Anonymitetssystem som Tor syftar till att göra det möjligt för användare att kommunicera på ett sätt som inte går att spåra av motståndare som kontrollerar ett litet antal maskiner. För att ge användarna effektiv service utnyttjar dessa anonymitetssystem full kapacitet när de skickar trafik mellan mellanliggande reläer. I den här artikeln visar vi att detta läcker information om Tor-reläerna i en krets (väg). Vi presenterar attacker som, med högt självförtroende och enbart baserat på genomströmningsinformation, kan (a) minska angriparens osäkerhet om flaskhalsreläet på en Tor-krets vars genomströmning kan observeras, (b) exakt identifiera vaktrelä(er) hos en Tor-användare när kretsgenomströmning kan observeras över flera anslutningar, och (c) identifiera om två samtidiga TCP-anslutningar tillhör samma Tor-användare, bryta olänkbarhet. Våra attacker är smygande, och kan inte lätt upptäckas av en användare eller av Tor reläer. Vi validerar våra attacker med hjälp av experiment över live Tor-nätverket. Vi finner att angriparen kan avsevärt minska entropi av en flaskhals relä distribution av en Tor krets vars genomströmning kan observeras-entropin reduceras med en faktor på 2 i medianfallet. Sådan information läcker från en enda Tor krets kan kombineras över flera anslutningar för att exakt identifiera en användares skydd reläer. Slutligen kan vi också koppla samman två anslutningar från samma initiativtagare med en crossover-felfrekvens på mindre än 1,5 % på mindre än 5 minuter. Våra attacker är också mer exakta och kräver färre resurser än tidigare attacker mot Tor.
Mittal m.fl. REF analyserade effekten av nätverksdata och visade att det gör det möjligt för en motståndare att dra slutsatser om Tors identiteter i en krets.
Stealthy traffic analysis of low-latency anonymous communication using throughput fingerprinting
{'venue': "CCS '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}