Vi undersöker möjligheten att montera en avanonymiseringsattack mot Tor och liknande anonyma kommunikationssystem med låg latens genom att använda NetFlow-poster. Tidigare forskning har visat att motståndare med förmågan att tjuvlyssna i realtid vid några internet utbytespunkter effektivt kan övervaka en betydande del av nätverksvägarna från Tor noder till målservrar. De nuvarande nätens kapacitet gör dock övervakningen på paketnivå i en sådan omfattning ganska utmanande. Vi antar att motståndare skulle kunna använda mindre exakta men lättillgängliga övervakningsanläggningar, såsom Ciscos NetFlow, för att montera storskaliga trafikanalysattacker. I detta dokument bedömer vi genomförbarheten och effektiviteten av trafikanalysattacker mot Tor med hjälp av NetFlow-data. Vi presenterar en aktiv trafikanalysteknik baserad på perturbering av användartrafikens egenskaper vid serversidan, och observerar en liknande perturbering vid klientsidan genom statistisk korrelation. Vi utvärderar exaktheten i vår metod med hjälp av både in-lab tester och data som samlats in från ett offentligt Tor-relä som betjänar hundratals användare. Vår metod avslöjade de faktiska källorna till anonym trafik med 100% noggrannhet för in-lab tester, och uppnådde en total noggrannhet på 81,6 % för verkliga experiment med en falsk positiv frekvens på 5,5 %.
Chakravarty m.fl. REF bedömer genomförbarheten och effektiviteten av praktiska trafikanalysattacker mot Tor-nätverket med hjälp av NetFlow-data och föreslår en aktiv trafikanalysmetod som bygger på att avsiktligt störa användartrafikens egenskaper på serversidan och observerar en liknande störning på klientsidan genom statistisk korrelation.
On the Effectiveness of Traffic Analysis against Anonymity Networks Using Flow Records
{'venue': 'PAM', 'journal': None, 'mag_field_of_study': ['Computer Science']}