I've Seen This IP: A Practical Intersection Attack Against Tor Introduction Circuits and Hidden Services
تقدم هذه الورقة هجوماً عملياً للتقاطع يستغل بنية التوجيه الحتمية لدوائر إدخال تور (Tor introduction circuits) لتحديد قفزات الخدمة من خلال عمليات فحص متكررة وتقاطع عناوين البروتوكول (IP) عبر نافذة زمنية، مما يثبت جدواها في الشبكات الحية دون الحاجة إلى رؤية شاملة أو الوصول إلى الحمولة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل شبكة Tor كأنها لعبة "غميضة" (Hide and Seek) تقنية متطورة وضخمة تُلعَب على الإنترنت. هدفها هو السماح للناس بالتحدث مع بعضهم البعض دون أن يعرف أحد هويتهم أو مكانهم.
إليك كيف تسير هذه اللعبة عادةً:
- البصلة: يتم تغليف رسالتك بطبقات من التشفير (مثل طبقات البصلة).
- سباق التتابع: تقفز رسالتك عبر ثلاثة غرباء مختلفين (عُقد/Relays) قبل أن تصل إلى وجهتها. كل "عقدة" تعرف فقط الشخص الذي سلمها الرسالة والشخص الذي ستسلمها إليه. لا أحد من هذه العُقد يعرف المسار بأكمله.
- الخدمة المخفية: أحياناً، ترغب في زيارة موقع إلكتروني سري ("Onion Service") لا يريد هو أيضاً الكشف عن موقعه. للقيام بذلك، يقومون بإعداد نقطة التقاء خاصة وطويلة الأمد تسمى دائرة التقديم (Introduction Circuit).
الاكتشاف الكبير للورقة البحثية: "هجوم التقاطع" (The Intersection Attack)
وجد المؤلفون طريقة ذكية للغش في هذه اللعبة. لقد اكتشفوا أنه بينما يظل "محتوى" الرسائل سرياً، فإن "توقيت" و"مسار" هذه الاجتماعات السرية يتبع نمطاً يمكن التنبؤ به.
إليك شرح الهجوم بكلمات بسيطة:
1. الإعداد: اجتماع طويل الأمد
معظم اتصالات الإنترنت تشبه المصافحات السريعة—تحدث ثم تختفي. لكن "دوائر التقديم" المستخدمة في الخدمات المخفية تشبه عقود الإيجار طويلة الأمد. فهي تظل نشطة لمدة تتراوح بين 18 إلى 24 ساعة. وهذا يمنح المهاجم نافذة زمنية ضخمة للمراقبة.
2. الاستراتيجية: لعبة "ضيف الحفلة"
تخيل أنك جاسوس يحاول معرفة من يجلس على طاولة سرية في مطعم مزدحم وصاخب (شبكة Tor). لا يمكنك رؤية الغرفة بأكملها، ولا يمكنك سماع المحادثات. يمكنك فقط الوقوف عند طاولة واحدة محددة (نقطة التقديم) ومراقبة من يمر بجانبها.
إليك خطتك:
- الاستقصاء (The Probe): ترسل ملاحظة سرية إلى الشخص الجالس عند طاولتك تقول له: "أريد مقابلة المضيف السري".
- النافذة الزمنية: تعلم أنه بعد ثانية واحدة بالضبط، سيقوم الشخص الجالس عند طاولتك بتمرير رسالة إلى الشخص التالي في السلسلة.
- القائمة: خلال تلك النافذة التي تبلغ ثانية واحدة، تكتب أسماء كل من يمر بجانب طاولتك.
- المشكلة: في مطعم مزدحم، يمر مئات الأشخاص. قائمتك ستكون ضخمة وغير مفيدة. هذا ما يسمى بـ "مجموعة المجهولين" (Anonymity Set).
3. الخدعة السحرية: التقاطع
الآن، تكرر عملية الاستقصاء هذه 50 أو 100 مرة.
- المحاولة 1: ترى 500 شخص يمرون بجانبك. الشخص السري موجود بينهم.
- المحاولة 2: ترى 480 شخصاً مختلفاً. الشخص السري لا يزال موجوداً بينهم.
- المحاولة 3: ترى 400 شخص.
"التقاطع" هو المفتاح:
الشخص الوحيد الذي يظهر في كل قائمة من القوائم هو الشخص الذي تبحث عنه. أما الآخرون فهم مجرد ضجيج في الخلفية (زبائن آخرين يتناولون الغداء) مروا بالصدفة مرة أو مرتين فقط.
من خلال شطب كل شخص لم يظهر في كل مرة، تتقلص قائمتك.
- القائمة 1: 500 شخص.
- القائمة 2: 500 شخص.
- التداخل (The Overlap): يبقى شخص واحد فقط.
بينغو (وجدته). لقد حددت الشخص التالي في السلسلة.
4. تأثير أحجار الدومينو
بمجرد تحديد الشخص الثاني، تنتقل بجاسوسك لتقف بجانبه. تكرر العملية لتجد الشخص الثالث. ثم الرابع. في النهاية، ستكون قد رسمت الخريطة الكاملة للمسار من نقطة الاجتماع السرية وصولاً إلى الموقع الفعلي للخادم المخفي.
لماذا ينجح هذا؟
توضح الورقة البحثية أن هذا ينجح لثلاثة أسباب رئيسية:
- الصبر: الدوائر السرية تظل مفتوحة لفترة طويلة جداً (أكثر من 18 ساعة)، مما يمنحك الكثير من الوقت لإجراء تجربة "الاستقصاء" الخاصة بك.
- القدرة على التنبؤ: المسار السري لا يتغير. "الشخص التالي" هو دائماً نفسه، بينما "ضجيج الخلفية" (مستخدمو الإنترنت الآخرون) يتغير باستمرار.
- التجسس المحلي: لا تحتاج لأن تكون جاسوساً خارقاً يراقب الإنترنت بأكمله. أنت تحتاج فقط للقدرة على مراقبة عقدة واحدة في كل مرة. إذا كانت حكومة أو مجموعة من الدول المتعاونة تسيطر على العديد من العُقد (Relays)، فيمكنهم القيام بهذا الأمر خطوة بخطوة.
التأثير في العالم الحقيقي
اختبر المؤلفون هذا على موقع سري أنشأوه بأنفسهم. وقد نجحوا في تحديد كل "قفزة" في السلسلة، مما أثبت أن الخدمات المخفية في Tor ليست بالخصوصية التي كنا نعتقد أنها تتمتع بها إذا كان المهاجم صبوراً ويستخدم هذا "الهجوم التقاطعي".
كما أشاروا إلى أن هذا الأمر يصبح أسهل إذا كانت الخوادم السرية تقع في دول تتشارك المعلومات الاستخباراتية (مثل تحالف "العيون الـ 14")، لأن تلك الدول من المرجح أن تسيطر على العديد من "محطات الترحيل" (المطاعم) حيث يقف الجواسيس.
الخلاصة
لا تزال Tor أداة رائعة للخصوصية، لكن هذه الورقة البحثية تظهر أن الاتصالات طويلة الأمد هي نقطة ضعف.
الحل؟
يقترح المؤلفون أنه بدلاً من إبقاء مسار الاجتماع السري مفتوحاً لمدة 24 ساعة، يجب على النظام تغيير المسار كل بضع دقائق (مثل تغيير مسار الحافلة مع الحفاظ على نفس موقف الحافلة). هذا من شأنه أن يجعل "هجوم التقاطع" يفشل، لأن "الشخص التالي" سيستمر في التغير، ولن يتمكن الجاسوس أبداً من تضييق القائمة للوصść إلى شخص واحد فقط.
باختصار، تظهر الورقة البحثية أنه إذا راقبت اجتماعاً سرياً لفترة كافية وقمت بمقارنة الضيوف، يمكنك معرفة من يجلس بالضبط على الطاولة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.