研究人員提出一種新的指紋攻擊方法可以解密加密的Tor流量數(shù)據(jù)。

　　Tor 瀏覽器通過中繼網(wǎng)絡(luò)將互聯(lián)網(wǎng)流量進(jìn)行重新路由，為用戶提供不可鏈接的隱私通信。使用的中繼網(wǎng)絡(luò)超過6500個(gè)，目標(biāo)是每日為200-800萬訪問者提供源地址匿名和隱藏服務(wù)。

　　當(dāng)前針對(duì)Tor網(wǎng)絡(luò)的最危險(xiǎn)的攻擊是打破不可關(guān)聯(lián)性，實(shí)現(xiàn)Tor用戶的去匿名化。在指紋攻擊中，攻擊者只需要觀察Tor網(wǎng)絡(luò)的入口點(diǎn)就可以打破用戶和訪問的網(wǎng)站之間的不可關(guān)聯(lián)性。針對(duì)Tor的網(wǎng)站指紋攻擊通過分析用戶與Tor網(wǎng)絡(luò)之間的流量，可以提取出流量模式，實(shí)現(xiàn)對(duì)用戶訪問的站點(diǎn)的預(yù)測(cè)。

　　現(xiàn)有的網(wǎng)站指紋攻擊方式已經(jīng)有了很高的準(zhǔn)確率，但是在現(xiàn)實(shí)場(chǎng)景下會(huì)出現(xiàn)各種各樣的問題。研究人員為針對(duì)Tor網(wǎng)絡(luò)的指紋攻擊給出了新的威脅模型。

　　在該模型中，假設(shè)攻擊者可以在退出中繼點(diǎn)收集真實(shí)的網(wǎng)站流量樣本。

　　雖然Tor網(wǎng)絡(luò)中請(qǐng)求是加密的，但是Tor客戶端在發(fā)送給入口中繼點(diǎn)時(shí)是非匿名的，因?yàn)榱髁渴羌用艿模?qǐng)求會(huì)會(huì)經(jīng)過多跳，入口中繼無法識(shí)別出客戶端的目的地址，出口中繼點(diǎn)也無法確定客戶端的源地址。

　　在該模型中，研究人員自己搭建了退出中繼點(diǎn)來獲取真實(shí)用戶生成的流量，然后用于收集Tor流量的源，并提出一種基于機(jī)器學(xué)習(xí)的分類模型來對(duì)收集的信息進(jìn)行處理，來推測(cè)用戶訪問的網(wǎng)站信息。

　　通過分析研究人員證明了在對(duì)5個(gè)主流網(wǎng)站進(jìn)行監(jiān)測(cè)時(shí)，惡意指紋攻擊的分類準(zhǔn)確率可以達(dá)到95%，如果對(duì)25個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，惡意指紋攻擊的準(zhǔn)確率會(huì)降低到80%，如果對(duì)100個(gè)網(wǎng)站進(jìn)行監(jiān)控，那么惡意指紋攻擊的準(zhǔn)確率會(huì)降低到60%。因此，指紋攻擊可能無法應(yīng)用于大規(guī)模的現(xiàn)實(shí)監(jiān)測(cè)中。