Som volontär och distribuerat anonymitetsnätverk är Tor sårbar för Sybils attacker. Lite är känt om verkliga Sybils i Tor-nätverket, och vi saknar praktiska verktyg och metoder för att avslöja Sybil-attacker. I detta arbete utvecklar vi sybilhunter, det första systemet för att upptäcka Sybil reläer baserat på deras utseende, såsom konfiguration; och beteende, såsom drifttid sekvenser. Vi använde sybilhunters olika analystekniker för att analysera nio års arkiverade Tor-nätverksdata, vilket gav oss nya insikter i hur verkliga angripare fungerar. Våra resultat inkluderar olika Sybils, allt från botnät, till akademisk forskning, och reläer som kapar Bitcoin transaktioner. Vårt arbete visar att befintliga Sybil försvar inte gäller Tor, det ger insikter i verkliga attacker, och ger praktiska verktyg för att avslöja och karakterisera Sybils, vilket gör nätverket säkrare för sina användare.
Dessutom har Sybilhunter REF utvecklats för att upptäcka Sybil reläer i Tor baserat på deras utseende och beteende.
Identifying and characterizing Sybils in the Tor network
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}