Tor网络中Sybil节点的识别与表征
密码学与安全
2016-02-26 v1
摘要
Tor作为一个志愿运行的分布式匿名网络，易受Sybil（女巫）攻击。关于Tor网络中真实世界Sybil节点的所知甚少，且我们缺乏揭示Sybil攻击的实用工具与方法。本工作中，我们开发了sybilhunter，首个基于Sybil中继的外观（如配置）和行为（如在线时长序列）检测Sybil中继的系统。我们利用sybilhunter的多种分析技术分析了九年的Tor网络存档数据，从而对真实世界攻击者的运作有了新的见解。我们的发现包括多样的Sybil节点，范围从僵尸网络、学术研究到劫持比特币交易的中继。我们的工作表明现有的Sybil防御不适用于Tor，它提供了对真实世界攻击的洞察，并给出了揭示和表征Sybil节点的实用工具，使网络对用户更安全。
引用
@article{arxiv.1602.07787,
title = {Identifying and characterizing Sybils in the Tor network},
author = {Philipp Winter and Roya Ensafi and Karsten Loesing and Nick Feamster},
journal= {arXiv preprint arXiv:1602.07787},
year = {2016}
}