BitTorrent lekt IP-adres duizenden Tor-gebruikers
Onderzoekers hebben een manier gevonden om de IP-adressen van duizenden Tor-gebruikers te achterhalen. Tor (The Onion Router) laat gebruikers anoniem op het internet surfen. Het programma beschermt gebruikers echter niet tegen onveilige applicaties, waardoor hun IP-adres zichtbaar wordt. Onderzoekers van het Franse Instituut voor Informaticaonderzoek hebben de streams en het downloadgedrag van Tor-gebruikers in kaart gebracht.
Daarbij werd er specifiek naar BitTorrent-gebruikers gekeken die ook Tor gebruikten. Via twee aanvallen werd van tienduizend Tor-gebruikers over een periode van 23 dagen hun IP-adres verzameld. Via deze IP-adressen werden niet alleen de BitTorrent-downloads in kaart gebracht, maar ook de bezochte websites per land van herkomst. Zodoende ontdekten de onderzoekers dat in sommige landen het aantal BitTorrent-gebruikers dat Tor gebruikt oververtegenwoordigd is ten opzichte van gebruikers zonder Tor.
Porno
Vervolgens werd ook per land de hoeveelheid gedownloade porno geanalyseerd, wat nauw verband met het Tor-gebruik houdt. Zo blijkt dat Japanners en Duitsers veel meer porno via Tor downloaden dan gebruikers uit andere landen. De onderzoekers stellen verder dat er een ondergronds BitTorrent ecosysteem op Tor actief is.
De onderzoekers zullen hun werk op 29 maart tijdens de vierde USENIX Workshop over Large-Scale Exploits and Emergent Threats (LEET '11) presenteren, maar het onderzoeksrapport is al beschikbaar.
ps: didn't RTFA
Het werkt door zelf een exit-node te draaien. Wanneer gebruikers via TOR een torrent proberen te downloaden, doen ze dit vaak door de tracker via TOR te laten lopen en (vanwege de beperkte snelheid) het downloaden zelf via hun normale verbinding. De exit-node voegt een entry aan de tracker toe met daarin het eigen IP-adres, waardoor de gebruiker via de gewone verbinding ook verbinding maakt met de exit node. Aan de hand van bijvoorbeeld het gebruikte poortnummer is dan de gewone verbinding (IP-adres) te koppelen aan de TOR-stream.
De Fransen worden weer eens bedankt!
Draai je niet een beetje door ??
Ik denk eerder dat dit interessant is voor de lokale opsporingsdiensten zoals KLPD en AIVD.
Die zijn wel blij met dit soort info want daar kunnen ze zelf niet achter komen (hun kennis in deze wordt namelijk enorm overschat)
De Fransen worden weer eens bedankt!
Draai je niet een beetje door ??
Ik denk eerder dat dit interessant is voor de lokale opsporingsdiensten zoals KLPD en AIVD.
Die zijn wel blij met dit soort info want daar kunnen ze zelf niet achter komen (hun kennis in deze wordt namelijk enorm overschat)
En de benodigde kennis door de diensten zelf flink onderschat.
Maar bij een foute configuratie (zoals waar het in dit artikel om gaat) is het wel mogelijk om het IP-adres van de aanvrager te weten te komen.
in de bak.
in de bak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.