Abstract-I detta papper undersöker vi trafikanalys attacker på Tor som utförs enbart med mittreläer snarare än med reläer från in- eller utgång positioner. Vi skapar en metod för att tillämpa nya Tor krets och webbplats fingeravtryck från mellanreläer för att upptäcka användning av lök tjänst; det vill säga, vi kan identifiera webbplatser med dolda nätverksadresser genom sina trafikmönster. Vi utför också den första sekretessbevarande popularitet mätning av en enda social nätverk webbplats värd som en lök tjänst genom att distribuera vår nya krets och webbplats fingeravtryck tekniker i det vilda. Våra resultat visar: (i) att den mellersta positionen möjliggör storskalig övervakning och mätning inte är möjlig från en jämförbar resursutplacering i andra reläpositioner, (ii) att trafikavtryckstekniker är lika effektiva från den mellersta reläpositionen som tidigare arbeten visar från ett vaktrelä, och (iii) att en motståndare kan använda vår fingeravtrycksmetod för att upptäcka populariteten av löktjänster, eller som ett filter för att rikta specifika noder i nätverket, såsom särskilda vaktreläer. Jag. INLEDNING Tor [8] Nätinträdes- och utgångspunkter har fått stort fokus under åren genom kontinuerlig forskningsverksamhet eftersom ingångs- och utgångspunkterna direkt ansluter till slutanvändaren respektive destinationen. Potentiella hot från mellanliggande positioner har dock fått mycket mindre uppmärksamhet. Vi anser att detta beror på att det finns en vanlig missuppfattning om att skadliga eller komprometterade mellanreläer inte utgör ett betydande hot mot slutanvändarnas integritet eftersom de inte direkt ansluter till vare sig slutanvändaren eller destinationen och därmed inte kan länka samman båda parter. Medan de mellersta reläerna inte är anpassade till klientens och destinationens nätverksadresser, kan de fortfarande passivt men ändå direkt observera en uppsjö av annan information, inklusive tider för tillgång till tjänster, överföringsvolymer och dataflödesriktningar, och de föregående och efterföljande reläerna som valts för anslutningar. Detta informationsläckage kan analyseras för att upptäcka klientanvändning och nätverksmönster i Tor-nätverket och därmed ge potentiella attackvektorer, och vi anser att sådana hot utgör en stor mängd möjliga vägar för forskning.
Ett annat arbete REF använder Tor krets och webbplats fingeravtryck tekniker från mitten reläer för att upptäcka dolda tjänster popularitet och användning.
Inside Job: Applying Traffic Analysis to Measure Tor from Within
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}