Manu Pitkänen
23. toukokuuta, 2015 12:54
Yhdysvaltalaisten ja israelilaisten yliopistojen tutkijat ovat kehittäneet uuden Astoriaksi nimetyn Tor-asiakasohjelman, jonka sanotaan suojaavan verkkoliikenteen selvästi paremmin kuin esikuvansa.
Astorian taika perustuu tutkijoiden kehittämiin uusiin menetelmiin, joilla pyritään valitsemaan yhteydelle mahdollisimman turvallinen kulkureitti. Tor-verkko on tunnetusti altis niin sanotuille ajoitushyökkäyksille (timing attack), joissa seurataan kuinka kauan paketeilla kestää kulkureitin taittamiseen. Aikamittausten ja tilastollisen analyysin avulla liikenteen anonyymiyttä voidaan yrittää purkaa.
Tutkijoiden mukaan noin 58 prosenttia Tor-verkon reiteistä on alttiita verkkotason hyökkääjille ja Kiinassa luku kohoaa yli 85 prosentin. Astoriassa käytetyillä menetelmillä valitaan sellaisia reittejä, jotka eivät todennäköisimmin ole alttiita verkkotason hyökkääjille, jolloin heidän saaman informaation määrä pienenee (mikä vaikeuttaa tilastollista analyysiä).
Astorian kaikkein voimakkaimmilla turvallisuusasetuksilla altistuneiden reittien osuus saatiin pudotettua tavallisen Tor-asiakasohjelman ("vanilla Tor") 58 prosentista 5,1 prosenttiin. Astorian tapauksessa suorituskyky on kuitenkin selvästi heikompi kuin Tor-ohjelmalla.
Lisää tutkijoiden kehittämästä ohjelmasta voi lukea täältä.