Tutkijat kehittävät tehokkaan aseen NSA:ta vastaan – turvallisempi kuin Tor
Yhdysvaltalaisten ja israelilaisten yliopistojen tutkijat ovat kehittäneet uuden Astoriaksi nimetyn Tor-asiakasohjelman, jonka sanotaan suojaavan verkkoliikenteen selvästi paremmin kuin esikuvansa.
Astorian taika perustuu tutkijoiden kehittämiin uusiin menetelmiin, joilla pyritään valitsemaan yhteydelle mahdollisimman turvallinen kulkureitti. Tor-verkko on tunnetusti altis niin sanotuille ajoitushyökkäyksille (timing attack), joissa seurataan kuinka kauan paketeilla kestää kulkureitin taittamiseen. Aikamittausten ja tilastollisen analyysin avulla liikenteen anonyymiyttä voidaan yrittää purkaa.
Tutkijoiden mukaan noin 58 prosenttia Tor-verkon reiteistä on alttiita verkkotason hyökkääjille ja Kiinassa luku kohoaa yli 85 prosentin. Astoriassa käytetyillä menetelmillä valitaan sellaisia reittejä, jotka eivät todennäköisimmin ole alttiita verkkotason hyökkääjille, jolloin heidän saaman informaation määrä pienenee (mikä vaikeuttaa tilastollista analyysiä).
Astorian kaikkein voimakkaimmilla turvallisuusasetuksilla altistuneiden reittien osuus saatiin pudotettua tavallisen Tor-asiakasohjelman ("vanilla Tor") 58 prosentista 5,1 prosenttiin. Astorian tapauksessa suorituskyky on kuitenkin selvästi heikompi kuin Tor-ohjelmalla.
Lisää tutkijoiden kehittämästä ohjelmasta voi lukea täältä.
2 KOMMENTTIA
nukkesoturi1/2
Ihan hienoa että näitä turvallisia verkkoteknologioita rakennetaan pahuuden pesäkkeissä. Kukas rahoittaa tutkimusta?
Kaikki internetissä oleva tietoliikenne on murrettavissa. Ennustan että mitä suositumpi "Astoria":sta tulee, siihen kohdistuu hyökkäyksiä ihan samaan kuin muissakin internetin ihmeellisessä palveluissa.
lettas2/2
Tällaista perustutkimusta rahoittavat usein muut tahot kuin nsa, ei maailma ole täysin mustavalkoinen paikka. Yliopistot toki rahoittavat ison osan tutkimuksestaan yrityksillä, mutta julkisrahoitteista tutkimusta tehdään paljon. Eu-projektit vaativat esimerkiksi julkistamaan kaiken tutkimukseen liittyvän datan, mukaanlukien lähdekoodin.
TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT