der giver brugerne mulighed for at surfe anonymt på nettet. Dens største fordel er at reducere chancerne for, at netværksovervågning opdager en brugers placering eller internetbrug. Af den grund forkæmpes det som et vigtigt værktøj til at fremme ytringsfrihed og beskyttelse af privatlivets fred, især for mennesker under autoritære regimer som det i Kina.
Tor bliver dog også ofte kritiseret for at bære ulovligt, lyssky eller kontroversielt indhold som pornografi og Silk Road-trafik for ulovlige varer. Så et interessant spørgsmål er, hvilken slags trafik der hersker?
I dag får vi svar takket være Alex Biryukovs, Ivan Pustogarovs og Ralf-Philipp Weinmanns arbejde ved University of Luxembourg. Og resultaterne er ikke så øjenstrålende frihedsbeskyttende, som du måske forestiller dig.
Disse fyre konkluderer, at Tor-netværket er domineret af botnet-trafik, og at meget af resten er voksenindhold og trafik relateret til sorte markeder og ulovlige varer.
For det første, hvis Tor er så anonym, hvordan fik disse fyre deres data? Det viser sig, at Tor-protokollen indtil for nylig indeholdt en fejl, der gjorde det muligt for enhver, der ved, at spore brugere tilbage til deres oprindelse.
Denne fejl blev faktisk opdaget af Biryukov, Pustogarov og Weinmann tidligere på året og straks rettet af Tor. Men før fejlen blev offentlig, benyttede disse fyre lejligheden til at analysere Tor-trafik for at se, hvor den kom fra, og hvad den indeholdt.
Den 4. februar indsamlede de omkring 39.000 unikke adresser, der tilbyder Tor-indhold. De estimerede derefter populariteten af hver adresse og klassificerede dens indhold. De har især groft delt adresserne op i to grupper: dem, der leverer ulovligt indhold eller lyssky tjenester, og dem, der leverer andre skjulte tjenester, såsom ytringsfrihed og den anonyme søgemaskine DuckDuckGo.
Resultaterne er øjenåbnende. Biryukov og co siger, at antallet af adresser dedikeret til lovligt og ikke-så-lovligt indhold er omtrent det samme. Blandt Tors skjulte tjenester kan man endda finde en skakserver, siger de.
Men et andet billede tegner sig, når det kommer til disse tjenesters relative popularitet. Af de tyve mest populære Tor-adresser er elleve kommando- og kontrolcentre for botnet, inklusive alle de fem bedste. Af resten har fem voksenindhold, én er til Bitcoin-minedrift og én er Silk Road-markedspladsen. To kunne ikke klassificeres.
FreedomHosting-adressen er kun den 27. mest populære adresse, mens DuckDuckGo er den 157. mest populære ifølge denne analyse.
De mest populære...adresser er kommando- og kontrolcentre for botnet og ressourcer, der serverer voksenindhold, konkluderer Biryukov og co.
Det er et deprimerende billede, men måske er det den pris, menneskeheden skal betale for ytringsfriheden.
Diskuter – anonymt eller ej – i kommentarfeltet nedenfor.
Ref: arxiv.org/abs/1308.6768 : Indholds- og popularitetsanalyse af Tor skjulte tjenester