Поиск информации в анонимных сетях

Завладев же только одним узлом цепочки, злоумышленник не сможет получить достаточной информации. Опасность может представлять только захват так называемых «выходных Tor-серверов», выступающих в роли последних звеньев цепочки. В этом случае злоумышленник получит доступ к оригинальному сообщению и сможет прочитать передаваемую в нем информацию. Именно поэтому для лучшей сохранности данные следует передавать по зашифрованным каналам. Кроме утечки данных с выходных Tor-серверов, существует также и опасность DNS-утечки, ведь даже несмотря на то, что сообщение будет направлено сквозь «Tor-туннель», DNS-запрос, раскрывающий адрес получателя сообщения, может пойти «обходным путем». Чтобы избежать этого, следует использовать Tor в связке с Privoxy, либо воспользоваться сторонними DNS-серверами, такими как OpenDNS или TorDNS. Другая опасность — это возможность выдачи клиентом раскрывающей его информации по запросу сервера. Так, например, может поступить клиентское JavaScript-приложение, загруженное в браузер. Поэтому я бы порекомендовал отключить JavaScript в браузере, либо воспользоваться прокси-сервером Privoxy или Firefox-расширением Torbutton. Установить и начать использовать Tor достаточно просто. Для этого необходимо установить Tor-клиент и HTTP-прокси Privoxy.

3.Mixminion У TOR существует маленький подвид — на тех же принципах Onion Routing построена разработанная в Беркли система анонимной почтовой переписки Mixminion (

http://mixminion.net). Первые две версии системы ничем не отличались от стандартных ремейлеров, режущих заголовки, однако третья версия ушла далеко вперед и обеспечила не только удаление заголовков, но и способ пересылки писем, основанный на идее гибридной сети. Клиент mixminion разбивает оригинальное email-сообщение на фрагменты постоянной длины, для каждого из которых выбирается своя цепочка серверов. При этом срок жизни одного ключа ограничен, а отправитель получает ответ с помощью закрепленного за ним зашифрованного псевдонима. В качестве средств против анализа трафика присутствуют: разбивка сообщения на блоки постоянного размера в 28 Кб, случайная задержка во время отправки каждого блока, а также перемешивание последовательности блоков ремейлером.

4.Freenet Среди распределенных сетей особое место занимает проект полностью свободной анонимной сети Freenet, идея которой принадлежит Яну Кларку, сотруднику Эдинбургского университета. По своей сути Freenetпредставляет собой одноранговую сеть, предназначенную для децентрализованного распределенного хранения данных, источник и приемник которых невозможно определить никакими средствами. В отличие от Tor, Freenet не обеспечивает средств выхода в интернет, а создает собственный свободный и никем неограниченный мирок внутри существующей сети. Абстрактно Freenet представляется огромным хранилищем информации, все данные которого размазаны по узлам, входящим в анонимную сеть. Узел, поместивший данные в это хранилище, получает ключ, адресующий их. Когда данные понадобятся вновь, узел предъявляет ключ и получает данные обратно. На более низком уровне это выглядит так: каждый узел, вовлеченный во Freenet, выделяет некоторый объем дискового пространства и резервирует часть пропускной способности интернет-соединений для нужд сети. Когда один из узлов обращается к Freenet и делает запрос на запись файла, клиентское ПО генерирует хэш-ключ этого файла (на основе SHA-1) и отдает его вместе с файлом нескольким соседям — ближайшим узлам Freenet, которые сохраняют их в своем локальном хранилище и отдают своим друзьям, они в свою очередь поступают таким же образом. Количество перебросов файла между узлами может быть любым, поэтому, когда файл закончит свои путешествия, определить его источник без прохождения всей цепочки от начала до конца будет практически невозможно. Аналогично происходит чтение записанного файла.

Соседям узла отправляется ключ файла (фактически во Freenet это эквивалент имен файлов), которые проверяют, есть ли он в их локальном хранилище и, если нет, отправляют запрос своим соседям. После того как файл будет найден в локальном хранилище одного из соседей, он будет отдан обратно по цепочке запросившему файл узлу. При этом каждый из узлов, участвующих в передаче файла, кэширует его в своем хранилище. Для большей скорости и лучшей защищенности описанная схема также включает в себя дробление файла на множество мелких блоков и их шифрование, а также динамические списки ключей, которые содержат ближайшие соседи узла. В частности, именно с их помощью происходит поиск соседей (хотя адреса первых соседей вшиты в сам клиент).Freenet — это не только файлообменная сеть и защищенное хранилище информации. На его базе реализовано несколько приложений для работы в анонимной сети.

К сожалению, из-за слишком больших задержек в передаче данных для Freenet невозможно реализовать интерактивные или требующие быстрого ответа приложения. Поэтому Freenet-сайты статичны и скудны на оформление, а в списке приложений нет чата или IM-пейджера.

5.VPNПредставляет собой виртуальные частные сети, организованные в виде зашифрованного туннеля, идущего как бы «поверх» Интернета. VPN-соединение состоит из канала типа точка-точка, которое подразумевает связь между двумя компьютерами под названием пиры. Каждый пир отвечает за шифрование данных до входа в туннель и их расшифровку при выходе. Хотя PN всегда устанавливается между двумя точками, каждый пир может устанавливать дополнительные туннели с другими узлами, причем для них всех пир на стороне сервера может быть одним и тем же. Это возможно благодаря тому, что узел может шифровать и расшифровывать данные от имени всей сети. В этом случае узел VPN называется VPN-шлюзом, с которым пользователь устанавливаетсоединение и получает доступ в сеть за ним, называемую доменом шифрования. Каждый раз, когда соединение сетей обслуживают два VPN-шлюза, используется построение туннелей.

Это означает, что шифруется весь IP-пакет, после чего к нему добавляется новый заголовок, который содержит IP-адреса двух VPN-шлюзов, которые и увидит сниффер при перехвате трафика. Таким образом, невозможно определить компьютер-источник в первом домене шифрования и компьютер-получатель во втором. В гибридных сетях существуют серверы, используемые для координации работы, поиска или предоставления информации о существующих машинах сети и их статусе. Гибридные сети сочетают скорость централизованных сетей и надёжность децентрализованных благодаря схемам с независимыми серверами индексации, синхронизирующими данные между собой. При выходе из строя одного или нескольких серверов, сеть продолжает функционировать. Psiphon — «Проект программного обеспечения для защиты прав человека», разработанный в лаборатории Citizen Lab университета Торонто при Центре международных исследований Мунка, входящей в OpenNet Initiative. Система представляет собой часть проекта CiviSec Project той же лаборатории и финансируется фондом «Открытое общество».

Его цель — обеспечить граждан разных стран доступом к интернет-ресурса, заблокированным сетевой цензурой. В сети Psiphon жители стран со свободным Интернетом предоставляют свои компьютеры для хостинга прокси-серверов с зашифрованным соединением, используемых гражданами стран с интернет-цензурой. Доступ осуществляется через доверенных участников проекта. Для соединения с прокси-сервером используются уникальные веб-адрес, логин и пароль, причем без внесения каких-либо изменений в настройки браузера.

Однако, такая процедура может осуществляться только доверенными лицами, так как администратор прокси-сервера владеет документированной информацией об активности своего пользователя. Программа предупреждает администратора об изменениях в его собственной сети, чтобы он мог предоставить пользователям новые веб-адреса. P siphon поддерживает анонимный веб-серфинг иблоггинг, но не подходит для чатов и VoIP. В дальнейшем планируется развить проект в отдельную социальную сеть.

3.Возможности поиска информации в анонимной сети с помощью разработок PRISMВ общем, как показал анализ построения и функционирования анонимных сетей, их безопасность прямо пропорциональна количеству узлов-участников. Улучшение равномерности статистического распределения узлов также является действенной мерой против многих типов атак. Учитывая любительский характер анонимных сетей, главным катализатором их развития являются степень доверия и сотрудничество пользователей. Доверие же к системам такого класса возможно лишь при условии открытости исходного кода, основополагающих протоколов и проектной документации.

Однако, исследования показывают, что даже в ПО движения Open Source могут в течение долгого времени оставаться незамеченными оставленные профессионалами потайные ходы, в связи с чем чрезвычайно высока роль исследований экспертов-аналитиков и криптологов. В теории любую анонимную сеть может атаковать технология PRISM с помощью тайминг-атаки. Суть в том, что в сетях с низким временем ожидания возможна корреляция времени прохождения пакетов для установления реального источника данных. Для осуществления такой атаки необходимо просто контролировать определенные участки сети — интересующие выходы анонимных сетей и узлы, подозреваемые в анонимной передаче данных, либо только входы и выходы анонимных сетей. Шансы шпиона на успех при использовании данной атаки могут возрасти, если у него есть доступ к серверу, к которому подключается анонимный пользователь.

Атакующий может, например, заставить веб-сервер отправлять браузеру данные с определенными задержками (к примеру, выставив разные интервалы задержек для ответа веб-сервера на запросы индексной страницы, картинок и таблиц стилей). Это позволит обнаружить взашифрованном трафике анонимной сети «шаблоны» задержек и, таким образом, с определенной вероятностью ответить на вопрос о принадлежности выходного трафика анонимной сети «подозреваемому» пользователю. Методы защиты от тайминг-атаки включают внесение переменных задержек в характер информационного обмена, перемешивание и объединение сообщений, пересылку их блоками фиксированного размера. Проект PRISM может использовать обширную базу данных популярных веб-сайтов, которая будет содержать в себе определенные параметры индексных страниц (например, размер главной страницы в байтах). Это позволит «угадать» сайт, который посещает пользователь, путем анализа количества переданного на входной узел анонимной сети зашифрованного трафика. Еще один вариант для деятельности PRISM в анонимных сетяхассоциировать анонимный трафик с «подозреваемым» узлом в определенных случаях.

Например, Tor направляет все соединения, установленные в определенном временном промежутке, в одну цепочку узлов. Таким образом, можно ассоциировать псевдонимные соединения с анонимными, если они были установлены практически одновременно. Например, при одновременной отправке файла по протоколу FTP c анонимным соединением и ICQ с псевдонимным соединением будет использована одна цепочка серверов сети Tor и единственный выходной узел. В этом случае атакующий может догадаться, что оба соединения были установлены с одного компьютера и попытаться получить дополнительную информацию о пользователе, который передает файл, например, по номеру ICQ. Для считывания информации в анонимных вариантах сетей программа PRISM может применять атаки на TCPtimestamp, смысл которой заключается в том, что значение TCP timestamp изменяется на фиксированное значение в единицу времени, которое неизбежно различается у двух разных компьютеров. Благодаря такому способу атакующий может фактически «прослушивать» трафик VPN-сервиса и записывать переданные значения TCP timestamp. При этом в результате осуществления передачи VPNIP-пакетов система, установившая VPN-соединение, будет передавать TCP timestamp в инкапсулированных пакетах. Тот же метод работает в отношении скрытых сервисов сети Tor.

Отличие лишь в том, что в этом случае в анонимной сети передаются исключительно TCP данные, а «прослушиваемый» узел передает TCP timestamp в соединениях по локальной сети. Во время «прослушки» с помощью PRISM вызываются определенные отклонения в значениях счетчиков TCP timestamp. Помимо перечисленных элементов, существует множество других путей, которыми может пользоваться PRISM для поиска информации в анонимных сетях. К их числу принадлежит установка корректного IP-адреса пользователя с помощью выполнения в его браузере программ: JavaScript, Java-апплетов и Flash. Либо происходит выполнение необходимого кода за счет существующих у браузера уязвимостей. Установить реальный IP-адрес пользователя PRISM может также путем запроса прямого соединения в протоколах типа Oscar, MRIM, MSNВ целом, можно говорить о том, что существующие разновидности анонимных сетей далеко не совершенны и анонимны только условно, поскольку все, что придумал один человек, может разгадать другой. Вопрос однако еще и в том, зачем, собственно, обычным домохозяйкам и степенным гражданам устанавливать анонимное сетевое общениеесть нечего скрывать, то можно вполне пользоваться открытым вариантом сети и поисковых систем. Заключение

В результате проведенного исследования можно сделать следующие выводы:

Деятельность государственной программы слежения США в сети интернет под названием PRISMочень спорна, поскольку ее описание известно со слов только одного фигуранта скандала по поводу глобального шпионажа, а именно Эдварда Сноудена. Полной конфиденциальности в сети Интернет невозможно достичь технически. Поэтому анонимные сети очень условно могут считаться безопасными. Для передачи информации нормальному человеку, которому нечего скрыватьвполне достаточно сервисов Google- самого быстрого браузера в мире на сегодняшний день. Специфика анонимных сетей заключается в том, что шифрование данных делает трафик очень тяжелым и снижает темпы загрузки. Поэтому обычному пользователю такие изыски совершенно ни к чему. Следовательно, в анонимных сетях работают те, кому есть что скрывать. Если предположить, что программа PRISMдействительно существует, а не является искусной инсценировкой американских же спецслужб с целью дезинформации мировой общественности, то ее возможностей вполне хватит для использования перечисленных нами способов отслеживания активности в анонимных сетях. Для российской практики программа подобная PRISMбыла бы очень актуальна, поскольку в России с того же 2001 года произошло 9 крупных терактов, включая трагедии в метрополитене и взрывы на рыночных площадках. В Америкевозможно, именно благодаря разработкам типа PRISM, после 11 сентября 2001 года не было совершено ни одной масштабной террористической атаки. Список источников и литературы

Источники:

1.

http://www.washingtonpost.com/2.

http://www.theguardian.com/uk3.

http://zenway.ru/page/torprojectЛитература:

3.Демьяненко А. Б. Национальная безопасность США — миф или прикрытие?// Сборник научных трудов, РГГУ.-2013 г.,-С.112−1184

Довейко Р. Ф. Конфиденциальность в сети Интернет: риски, возможности, перспективы. — С.Пб., «Форум», 2012. 236 с.

5. Коломейцев П. П. Глобальная сеть шпионажа в эпоху свободы слова// Материалы XII международной научно-практической конференции молодых ученых. Воронеж, МИКТ, -2013.-С.234−246.