Беспроводной луковый маршрутизатор - Wireless onion router

А беспроводной луковый маршрутизатор это маршрутизатор который использует Tor для безопасного подключения к сети. Луковый роутер[1] позволяет пользователю анонимно подключаться к Интернету, создавая анонимное соединение. Tor работает с использованием наложенная сеть которая бесплатна во всем мире, эта оверлейная сеть создается с использованием множества реле[2] точки, созданные с помощью волонтеров, которые помогают пользователю скрыть личную информацию за слоями зашифрованных данных, такими как слои лука. Маршрутизаторы создаются с использованием Raspberry Pi добавление беспроводной модуль или с использованием собственного встроенного беспроводного модуля в более поздних версиях.

Этот маршрутизатор обеспечивает шифрование на седьмом слое (прикладной уровень ) из Модель OSI, что делает его прозрачным шифрованием, пользователю не нужно думать о том, как данные будут отправлены или получены. Зашифрованные данные включают пункт назначения и происхождение. айпи адрес данных и текущая точка ретрансляции знает только предыдущую и следующую прыгать зашифрованных пакет. Эти точки ретрансляции выбираются в случайном порядке и могут расшифровать только один уровень, прежде чем перенаправить его на следующий узел, где выполняется процедура, если только он не является точкой назначения.

Приложения

Беспроводной маршрутизатор, который может использовать сеть лукового маршрутизатора, может использоваться для защиты пользователя от хакеры или же сетевые снифферы. Собранные ими данные не будут иметь никакого смысла, поскольку будут выглядеть только как испорченный текст. Они маленькие и удобные, что дает пользователю свободу носить этот инструмент и подключаться к сети из любого места. Эта настройка не требует установки браузера Tor на рабочую станцию. Информаторы и НПО работники используют эту сеть для передачи информации или разговоров со своей семьей, не раскрывая никакой информации.[3] Применение беспроводного лукового маршрутизатора является общим для обычного маршрутизатора, он обеспечивает доступ что позволяет размещать его на сайте и подключать пользователей.

Tor можно использовать в операционных системах, ориентированных на безопасность, мессенджерах и браузерах. Их можно анонимизировать с помощью сети tor.

Недостатки

Беспроводной луковый маршрутизатор работает в сети tor и имеет те же недостатки, что и упомянутые в Tor страница. В университет Мичигана создал сканер, способный сканировать почти 90% мостов, находящихся в рабочем состоянии, за одно сканирование.[4] Пакеты, передаваемые с помощью Tor, также являются медленными из-за увеличения количества переходов с шифрованием и дешифрованием.

Анонимная система (подслушивание)

Анонимные системы, если они существуют на обоих концах сети, ретранслятор выхода и ретранслятор входа могут прослушивать пакеты и статистически коррелировать трафик, который может указывать на пункт назначения или адрес источника пакета.[5] Это также включает подслушивание на выходных узлах сети. Данные между выходным узлом и целевым сервером не зашифрованы. Эти пакеты данных можно легко перехватить.[6] Эти собранные данные могут раскрыть исходную информацию, и, как предполагает Эгерста, эти узлы дороги в эксплуатации и требуют большой полосы пропускания, что может свидетельствовать о том, что некоторые спецслужбы могут их использовать.[7] Были протестированы методы с одной третью управляющих узлов для компрометации сети tor.[8]

Анализ трафика

Были предложены статьи, которые при некотором частичном знании сети выдают, какие узлы используются для ретрансляции пакетов, что снижает анонимность, обеспечиваемую сетью.[9] Доступны другие методы, которые показывают отношения между потоками, а затем могут быть связаны обратно с инициатором, однако этот метод не раскрывает источник.[9]

Протоколы раскрытия IP

Некоторые протоколы могут использоваться для раскрытия IP-адреса с помощью процедур имитации. Некоторые из примеров: Проверка управляющих сообщений BitTorrent,[10] Перехват откликов трекеров,[10] использование распределенных хеш-таблиц.[10]

Рекомендации

  1. ^ Мониторинг и анализ трафика: третий международный семинар, TMA 2011, Вена, Австрия, 27 апреля 2011 г .: протоколы. Доминго-Паскуаль, Дж. (Хорди), 1958-, Шавитт, Ювал., Улиг, Стив. Берлин: Springer. 2011 г. ISBN  9783642203046. OCLC  728101720.CS1 maint: другие (связь)
  2. ^ "Торстатус".
  3. ^ "торпроект".
  4. ^ "Zmap Internet Scan Zero Day". 2013-08-20.
  5. ^ Материалы, 2012 IEEE Symposium on Security and Privacy, S&P 2012: 21-23 мая 2012 г., Сан-Франциско, Калифорния, США. Компьютерное общество IEEE. Лос-Аламитос, Калифорния: Компьютерное общество IEEE. 2012 г. ISBN  9780769546810. OCLC  812608077.CS1 maint: другие (связь)
  6. ^ Зеттер, Ким. «Жуткие узлы превращают анонимайзер Tor в рай для подслушивающих». ПРОВОДНОЙ. Получено 2017-10-13.
  7. ^ «Взлом года - Безопасность - Технологии - smh.com.au». www.smh.com.au. 2007-11-13. Получено 2017-10-13.
  8. ^ https://plus.google.com/109505191482335442706/posts. «Анонимизирующая сеть Tor взломана французскими исследователями». Хакерские новости. Получено 2017-10-13.
  9. ^ а б Мердок, С. Дж .; Данезис, Г. (май 2005 г.). Недорогой анализ трафика Tor. Симпозиум IEEE по безопасности и конфиденциальности 2005 г. (S P'05). С. 183–195. Дои:10.1109 / sp.2005.12. ISBN  978-0-7695-2339-2.
  10. ^ а б c «Превышен предел загрузки». CiteSeerX  10.1.1.167.5679. Цитировать журнал требует | журнал = (помощь)

внешняя ссылка