蜜罐洋葱：一个表征和识别行为不端 Tor HSDir 的框架
密码学与安全
2016-10-20 v1
摘要
在过去十年中，Tor 已被证明是一个非常成功且广泛流行的保护用户匿名性的系统。然而，Tor 仍然是一个具有多种局限性的实用系统，其中一些局限在近期确实被利用过。特别是，Tor 的安全性依赖于其大量节点不行为不端这一事实。在这项工作中，我们引入了蜜罐洋葱的概念，这是一个检测具有 HSDir 能力的行为不端 Tor 中继的框架。这允许获得中继间行为不端的下界。我们提出了估测窥探 HSDir 数量以及识别最可能窥探者的算法。我们的实验结果表明，在研究期间（72 天），至少有 110 个此类节点在窥探其托管隐藏服务的信息。我们揭示，其中超过一半托管在云基础设施上，并延迟使用所获取的信息以防止轻易回溯。
引用
@article{arxiv.1610.06140,
title = {Honey Onions: a Framework for Characterizing and Identifying Misbehaving Tor HSDirs},
author = {Amirali Sanatinia and Guevara Noubir},
journal= {arXiv preprint arXiv:1610.06140},
year = {2016}
}