Vi undersöker möjligheten att montera en avanonymiseringsattack mot Tor och liknande anonyma kommunikationssystem med låg latens genom att använda NetFlow-poster. Tidigare forskning har visat att motståndare med förmågan att tjuvlyssna i realtid vid några internet utbytespunkter effektivt kan övervaka en betydande del av nätverksvägarna från Tor noder till målservrar. De nuvarande nätens kapacitet gör dock övervakningen på paketnivå i en sådan omfattning ganska utmanande. Vi antar att motståndare skulle kunna använda mindre exakta men lättillgängliga övervakningsanläggningar, såsom Ciscos NetFlow, för att montera storskaliga trafikanalysattacker. I detta dokument bedömer vi genomförbarheten och effektiviteten av trafikanalysattacker mot Tor med hjälp av NetFlow-data. Vi presenterar en aktiv trafikanalysteknik baserad på perturbering av användartrafikens egenskaper vid serversidan, och observerar en liknande perturbering vid klientsidan genom statistisk korrelation. Vi utvärderar exaktheten i vår metod med hjälp av både in-lab tester och data som samlats in från ett offentligt Tor-relä som betjänar hundratals användare. Vår metod avslöjade de faktiska källorna till anonym trafik med 100% noggrannhet för in-lab tester, och uppnådde en total noggrannhet på 81,6 % för verkliga experiment med en falsk positiv frekvens på 5,5 %.
I REF Chakravarty et al. Föreslå en attack mot Tor-nätverket i syfte att avslöja klienternas identitet (IP-adress).
On the Effectiveness of Traffic Analysis against Anonymity Networks Using Flow Records
{'venue': 'PAM', 'journal': None, 'mag_field_of_study': ['Computer Science']}