Tor 隐藏服务寿命的隐私保护研究
密码学与安全
2019-09-10 v1
摘要
Tor 与隐藏服务已成为保护用户隐私免受追踪与审查的实用方案。与此同时,关于隐藏服务的寿命与性质却鲜为人知。由于提供隐私的特性,Tor 隐藏服务的数据收集与研究颇具挑战。研究隐藏服务的寿命具有若干益处。例如,它允许基于域名寿命调查其恶意性。与长寿命域名相比,短寿命隐藏服务更可能不是合法域名,例如被勒索软件所用。本工作中,我们以隐私保护方式从全部 Tor HSDir 中继的一小部分(2%)收集数据,研究隐藏服务的寿命。基于所收集数据,我们设计协议与外推技术以推断隐藏服务的寿命。此外我们表明,由于 Tor 的特性,我们的 HSDir 中继小子集足以高精度外推寿命,同时尊重 Tor 用户与服务隐私并遵循 Tor 研究安全准则。我们的结果表明,绝大多数隐藏服务寿命极短。具体而言,当前所有 Tor 隐藏服务中 50% 的估计寿命仅为 10 天或更短,80% 寿命不足一个月。
引用
@article{arxiv.1909.03576,
title = {A Privacy-Preserving Longevity Study of Tor's Hidden Services},
author = {Amirali Sanatinia and Jeman Park and Erik-Oliver Blass and Aziz Mohaisen and Guevara Noubir},
journal= {arXiv preprint arXiv:1909.03576},
year = {2019}
}