Säkerhetsfel visar Tor Anonymitetsnätverk som domineras av Botnets kommando- och kontrolltrafik

Tor-nätverket är en onlinetjänst som låter användare surfa anonymt på webben. Dess främsta fördel är att minska chanserna att nätverksövervakning upptäcker en användares plats eller webbanvändning. Av den anledningen förespråkas det som ett viktigt verktyg för att främja yttrandefrihet och skydda den personliga integriteten, särskilt för människor under auktoritära regimer som den i Kina.

Men Tor kritiseras också ofta för att bära olagligt, skumt eller kontroversiellt innehåll som pornografi och Silk Road-trafik för illegala varor. Så en intressant fråga är vilken typ av trafik som råder?

Idag får vi svar tack vare Alex Biryukovs, Ivan Pustogarovs och Ralf-Philipp Weinmanns arbete vid universitetet i Luxemburg. Och resultaten är inte så gnistrande frihetsskyddande som du kan föreställa dig.

Dessa killar drar slutsatsen att Tor-nätverket domineras av botnätstrafik och att mycket av resten är vuxet innehåll och trafik relaterad till svarta marknaden och illegala varor.

För det första, om Tor är så anonym, hur fick dessa killar sin data? Det visar sig att Tor-protokollet tills nyligen innehöll ett fel som gjorde det möjligt för alla som vet att spåra användare tillbaka till deras ursprung.

Denna brist upptäcktes faktiskt av Biryukov, Pustogarov och Weinmann tidigare i år och korrigerades omedelbart av Tor. Men innan felet blev offentligt passade dessa killar på att analysera Tor-trafiken för att se var den kom ifrån och vad den innehöll.

Den 4 februari samlade de in cirka 39 000 unika adresser som erbjuder Tor-innehåll. De uppskattade sedan populariteten för varje adress och klassificerade dess innehåll. I synnerhet delade de upp adresserna i två grupper: de som tillhandahåller olagligt innehåll eller skumma tjänster och de som tillhandahåller andra dolda tjänster, som yttrandefrihet och den anonyma sökmotorn DuckDuckGo.

Resultaten är ögonöppnande. Biryukov och co säger att antalet adresser som ägnas åt lagligt och inte så lagligt innehåll är ungefär lika. Bland Tors dolda tjänster kan man till och med hitta en schackserver, säger de.

Men en annan bild framträder när det kommer till dessa tjänsters relativa popularitet. Av de tjugo mest populära Tor-adresserna är elva kommando- och kontrollcenter för botnät, inklusive alla topp fem. Av resten har fem vuxet innehåll, en är för Bitcoin-brytning och en är Silk Road-marknadsplatsen. Två kunde inte hemligstämplas.

FreedomHosting-adressen är bara den 27:e mest populära adressen medan DuckDuckGo är den 157:e mest populära, enligt denna analys.

De mest populära...adresserna är kommando- och kontrollcenter för botnät och resurser som serverar vuxet innehåll, avslutar Biryukov och co.

Det är en deprimerande bild men kanske är det priset mänskligheten måste betala för yttrandefrihet.

Diskutera – anonymt eller inte – i kommentarsfältet nedan.

Ref: arxiv.org/abs/1308.6768 : Innehålls- och popularitetsanalys av Tors dolda tjänster

Dölj