Il difetto di sicurezza mostra la rete di anonimato Tor dominata dal traffico di comando e controllo della botnet

La rete Tor è un servizio online che consente agli utenti di navigare sul web in modo anonimo. Il suo principale vantaggio è ridurre le possibilità che la sorveglianza di rete scopra la posizione di un utente o l'utilizzo del web. Per questo motivo è considerato uno strumento importante per promuovere la libertà di parola e proteggere la privacy personale, soprattutto per le persone sotto regimi autoritari come quello cinese.

Tuttavia, Tor è anche spesso criticato per il trasporto di contenuti illegali, loschi o controversi come la pornografia e il traffico di Silk Road per merci illegali. Quindi una domanda interessante è che tipo di traffico prevale?

Oggi abbiamo una risposta grazie al lavoro di Alex Biryukov, Ivan Pustogarov e Ralf-Philipp Weinmann dell'Università del Lussemburgo. E i risultati non sono così scintillanti che proteggono la libertà come potresti immaginare.

Questi ragazzi concludono che la rete Tor è dominata dal traffico botnet e che gran parte del resto è contenuto per adulti e traffico relativo al mercato nero e alle merci illegali.

Per prima cosa, se Tor è così anonimo, come hanno ottenuto i loro dati questi ragazzi? Si scopre che fino a poco tempo fa, il protocollo Tor conteneva un difetto che permetteva a chiunque lo sapesse di rintracciare gli utenti fino alla loro origine.

Questo difetto è stato effettivamente scoperto da Biryukov, Pustogarov e Weinmann all'inizio di quest'anno e immediatamente corretto da Tor. Tuttavia, prima che il difetto diventasse pubblico, questi ragazzi hanno colto l'occasione per analizzare il traffico Tor per vedere da dove proveniva e cosa conteneva.

Il 4 febbraio hanno raccolto circa 39.000 indirizzi unici che offrono contenuti Tor. Hanno quindi stimato la popolarità di ciascun indirizzo e classificato il suo contenuto. In particolare, hanno diviso grossolanamente gli indirizzi in due gruppi: quelli che forniscono contenuti illegali o servizi loschi e quelli che forniscono altri servizi nascosti, come la libertà di parola e il motore di ricerca anonimo DuckDuckGo.

I risultati sono illuminanti. Biryukov e compagni affermano che il numero di indirizzi dedicati a contenuti legali e non legali è pressoché uguale. Tra i servizi nascosti di Tor si può anche trovare un server di scacchi, dicono.

Ma emerge un quadro diverso quando si tratta della relativa popolarità di questi servizi. Dei primi venti indirizzi Tor più popolari, undici sono centri di comando e controllo per botnet, inclusi tutti i primi cinque. Degli altri, cinque portano contenuti per adulti, uno è per il mining di Bitcoin e uno è il mercato di Silk Road. Due non potevano essere classificati.

Secondo questa analisi, l'indirizzo FreedomHosting è solo il 27° più popolare, mentre DuckDuckGo è il 157° più popolare.

Gli indirizzi più popolari sono i centri di comando e controllo di botnet e risorse che servono contenuti per adulti, concludono Biryukov e co.

È un quadro deprimente, ma forse è il prezzo che l'umanità deve pagare per la libertà di parola.

Discuti, in modo anonimo o meno, nella sezione commenti qui sotto.

Rif: arxiv.org/abs/1308.6768 : Analisi del contenuto e della popolarità dei servizi Tor Hidden

nascondere