Hidden Services leichter zu deanonymisieren

[\[T]/]

Sorry fuer den sinnlosen Titel, mir ist kein besserer eingefallen um den Quatsch von Golem zu ersetzen. Quellenlink fuehrt zu golem.de

Das Tor-Protokoll erlaubt es Angreifern relativ einfach, die Kontrolle über die Verzeichnisserver sogenannter Hidden Services zu erlangen. Dadurch ist die Deanonymisierung von Traffic deutlich einfacher als beim Zugriff auf normale Webseiten.

Hidden Services im Tor-Netzwerk bieten weniger Anonymität, als man erwarten würde. Ein relativ simpler Angriff ermöglicht es, die Zugriffe darauf zu beobachten. Filippo Valsorda und George Tankersley zeigten auf der Hack-in-the-Box-Konferenz in Amsterdam, wie es ihnen gelang, die Kontrolle über alle Verzeichnisserver für die Tor-Seite von Facebook zu erlangen.

Die Kurzfassung des Artikels: Welcher DirectoryServer fuer einen HiddenService zustaendig ist wird ueber eine relativ simple Hashfunktion errechnet. Nachdem alle Werte fuer diese Hash-Berechnung bekannt sind kann Mensch sich durch Bruteforce ziemlich leicht zum DirectoryServer fuer ein HiddenService machen. Das macht eine Deanonymisierung eines Tor-Nutzers leichter. Die Gefahr einer Deanonymisierung besteht zwar prinzipiell immer, aber die Menge an rogue nodes die du dafuer normalerweise brauchen wuerdest faellt ziemlich schnell auf. Und die tollste Sache: Momentan gibt es fuer das Problem keine simple Loesung, weil das Problem im Design liegt.

Die Tatsache, dass die Leute die das entdeckt haben bei ihren Recherchen auf eine scheinbar bereits laufende Attacke mit Russlandbezug gestossen sind (<aluhu>Russland - oder jemand, der vorgibt [aus] Russland zu sein duerfte ziemlich interessiert daran sein, Tor-Nutzer zu deanonymisieren. Wer sich noch erinnern kann: Der Tor-Node, der versucht hat schadhaften Code in Executables zu injizieren stand ebenfalls in Russland.</aluhut>) macht die Sache nicht weniger beunruhigend. Die jahrelange Vernachlaessigung von Hidden Services faellt uns jetzt auf den Kopf.

Ich persoenlich kann Filippo Valsorda ueberhaupt nicht leiden. Der zeigt einfach viel zu oft dass die Dinge, auf die wir uns verlassen, eigentlich in einem ziemlich desolaten Zustand sind.