揭密美国国安局(NSA)是如何攻击和监听Tor网络的

Tor是一个匿名网络，专门防范流量过滤、嗅探分析，让用户免受其害。Tor在由“onion routers”(洋葱)组成的表层网(overlay network)上进行通信，可以实现匿名对外连接、匿名隐藏服务。

创新互联建站是一家集网站建设,陆丰企业网站建设,陆丰品牌网站建设,网站定制,陆丰网站建设报价,网络营销,网络优化,陆丰网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

本文将揭密美国国安局NSA如何实现对Tor网络的入侵以及对Tor用户的监控。监控Tor网络是NSA当前最主要的工作之一，由SID(一个专门研究应用漏洞的部门)来完成。大致过程包括发现目标，利用浏览器漏洞发起中间人攻击，重定向访问，捕获数据和行为。

一直以来，对NSA来说，在线匿名网络Tor都是一个高优先级的目标。攻击Tor这项工作由NSA的应用漏洞组负责，其隶属于系统指挥部。美国国安局(NSA)及英国政府通信总部(Government Communications Headquarter，GCHQ)于2012年6月发布名为Tor Stinks的演示稿文件，文件中两国政府单位提及监听Tor网络困难重重，文中表示

“无法辨识出所有Tor用户的身份。而以人工分析后，我们得以辨识非常小部份的Tor用户。”

所以第一步是寻找Tor用户：NSA依靠美国电信的帮助，通过监控因特网来实现。NSA建立了一套指纹识别系统(代号Turbulence, Turmoil 和 Tumult)用于检测从Tor网络至特殊服务器的http流量。上个月，巴西电视台新闻中播放了一个NSA的工具，其已经拥有了通过监听因特网流量识别Tor用户的能力。

在识别Tor用户以后，NSA利用其秘密服务器重定向用户的访问至FoxAcid。FoxAcid是NSA开发的一款中间人系统。

Tor是一个精心制作的匿名网络工具，因而要想攻破它事实上是非常困难的。所以，NSA并不是直接攻击Tor应用程序，而是利用Tor用户Firefox浏览器的漏洞进行攻击。讲到这里，经常关注Freebuf、有一定网络安全知识的小伙伴们一定会问：使用Tor的用户一般也是经验丰富的技术能手，他们肯定会关闭一些可能导致漏洞的服务，比如脚本、Flash，要想从浏览器端攻破也非易事啊?答案是：没错，但NSA拥有一系列高端洋气上档次、低调奢华有内涵的Firefox原生漏洞……

为了吸引目标访问FoxAcid服务器，NSA依靠与美国电信公司的秘密合作关系。在Turmoil系统中，NSA在因特网骨干网中部署了秘密服务器(代号Quantum)。这个部署能够保证Quantum响应速度高于其他网站。凭借访问速度的优势，可以使得其响应速度高于原始服务器，Quantum服务器在用户的http包中注入攻击payload或阻止用户访问。从技术上来讲，是一个典型的“中间人攻击”案例。文章还提到，中国政府也使用类似的中间人技术阻止用户访问未经审查的网站。

原文地址：http://www.theguardian.com/world/2013/oct/04/tor-attacks-nsa-users-online-anonymity

名称栏目：揭密美国国安局(NSA)是如何攻击和监听Tor网络的
浏览路径：http://www.shufengxianlan.com/qtweb/news38/66938.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联