Samo szyfrowanie nie ukryje ruchu sieciowego. Szwedzcy badacze mają na to receptę

Szyfrowanie i ukrywanie ruchu sieciowego generowanego przez programy P2P to ważny aspekt prywatności w Internecie. Dostawców Sieci nierzadko bowiem kusi, aby ten najbardziej dla nich kłopotliwy rodzaj ruchu ograniczać. Twórcy wielu protokołów robią więc wszystko, by pozostawały one w cieniu. BitTorrent, eMule, a nawet Skype są dość trudne do uchwycenia w sieci tradycyjnymi metodami snifowania. Jednak jak pokazują wyniki badań szwedzkich naukowców, nawet te zaszyfrowane protokoły mogą być zidentyfikowane, a szyfrowanie czy rozmaite formy tunelowania nie pomogą im w ukryciu się.

Mechanizmy głębokiej inspekcji pakietów (DPI), o których w Sieci dość głośno było w ostatnich latach oszukać łatwo – wystarczy wprowadzić szyfrowanie pakietów. Jednak producenci sprzętu do analizy ruchu sieciowego znaleźli na to sposób. Korzystają z metod statystycznych, analizując takie wskaźniki jak negocjacje protokołu między serwerem a klientem, wymianę kluczy, rozmiary pakietów czy porządek w jakim są odbierane. Trudno jest stworzyć protokół, który byłby pozbawiony wyróżniających go charakterystyk – producenci systemów analizy ruchu nie ujawniają chętnie swoich tajemnic, nie do końca wiadomo, czego szukają.

Praca dwóch szwedzkich informatyków – Erika Hjelmvika i Wolfganga Johna – pokazuje jednak pewną drogę wyjścia dla producentów oprogramowania sieciowego, które potrzebuje anonimizować generowany przez siebie ruch. W artykule pt. „Breaking and Improving Protocol Obfuscation” pokazują, jak rozpoznać protokoły używane przez BitTorrenta, eMule i Skype za pomocą opensource'owych narzędzi (ze skutecznością sięgającą nawet 90%). Jednocześnie badacze, najwyraźniej stojący po stronie prywatności internautów, pokazują twórcom oprogramowania, co powinni zrobić, aby odpowiednio zabezpieczyć ruch sieciowy generowany przez ich aplikacje.

Samo szyfrowanie tu jak wspomnieliśmy nie wystarczy. Należy zwrócić uwagę na unikalne własności strumienia danych, wprowadzając takie mechanizmy jak losowe ustalanie rozmiarów pakietów, losowe przerywanie przepływu danych, a nawet losowe zmienianie jego kierunku. Pomóc w testowaniu tych metod ma narzędzie o nazwie SPID – Statistical Protocol IDentification, pozwalające na rozpoznawanie protokołów warstwy aplikacji. Pozwoli twórcom oprogramowania na zwycięstwo w wyścigu z producentami systemów do analizowania ruchu sieciowego.

Więcej na ten temat w artykule, dostępnym jako plik PDF pod adresem www.cse.chalmers.se/~johnwolf/publications/hjelmvik_breaking.pdf.

źródło: arstechnica.com

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

2 skomentuj »

Komentarze

#1 Motard 2010-08-26 17:54:54 0
Pomieszanie z poplataniem ten artykul. "Protocol Obfuscation" to nie jest szyfrowanie, a jedynie "zacieranie" charakterystycznych cech protokolu, majace na celu utrudnienie jego wykrycia przez zautomatyzowane systemy. Systemy takie stosuja co niektorzy ISP aby nastepnie ograniczyc predkosc transmisji dla tych protokolow, bo zzeraja im pasmo.
IP: 82.127.87.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 ( .NET CLR 3.5.30729)
#2 eimi^® 2010-08-26 21:03:51 0
A pakiety właśnie się szyfruje, by uniknąć Deep Packet Inspection :)
IP: 90.156.42.[...] Mozilla/5.0 (X11; U; Linux x86_64; en-US) AppleWebKit/533.4 (KHTML, like Gecko) Chrome/5.0.375.126 Safari/533.4

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.