Bittorrent cez Tor neposkytne anonymitu užívateľa

03.05.2010 | 12:51 | dodoedo | Novinky

Článok na blog.torproject.org je reakciou na čitateľské otázky ohľadom dokumentu, vydaného francúzskym INRIA. Článok opisuje rôzne typy útokov na užívateľov Bittorrent softvéru. Prvý typ útoku sa odvíja od omylu užívateľa (klientov uTorrent alebo Vuze), ktorý používa proxy Tor v domnení, že jeho IP zostane v anonymite. Títo klienti jednoducho (kvôli funkčnosti) obchádzajú nastavenie proxy Tor, ktorý používajúc iba TCP sa takto obíde, napríklad cez UDP komunikačný protokol a čo je najhoršie, užívateľova IP je veselo posielaná do tracker alebo iným peer-om. Druhý typ sa odvíja od prvého a napáda priamo identifikáciu samotného peera. Tretí, trochu hypotetický typ útoku využíva predchádzajúce dva útoky a v prípade že sa súčasne používa Bittorrent cez Tor a prehliadač cez Tor, môže dôjsť k prelomeniu anonymity užívateľa. Riešenie spočíva v nepoužívaní Bittorrent klientov cez Tor. Tiež info na linuxsecurity.com.