Abstract-Tor är det mest populära frivilligbaserade anonymitetsnätverket bestående av över 3000 volontärdrivna reläer. Förutom att göra anslutningar till servrar svåra att spåra till deras ursprung kan det också ge mottagaren integritet för Internettjänster genom en funktion som kallas "dolda tjänster". I detta papper avslöjar vi brister både i utformningen och genomförandet av Tors dolda tjänster som gör det möjligt för en angripare att mäta populariteten av godtyckliga dolda tjänster, ta ner dolda tjänster och deanonymisera dolda tjänster. Vi ger en praktisk utvärdering av våra tekniker genom att studera: (1) ett nytt fall av ett botnät med Tor dolda tjänster för lednings- och kontrollkanaler; (2) Silk Road, en dold tjänst som används för att sälja droger och andra smuggelgods; (3) den dolda tjänsten av DuckDuckGo sökmotorn.
I ett annat verk REF, författarna upptäcka och utnyttja en brist i utformningen och genomförandet av dolda tjänster i Tor, som gör det möjligt för en motståndare att mäta populariteten av någon dold tjänst, blockera tillgång till dolda tjänster, och slutligen deanonymisera dolda tjänster.
Trawling for Tor Hidden Services: Detection, Measurement, Deanonymization
{'venue': '2013 IEEE Symposium on Security and Privacy', 'journal': '2013 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}