news center

想在网上匿名吗?不要共享文件

想在网上匿名吗?不要共享文件

作者:骆碗  时间:2017-09-02 15:09:01  人气:

根据法国研究人员最近发布的详细信息,受欢迎的Tor在线匿名软件的安全漏洞可能会使在线共享文件的用户面临被识别的风险可自由下载的开源Tor软件通过一系列服务器路由流量,每个服务器都对数据进行加密这旨在使窃听者难以在发送消息,浏览网页或下载文件时识别使用该软件的任何人 Tor被认为被许多国家的政治异议人士广泛使用在埃及,在胡斯尼·穆巴拉克今年年初卸任总统之前的一段时期内,使用率急剧下降但是,在使用Tor时,积极分子可能会将自己置于危险之中当软件与BitTorrent文件共享系统一起使用时,某些流量可能无法通过Tor网络法国国家研究机构INRIA的格勒诺布尔和索菲亚安提波利斯分支的Stevens Le Blond及其同事已经证明,通过比较Tor网络内外的流量,可以将在线活动追溯到发送者在3月29日波士顿大规模漏洞利用和紧急威胁研讨会上发表的一篇论文中,Le Blond和他的团队描述了他们如何应对隐私攻击由于他们在2010年的三周内监控Tor网络内外的流量,因此他们确定了10,000个用于发送数据的互联网协议(IP)地址然后他们可以记录从这些地址操作的人的浏览历史 - 尽管他们没有这样做政府机构通常可以使用IP地址作为识别个人用户的手段 BitTorrent被如此广泛地使用,使得去匿名化风险适用于通过Tor承载的近十分之一的通信流 “我们发现所有Tor流量的很大一部分都有被追踪的风险,”Le Blond说去年开发该软件的非营利性公司Tor项目的工程师注意到了这个缺陷 - 当Le Blond的团队首次发现它时,但在他们发布这些细节之前 - 并警告不要通过该系统发送BitTorrent流量 Tor的工程师去年注意到这个缺陷,并警告不要通过系统发送BitTorrent流量 “Tor中存在很多漏洞,Tor一直对其系统中的各种漏洞持开放态度,”研究审查和隐私技术的哈佛大学哈尔罗伯茨说 “Tor远非完美,