प्रयोग: टॉर को नकाब से बंद ताले का उपयोग कैसे करें

इंटरनेट सेंसरशिप दुनिया भर में एक तेजी से महत्वपूर्ण मुद्दा बनता जा रहा है। इससे "हथियारों की दौड़" में वृद्धि होती है - विभिन्न निकायों में राज्य निकाय और निजी निगम विभिन्न प्रतिबंधों को रोकने और ऐसे प्रतिबंधों को रोकने के लिए संघर्ष करना चाहते हैं, जबकि डेवलपर्स और शोधकर्ता सेंसरशिप का मुकाबला करने के लिए प्रभावी उपकरण बनाना चाहते हैं।

कार्नेगी मेलन, स्टैनफोर्ड यूनिवर्सिटी और एसआरआई इंटरनेशनल के विश्वविद्यालयों के वैज्ञानिकों ने एक प्रयोग किया, जिसमें उन्होंने टॉर के उपयोग को नाकाम करने के लिए एक विशेष सेवा विकसित की, जो ताले को दरकिनार करने के सबसे लोकप्रिय साधनों में से एक है। हम आपके लिए शोधकर्ताओं द्वारा किए गए काम के बारे में एक कहानी पेश करते हैं।

टोर बनाम ताले

Tor विशेष रिले के उपयोग के माध्यम से उपयोगकर्ताओं को गुमनामी प्रदान करता है - अर्थात, उपयोगकर्ता और उस साइट के बीच मध्यवर्ती सर्वर जो उसे चाहिए। आमतौर पर, उपयोगकर्ता और साइट के बीच कई रिले होते हैं, जिनमें से प्रत्येक अग्रेषित पैकेट में केवल थोड़ी मात्रा में डेटा को डिक्रिप्ट कर सकते हैं - बस श्रृंखला में अगले बिंदु का पता लगाने और वहां भेजने के लिए पर्याप्त है। नतीजतन, भले ही रिले को चेन में जोड़ा जाता है, घुसपैठियों या सेंसर द्वारा नियंत्रित किया जाता है, वे यातायात के गंतव्य और गंतव्य दोनों का पता नहीं लगा पाएंगे।

एंटी-सेंसरशिप टूल के रूप में, टोर प्रभावी रूप से काम करता है, लेकिन सेंसर के पास इसे पूरी तरह से अवरुद्ध करने का विकल्प है। ईरान और चीन ने अभियानों को सफलतापूर्वक रोक दिया है। वे टीएलएस हैंडशेक और टॉर की अन्य विशिष्ट विशेषताओं को स्कैन करके टोर ट्रैफिक की पहचान करने में सक्षम थे।

इसके बाद, डेवलपर्स लॉक को बायपास करने के लिए सिस्टम को अनुकूलित करने में कामयाब रहे। टोर सहित कई साइटों पर HTTPS कनेक्शन ब्लॉक करके सेंसर ने जवाब दिया। प्रोजेक्ट डेवलपर्स ने ओब्स्पॉक्सी प्रोग्राम बनाया है, जो अतिरिक्त रूप से ट्रैफ़िक को एन्क्रिप्ट करता है। यह प्रतियोगिता जारी है।

प्रारंभिक प्रयोग डेटा

शोधकर्ताओं ने एक उपकरण विकसित करने का फैसला किया, जो उन क्षेत्रों में भी इसका उपयोग संभव बनाने के लिए टॉर के उपयोग को मास्क करेगा जहां सिस्टम पूरी तरह से बंद है।

• प्रारंभिक मान्यताओं के अनुसार, वैज्ञानिकों ने निम्नलिखित बातें सामने रखी हैं:
• सेंसर नेटवर्क के एक अलग आंतरिक खंड को नियंत्रित करता है जो एक बाहरी, बिना सेंसर वाले इंटरनेट से जुड़ता है।
• अवरुद्ध नेटवर्क में शामिल अधिकारी सेंसर नेटवर्क सेगमेंट के भीतर पूरे नेटवर्क इन्फ्रास्ट्रक्चर को नियंत्रित करते हैं, लेकिन एंड-यूज़र कंप्यूटर पर सॉफ्टवेयर नहीं।
• सेंसर उपयोगकर्ताओं को अपने दृष्टिकोण से अवांछनीय सामग्रियों तक पहुंचने से रोकने का प्रयास करता है, यह माना जाता है कि ऐसी सभी सामग्री नियंत्रित नेटवर्क खंड के बाहर सर्वर पर स्थित हैं।
• इस खंड की परिधि पर राउटर अवांछित सामग्री को अवरुद्ध करने और परिधि के अंदर संबंधित पैकेटों के प्रवेश को रोकने के लिए सभी पैकेटों के अनएन्क्रिप्टेड डेटा का विश्लेषण करते हैं।
• सभी टोर रिले परिधि के बाहर स्थित हैं।

यह कैसे काम करता है

टॉर के उपयोग को विफल करने के लिए, शोधकर्ताओं ने स्टेगोस्टोरस टूल बनाया। इसका मुख्य लक्ष्य तोर की स्वचालित प्रोटोकॉल विश्लेषण का विरोध करने की क्षमता में सुधार करना है। टूल क्लाइंट और श्रृंखला के पहले रिले के बीच स्थित है, अपने स्वयं के एन्क्रिप्शन प्रोटोकॉल और स्टेग्नोग्राफ़ी मॉड्यूल का उपयोग करता है जिससे टोर ट्रैफ़िक की पहचान करना मुश्किल हो जाता है।

पहले चरण में, हेलिकॉप्टर नामक एक मॉड्यूल ऑपरेशन में आता है - यह ट्रैफ़िक को विभिन्न लंबाई के ब्लॉकों के अनुक्रम में परिवर्तित करता है, जिन्हें ऑर्डर से बाहर भेजा जाता है।



जीसीएम मोड में एईएस का उपयोग करके डेटा एन्क्रिप्ट किया गया है। ब्लॉक हेडर में 32-बिट अनुक्रम संख्या, दो लंबाई फ़ील्ड (डी और पी) शामिल हैं - वे डेटा की मात्रा, एक विशेष फ़ील्ड एफ और 56-बिट सत्यापन फ़ील्ड को इंगित करते हैं, जिसका मूल्य शून्य होना चाहिए। न्यूनतम ब्लॉक लंबाई 32 बाइट्स है, और अधिकतम 217 + 32 बाइट्स है। लंबाई को स्टेग्नोग्राफ़ी मॉड्यूल द्वारा नियंत्रित किया जाता है।

जब कोई कनेक्शन स्थापित किया जाता है, तो जानकारी के पहले कुछ बाइट्स एक हैंडशेक संदेश है, इसकी मदद से सर्वर समझता है कि यह मौजूदा या नए कनेक्शन के साथ काम कर रहा है या नहीं। यदि कनेक्शन किसी नए लिंक से संबंधित है, तो सर्वर हैंडशेक का उपयोग करके प्रतिक्रिया करता है, और एक्सचेंज में प्रत्येक प्रतिभागी उससे सत्र कुंजी आवंटित करता है। इसके अलावा, सिस्टम रीकीइंग तंत्र को लागू करता है - यह सत्र कुंजी को हाइलाइट करने के समान है, लेकिन ब्लॉक का उपयोग हैंडशेक संदेशों के बजाय किया जाता है। यह तंत्र अनुक्रम संख्या को बदलता है, लेकिन लिंक आईडी को नहीं छूता है।

डेटा एक्सचेंज के दोनों प्रतिभागियों को फिन ब्लॉक भेजने और प्राप्त करने के बाद, लिंक बंद हो जाता है। रिप्ले हमलों या ब्लॉक डिलीवरी देरी से बचाने के लिए, दोनों प्रतिभागियों को बंद होने के बाद कितनी देर तक आईडी याद रखना चाहिए।

अंतर्निहित स्टेग्नोग्राफ़ी मॉड्यूल पी 2 पी प्रोटोकॉल के अंदर टोर ट्रैफिक को छुपाता है - सुरक्षित वीओआईपी संचार के साथ स्काइप के संचालन के समान। HTTP स्टेग्नोग्राफ़ी मॉड्यूल अनएन्क्रिप्टेड HTTP ट्रैफ़िक का अनुकरण करता है। सिस्टम एक सामान्य ब्राउज़र के साथ एक वास्तविक उपयोगकर्ता की नकल करता है।

हमला प्रतिरोध

यह परीक्षण करने के लिए कि प्रस्तावित विधि टोर की दक्षता में कैसे सुधार करती है, शोधकर्ताओं ने दो प्रकार के हमले विकसित किए।

पहला प्रोटोकॉल टोर प्रोटोकॉल की मूलभूत विशेषताओं के आधार पर टीसी धाराओं से टोर धाराओं को अलग करना है - यह चीनी बिजली प्रणाली को अवरुद्ध करने के लिए उपयोग की जाने वाली विधि है। दूसरा हमला पहले से ज्ञात टोर धाराओं का अध्ययन करना है, जिसके बारे में जानकारी प्राप्त करने के लिए कि उपयोगकर्ता किन साइटों पर गए थे।

शोधकर्ताओं ने "वेनिला टॉर" के खिलाफ पहले प्रकार के हमले की प्रभावशीलता की पुष्टि की - इसके लिए उन्होंने शीर्ष 10 एलेक्सा डॉट कॉम से बीस बार सामान्य टॉर, ओबस्प्रोक्सी और स्टेगोत्रस के माध्यम से एचटीटीपी स्टेग्नोसॉर्स मॉड्यूल के माध्यम से साइटों की यात्राओं के निशान एकत्र किए। पोर्ट 80 पर डेटा वाले CAIDA डेटासेट का उपयोग तुलना के लिए एक संदर्भ के रूप में किया गया था - लगभग निश्चित रूप से ये सभी HTTP कनेक्शन हैं।

प्रयोग से पता चला कि नियमित टॉर की गणना करना काफी आसान है। टोर प्रोटोकॉल बहुत विशिष्ट है और इसमें कई विशेषताएं हैं जिनकी गणना करना आसान है - उदाहरण के लिए, जब इसका उपयोग किया जाता है, तो एक टीसीपी कनेक्शन 20-30 सेकंड तक रहता है। Obfsproxy टूल भी लगभग इन स्पष्ट बिंदुओं को छिपाता नहीं है। स्टैगोरस, बदले में, ट्रैफिक उत्पन्न करता है जो सीएडा के संदर्भ के बहुत करीब है।



दौरा किए गए स्थलों की गणना के साथ एक हमले के मामले में, शोधकर्ताओं ने "वेनिला टोर" और उनके समाधान स्टीगोटोरस के मामले में इस तरह के डेटा प्रकटीकरण की संभावना की तुलना की। मूल्यांकन के लिए, एयूसी (एरिया अंडर कर्व) पैमाने का उपयोग किया गया था। विश्लेषण के परिणामों के अनुसार, यह पता चला कि अतिरिक्त सुरक्षा के बिना सामान्य टोर के मामले में, देखी गई साइटों के बारे में डेटा का खुलासा करने की संभावना काफी अधिक है।

निष्कर्ष

इंटरनेट को रोकने वाले देशों के अधिकारियों के बीच टकराव का इतिहास और अवरुद्ध बाइपास सिस्टम के डेवलपर्स का सुझाव है कि केवल व्यापक सुरक्षा उपाय ही प्रभावी हो सकते हैं। केवल एक उपकरण का उपयोग करना आवश्यक डेटा तक पहुंच की गारंटी नहीं दे सकता है और ताला को बायपास करने के बारे में जानकारी सेंसर को नहीं पता होगी।

इसलिए, किसी भी उपकरण का उपयोग करते समय गोपनीयता और सामग्री तक पहुंच सुनिश्चित करने के लिए, यह भूलना महत्वपूर्ण नहीं है कि कोई आदर्श समाधान नहीं हैं, और यदि संभव हो तो, अधिकतम दक्षता प्राप्त करने के लिए विभिन्न तरीकों को मिलाएं।

Infatica से उपयोगी लिंक और सामग्री:

• अनुसंधान: गेम थ्योरी का उपयोग करके एक अवरुद्ध प्रॉक्सी सेवा बनाना
• सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है
• जब प्रॉक्सी झूठ बोल रही हैं तो कैसे समझें: सक्रिय जियोलोकेशन एल्गोरिदम का उपयोग करके नेटवर्क प्रॉक्सी के भौतिक स्थानों का सत्यापन
• कैसे इंटरनेट पर खुद को छिपाने के लिए: सर्वर और निवासी प्रॉक्सी की तुलना करें