Dissertação

Deanonymization of Tor Onion Services with Acceleration-Based Watermarking EVALUATED

A rede Tor e a sua infraestrutura de Serviços Onion (SOs) permitem que utilizadores usem e prestem serviços na Internet mantendo o anonimato, quer do lado do emissor, quer do recetor. Isto permite-lhes contornar filtros de censura e manter-se a salvo de repercussões, mas também faculta uma plataforma para a prática de atividades ilícitas. Isto fez com que o Tor se tornasse um alvo atraente para atacantes, incluindo autoridades policiais (APs) que procuram identificar SOs criminosos. Estas APs podem colaborar entre si, ganhando amplo acesso a informação relativa a tráfego de rede recolhida ao nível de Sistemas Autónomos ou de Pontos de Presença dos operadores de telecomunicações. É sabido que esta informação permite que sejam lançados ataques de deanonimização à infraestrutura do Tor. Ataques recentes mostram que é possível a um atacante global passivo quebrar por completo o anonimato de sessões de SOs do Tor com alta exatidão. No entanto, as técnicas propostas implicam a monitorização de um grande número de fluxos Tor, o que introduz constrangimentos não só relativos à escalabilidade mas também ao sucesso destes ataques. Neste projeto, propomos um ataque alternativo, o DissecTor, que faz uso não só de uma nova técnica de marca de água baseada em aceleração mas também de aprendizagem automática para deanonimizar um SO específico de forma eficaz e disfarçada. Identificando o SO-alvo, consegue reduzir-se significativamente a complexidade e os recursos necessários para deanonimizar a sessão completa. Realizamos uma avaliação profunda do sistema DissecTor, exploramos diversas variantes e refletimos acerca da sua utilização.
Tor, correlação de tráfego, serviços onion, marca de água, aprendizagem automática

novembro 25, 2022, 16:30

Publicação

Obra sujeita a Direitos de Autor

Orientação

ORIENTADOR

Diogo Miguel Barrinha Barradas

University of Waterloo

Assistant Professor

ORIENTADOR

Nuno Miguel Carvalho dos Santos

Departamento de Engenharia Informática (DEI)

Professor Associado