211service.com
Beveiligingsfout toont Tor-anonimiteitsnetwerk gedomineerd door Botnet Command and Control Traffic
Het Tor-netwerk is een online service waarmee gebruikers anoniem op internet kunnen surfen. Het belangrijkste voordeel is dat het de kans verkleint dat netwerksurveillance de locatie of het internetgebruik van een gebruiker ontdekt. Om die reden wordt het verdedigd als een belangrijk instrument voor het bevorderen van de vrijheid van meningsuiting en het beschermen van persoonlijke privacy, vooral voor mensen onder autoritaire regimes zoals dat in China.
Tor wordt echter ook vaak bekritiseerd voor het vervoeren van illegale, duistere of controversiële inhoud zoals pornografie en Silk Road-verkeer voor illegale goederen. Dus een interessante vraag is wat voor soort verkeer de overhand heeft?
Vandaag krijgen we een antwoord dankzij het werk van Alex Biryukov, Ivan Pustogarov en Ralf-Philipp Weinmann aan de Universiteit van Luxemburg. En de resultaten zijn niet zo oogverblindend vrijheidbeschermend als je je misschien kunt voorstellen.
Deze jongens concluderen dat het Tor-netwerk wordt gedomineerd door botnetverkeer en dat veel van de rest inhoud voor volwassenen is en verkeer gerelateerd aan de zwarte markt en illegale goederen.
Ten eerste, als Tor zo anoniem is, hoe komen deze jongens dan aan hun gegevens? Het blijkt dat het Tor-protocol tot voor kort een fout bevatte waardoor iedereen die het wist gebruikers kon volgen naar hun oorsprong.
Deze fout werd eerder dit jaar ontdekt door Biryukov, Pustogarov en Weinmann en onmiddellijk gecorrigeerd door Tor. Voordat de fout echter openbaar werd, maakten deze jongens van de gelegenheid gebruik om Tor-verkeer te analyseren om te zien waar het vandaan kwam en wat het bevatte.
Op 4 februari verzamelden ze zo'n 39.000 unieke adressen met Tor-content. Vervolgens schatten ze de populariteit van elk adres en classificeerden de inhoud ervan. In het bijzonder verdeelden ze de adressen grofweg in twee groepen: degenen die illegale inhoud of duistere diensten aanbieden en degenen die andere verborgen diensten aanbieden, zoals de vrijheid van meningsuiting en de anonieme zoekmachine DuckDuckGo.
De resultaten zijn eye-openend. Biryukov en co zeggen dat het aantal adressen dat is gewijd aan legale en niet-zo-legale inhoud ongeveer gelijk is. Onder verborgen Tor-services kan men zelfs een schaakserver vinden, zeggen ze.
Maar er ontstaat een ander beeld als het gaat om de relatieve populariteit van deze diensten. Van de twintig meest populaire Tor-adressen zijn er elf commando- en controlecentra voor botnets, inclusief de top vijf. Van de rest bevatten er vijf inhoud voor volwassenen, één is voor Bitcoin-mijnbouw en één is de Silk Road-marktplaats. Twee konden niet worden geclassificeerd.
Het FreedomHosting-adres is volgens deze analyse slechts het 27e meest populaire adres, terwijl DuckDuckGo het 157e meest populaire adres is.
De meest populaire ... adressen zijn commando- en controlecentra van botnets en bronnen die inhoud voor volwassenen bedienen, concluderen Biryukov en co.
Dat is een deprimerend beeld, maar misschien is het de prijs die de mensheid moet betalen voor de vrijheid van meningsuiting.
Bespreek - anoniem of niet - in de opmerkingen hieronder.
Referentie: arxiv.org/abs/1308.6768 : Analyse van inhoud en populariteit van verborgen Tor-services