Tors popularitet som anonymitetssystem har gjort det till ett populärt mål för en mängd olika attacker, bland annat blockering, överbelastning och trafikkorrelationsattacker. I detta dokument fokuserar vi på trafikkorrelationsattacker som inte längre enbart är inom den akademiska forskningens område med färska avslöjanden om NSA och GCHQ som aktivt arbetar för att genomföra dem i praktiken. Vi fokuserar specifikt på nyligen exponerade trafik korrelationsattacker som utnyttjar asymmetrisk routing och information som vunnits på omvända nätverksvägar (t.ex. via TCP ACK nummer) för att deanonymisera Tor användare. För det första presenterar vi en empirisk studie som utnyttjar skalbara algoritmiska simuleringar av routingpolicyer på en uppdaterad karta över Internets topologi, inklusive komplexa AS-relationer och syskon AS. Vår strategi gör att vi kan få en hög trohet ögonblicksbild av hotet om trafik korrelation attacker i det vilda. I dessa experiment finner vi att upp till 58% av alla kretsar skapade av Tor är sårbara för attacker genom trafik korrelation och samverkan syskon AS. Dessutom finner vi att det i vissa regioner (särskilt Kina) finns många fall där det inte är möjligt för Tor att bygga en krets som är säker från dessa korrelationsattacker, oavsett vilken relävalalgoritm som används. För att minska hotet om sådana attacker bygger vi Astorian AS-medvetna Tor-klienten. Astoria utnyttjar den senaste utvecklingen inom nätverksmätning för att utföra vägprediktion och intelligent reläval. Astoria minskar inte bara antalet sårbara kretsar till under 5,1 %, utan tar också hänsyn till hur kretsar ska skapas när det inte finns några säkra möjligheter. Astoria utför också lastbalansering över Tor-nätet för att inte överbelasta reläer med låg kapacitet. Dessutom ger Astoria rimliga prestanda även i sin mest säkra konfiguration.
Slutligen, Nithyanand m.fl. Föreslagna Astoria REF, som tar hänsyn till reläkapacitet, asymmetrisk routing och samverkan mellan AS i valet av väg.
Measuring and mitigating AS-level adversaries against Tor
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}