Uma análise conduzida recentemente lança uma nova luz sobre as impressões digitais de sites (WF) ataques ao Tor.
Ataques de impressões digitais de sites no Tor
De acordo com uma equipe de acadêmicos (Giovanni Cherubin do Instituto Alan Turing, Rob Jansen dos EUA. Laboratório de Pesquisa Naval, e Carmela Troncoso do EPFL SPRING Lab), esses ataques podem permitir que os agentes da ameaça observem os padrões de tráfego entre o usuário e a rede Tor para prever o site que o usuário visita.
“Ataques WF existentes geram uma precisão extremamente alta. Contudo, as condições sob as quais esses ataques são avaliados levanta questões sobre sua eficácia no mundo real,”Disseram os pesquisadores. Isso é realizado “adaptando o ataque de impressão digital Triplet de última geração a uma configuração online e treinando os modelos WF em dados coletados com segurança em um relé de saída Tor”. Esta configuração pode ser facilmente implantada por um agente de ameaça.
O objetivo da pesquisa é demonstrar como os atores de ameaças podem atingir uma precisão de classificação WF de mais de 95% ao observar um pequeno conjunto de 5 sites populares. Contudo, o nível de precisão cai para 80% quando 25 sites são monitorados. portanto, os pesquisadores concluíram que, apesar da possibilidade de ataques de WF, é ineficiente realizá-los no mundo real ao monitorar um número maior de sites.
Mais detalhes estão disponíveis em o relatório original intitulado “Impressão digital do site online: Avaliando ataques de impressão digital de sites no Tor no mundo real. ”
Também é curioso mencionar que em 2016, pesquisador independente de segurança José Carlos Norte, revelou que os usuários do Tor podem ter suas impressões digitais. Isso significa que usuários do Tor podem ser de-anónimos sempre que as entidades responsáveis pela aplicação da lei a decidir.
A impressão digital do usuário ilustra as maneiras de rastrear várias operações e detalhes sobre o comportamento online do usuário. O navegador Tor deve fornecer proteção contra rastreamento para evitar que a identidade do usuário seja exposta.
Conforme apontado pelo Norte, a impressão digital é uma ameaça específica para o usuário do Tor, já que os dados são armazenados enquanto ele navega na web (através do Tor) pode ser mais tarde em comparação com os dados obtidos a partir do browser normal do usuário.
Milena Dimitrova
Um escritor inspirado e gerente de conteúdo que está com SensorsTechForum desde o início do projeto. Um profissional com 10+ anos de experiência na criação de conteúdo envolvente. Focada na privacidade do usuário e desenvolvimento de malware, ela acredita fortemente em um mundo onde a segurança cibernética desempenha um papel central. Se o senso comum não faz sentido, ela vai estar lá para tomar notas. Essas notas podem mais tarde se transformar em artigos! Siga Milena @Milenyim
Me siga: