Flera hundra Tor utgångsreläer tillsammans driver mer än 1 GiB/s av nätverkstrafik. Det är dock lätt för utgångsreläer att snoka och manipulera anonymiserad nätverkstrafik och eftersom alla reläer drivs av oberoende frivilliga är inte alla av dem ofarliga. I detta dokument försöker vi avslöja skadliga utgångsreläer och dokumentera deras handlingar. Först övervakade vi Tor-nätverket efter att ha utvecklat en snabb och modulär reläläsare. Vi implementerade flera avsökningsmoduler för att upptäcka vanliga attacker och använde dem för att sondera alla utgångsreläer under en period av fyra månader. Vi upptäckte många skadliga utgångsreläer som engagerar sig i olika attacker. För att minska angrepp ytan användare utsätts för, diskuterar vi vidare utformningen och genomförandet av en webbläsare förlängning patch som hämtar och jämför misstänkta X.509 certifikat över oberoende Tor kretsar. Vårt arbete gör det möjligt att kontinuerligt övervaka Tor utgångsreläer. Vi kan upptäcka och omintetgöra många man-in-the-middle attacker som gör nätverket säkrare för sina användare. Alla våra koder är tillgängliga under en gratis licens.
Vinter och al. REF exponera skadliga exit noder genom att utveckla två exit relä scanners, en för trovärdig sniffning och en för aktiva man-in-the-middle (MITM) attacker.
Spoiled Onions: Exposing Malicious Tor Exit Relays
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}