А. АлексаненковА. Печенкин
Tor в роли анонимайзера для C&C
ботнета
14
15
descriptor-id = H(public-key-id || secret-id-part)
secret-id-part = H(descriptor-cookie || time-period || replica-index)
H -- SHA-1 хэш|| -- конкатенацияpublic-key-id -- идентификатор публичного ключа сервисаdescriptor-cookie -- опционально, для авторизации клиентовtime-period -- сутки в UNIX форматеreplica-index -- порядковый номер копии дескриптора (всего их 2)
Вычисление идентификатора дескриптора
● Проверка наличия соединения между двумя узлами -- by design
● DoS атака на Tor ПО -- fixed
● Случай работы скрытого сервиса
и рядового узла на одной машине
Всякое
● Privacy-enhancing Technologies for Private Services, K.Loesing
● Resilient Botnet Command and Control with Tor, D. Brown
● Trawling for Tor Hidden Services: Detection, Measurement,
Deanonymization, A. Biryukov et al.
● TorScan: Tracing Long-lived Connections and Differential Scanning
Attacks, A. Biryukov et al.
● The Sniper Attack: Anonymously Deanonymizing and Disabling the Tor
Network, R. Jansen et al.
● http://freehaven.net/anonbib/
Почитать
Top Related