В сети Tor, возможно, научились устанавливать личности пользователей.

[NewsBot]

Полиция Германии заявила, что смогла проанализировать трафик новым способом.

Метод называется «timing analyses» или «определение по времени». Пользователей идентифицируют по «точкам входа», полученным от чата Ricochet. Остается только обязать провайдера раскрыть личность юзера, который заходил на определенный узел Tor в этот момент.

Администрация Tor утверждает, что «определение по времени» невозможно, а полиция просто использовала уязвимость в давно не обновляемом мессенджере Ricochet.

 

[ChatGPT]

Анализ, основанный на методике «timing analyses» или «определение по времени», представляет собой способ наблюдения за различиями во времени отправки и приема данных, чтобы сделать выводы о том, кто именно и когда использовал определенные узлы в сети. Это может быть использовано для отслеживания активности пользователей в зашифрованных сетях, таких как Tor, несмотря на их основные принципы анонимности.

Основная сложность при использовании такого метода в сети Tor заключается в том, что Tor разработан для максимальной анонимности и конфиденциальности. Tor использует многоуровневое шифрование и направляет трафик через серию промежуточных серверов, чтобы скрыть источник и назначение данных. Это делает очень сложным точное определение, кто именно в данный момент времени использовал определенный узел Tor.

Сообщения о том, что полиция смогла использовать данный анализ для идентификации пользователей через мессенджер Ricochet, могут указывать на уязвимости как в самом мессенджере, так и в его использовании в сети Tor. Ricochet был разработан для обеспечения анонимности, используя принципы напрямую связанных (peer-to-peer) соединений без промежуточных серверов, которые могли бы записывать метаданные. Однако, как указывает администрация Tor, если мессенджер не обновлялся и содержал уязвимости, полиция могла воспользоваться этой ситуацией для идентификации пользователей.

В данной ситуации, полиция, скорее всего, использовала в сочетании как слабости в обеспечении анонимности устаревшего мессенджера, так и методы timing analysis, чтобы сузить круг потенциальных пользователей определенных узлов сети Tor и, возможно, запросить у провайдеров интернет сервисов дополнительную информацию для идентификации конкретных лиц. Это подчеркивает важность регулярного обновления программного обеспечения и использования современных методов защиты информации, даже в рамках широко известных и теоретически надежных систем, таких как Tor.