测量并缓解针对Tor的自治系统级对手
密码学与安全
2015-12-29 v6
摘要
Tor作为一种匿名系统的流行使其成为多种攻击的众矢之的。我们关注流量关联攻击，随着近期关于NSA和GCHQ积极致力于在现实中实施此类攻击的披露，这类攻击不再仅存于学术研究范畴。我们的首要贡献是一项实证研究，使我们能够获得关于现实中流量关联攻击威胁的高保真快照。我们发现，Tor创建的所有电路中多达40%易受来自自治系统（AS）级对手的流量关联攻击，42%易受共谋AS级对手攻击，85%易受国家级对手攻击。此外，我们发现某些地区（尤其是中国和伊朗）存在大量情况，其中超过95%的可能电路易受关联攻击，这凸显了对AS感知中继选择的需求。为缓解此类攻击威胁，我们构建了Astoria——一个AS感知的Tor客户端。Astoria利用网络测量的最新进展来执行路径预测和智能中继选择。Astoria将易受攻击电路的比例降至：对AS级对手为2%，对共谋AS级对手低于5%，对国家级对手为25%。此外，Astoria在Tor网络上进行负载均衡，以免使任何一组中继过载。
引用
@article{arxiv.1505.05173,
title = {Measuring and mitigating AS-level adversaries against Tor},
author = {Rishab Nithyanand and Oleksii Starov and Adva Zair and Phillipa Gill and Michael Schapira},
journal= {arXiv preprint arXiv:1505.05173},
year = {2015}
}
备注
Appearing at NDSS 2016