Abstrakt. I2P är en av de mest använda anonymiserande Peer-to-Peer-nätverken på Internet idag. Precis som Tor använder den lökrouting för att bygga tunnlar mellan kamrater som grund för att tillhandahålla anonyma kommunikationskanaler. Till skillnad från Tor integrerar I2P en rad anonymt värdtjänster direkt med plattformen. Detta dokument presenterar en ny attack på I2P Peer-to-Peer-nätverket, med målet att fastställa identiteten för kamrater som anonymt är värd för HTTP-tjänster (Eepsite) i nätverket. Viktiga designval som görs av I2P-utvecklare, särskilt performancebaserat kamratval, gör det möjligt för en sofistikerad motståndare med blygsamma resurser att bryta viktiga säkerhetsantaganden. Vår attack får först en uppskattning av offrets syn på nätverket. Sedan riktar motståndaren selektivt in sig på ett litet antal kamrater som offret använder med en överbelastningsattack samtidigt som offret får möjlighet att ersätta dessa kamrater med andra kamrater som kontrolleras av motståndaren. Slutligen gör motståndaren några enkla mätningar för att fastställa identiteten på den kamrat som är värd för tjänsten. Detta dokument ger den nödvändiga bakgrunden till I2P, ger detaljer om attacken - inklusive experimentella data från mätningar mot det faktiska I2P-nätverket - och diskuterar möjliga lösningar.
Herrmann m.fl. REF genomförde en attack på I2P-nätverket för att fastställa identiteten hos peers hosting eepSites, som kan betraktas som en övervakningsteknik för anonyma webbplatser.
Privacy-Implications of Performance-Based Peer Selection by Onion-Routers: A Real-World Case Study using I2P
{'venue': 'Master’s thesis, Technische Universität München', 'journal': None, 'mag_field_of_study': ['Computer Science']}