Torに対する新しいセルカウンターに基づく攻撃

TorやAnoymizerなどのさまざまな低遅延匿名通信システムは、ユーザーに匿名性サービスを提供するために設計されています。ユーザーの通信を隠すために、多くの匿名システムは、アプリケーションデータを等しいサイズのセルにパックします（例：Torの場合は512バイト、これは実際の回路ベースの低遅延匿名通信ネットワークです）。本論文では、Torに対する新しいセルカウンターに基づく攻撃を調査します。この攻撃は、攻撃者がユーザー間の匿名通信関係を非常に迅速に確認できることを可能にします。この攻撃では、悪意のある出口オニオンルーターでターゲットトラフィックのセルカウンターをわずかに変動させることにより、攻撃者はターゲットトラフィックのセルカウンターの変動に秘密の信号を埋め込むことができます。埋め込まれた信号はターゲットトラフィックと共に送信され、悪意のある入口オニオンルーターに到達します。次に、悪意のある入口オニオンルーターにいる攻撃者の共犯者が受信したセルに基づいて埋め込まれた信号を検出し、ユーザー間の通信関係を確認します。この攻撃をTorに対して実装し、実験データはその実現可能性と効果を検証しました。この攻撃にはいくつかの独自の特徴があります。まず、この攻撃は非常に効率的であり、数十のセルだけで非常に短い通信セッションを確認できます。第二に、この攻撃は効果的であり、その検出率は非常に低い偽陽性率で100％に近づきます。第三に、正直な参加者が検出するのが非常に困難であるように攻撃を実装することが可能です（例えば、我々のホッピングベースの信号埋め込みを使用することなど）。