研究人员发现超100个Tor节点被监听!

原文链接:
https://yq.aliyun.com/articles/171019

Tor,即The Onion Router,也就是洋葱路由器。它是一种点对点的代理软件,依靠网络上的众多电脑运行的tor服务来提供代理,可以自动连接并随机安排访问链接路线(就像洋葱表皮的纹路一样),并借此隐藏使用者的IP地址,让使用者的网络活动完全匿名化。

如今的Tor网络已经成为世界上应用最广泛的匿名网络之一,但近日却有两名研究人员发现,你所使用的Tor网络,可能有人正在监听你在网络上的行为。

研究人员发现超100个Tor节点被监听!

  Tor网络已经成为世界上应用最广泛的匿名网络之一

Tor的工作原理是在多个加密节点中跳转,你的身份信息被Tor保存并加密,其知道到你前一个连接点和要到达的连接点,所以经过几个跳转后,你的真实位置就被隐藏了,只能知道你的出口节点。而如果不借助Tor网络,那么服务器可明确的知道你的访问路径。

研究人员发现超100个Tor节点被监听!

  Tor网络工作原理

但两名研究人员却通过设置蜜罐发现超过100个Tor节点在监听,而且这些节点都不是出口节点。这些节点还会对经过的流量进行分类,寻找与隐藏服务相关的流量,识别隐藏服务的位置,然后利用其所运行软件的常见漏洞进行攻击试图控制服务器。

具体的方法是,两名研究人员设置在实验室里设置里蜜罐——服务网站,其中并没有重要的内容,也没有对外公开,只是了连接了Tor网络,向Tor节点发送了它 们存在的信息。如果有新连接尝试登陆,那么研究人员推断是Tor节点回路遭到了监视。

关于此次研究的更多细节,两名研究人员会在美国黑帽大会上进行详细说明。而Tor基金会也表示,将会关注这些节点,并锁定这些节点。

====================================分割线================================

本文转自d1net(转载)