I've Seen This IP: A Practical Intersection Attack Against Tor Introduction Circuits and Hidden Services
यह शोध पत्र एक व्यावहारिक इंटरसेक्शन अटैक प्रस्तुत करता है जो बार-बार किए गए प्रोब्स और टाइम-विंडोड आईपी इंटरसेक्शन के माध्यम से सर्विस हॉप्स की पहचान करने के लिए टोर (Tor) इंट्रोडक्शन सर्किट्स की डिटरमिनिस्टिक रूटिंग संरचना का लाभ उठाता है, जो वैश्विक दृश्यता या पेलोड एक्सेस की आवश्यकता के बिना लाइव नेटवर्क में इसकी व्यवहार्यता को प्रदर्शित करता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि टोर (Tor) नेटवर्क इंटरनेट पर खेली जाने वाली एक विशाल, हाई-टेक "लुका-छिपी" (Hide and Seek) की खेल है। इसका लक्ष्य लोगों को एक-दूसरे से बात करने देना है बिना यह जाने कि वे कौन हैं या वे कहाँ हैं।
यह खेल आमतौर पर इस प्रकार काम करता है:
- प्याज (The Onion): आपके संदेश को एन्क्रिप्शन की परतों में लपेटा जाता है (एक प्याज की तरह)।
- रिले रेस (The Relay Race): आपका संदेश अपने गंतव्य तक पहुँचने से पहले तीन अलग-अलग अजनबियों (रिले) के माध्यम से उछलता है। प्रत्येक रिले केवल उस व्यक्ति को जानता है जिसने उसे संदेश दिया और उस व्यक्ति को जिसे वह आगे बढ़ा रहा है। किसी भी एक रिले को पूरा रास्ता नहीं पता होता।
- हिडन सर्विस (The Hidden Service): कभी-कभी, आप एक गुप्त वेबसाइट (एक "ओनियन सर्विस") पर जाना चाहते हैं जो अपनी लोकेशन भी उजागर नहीं करना चाहती। इसके लिए, वे एक विशेष, लंबे समय तक चलने वाला मिलन बिंदु स्थापित करते हैं जिसे इंट्रोडक्शन सर्किट (Introduction Circuit) कहा जाता है।
पेपर की बड़ी खोज: "इंटरसेक्शन अटैक" (The Intersection Attack)
इस पेपर के लेखकों ने पाया कि इस लुका-छिपी के खेल में धोखाधड़ी करने का एक चतुर तरीका मौजूद है। उन्होंने खोजा कि हालांकि संदेशों की सामग्री गुप्त है, लेकिन इन गुप्त मुलाकातों का समय (timing) और रास्ता (path) एक अनुमानित पैटर्न का पालन करते हैं।
यहाँ हमले को सरल शब्दों में समझाया गया है:
1. सेटअप: एक लंबे समय तक चलने वाली मुलाकात
अधिकांश इंटरनेट कनेक्शन त्वरित हाथ मिलाने (handshakes) की तरह होते हैं—वे होते हैं और फिर गायब हो जाते हैं। लेकिन हिडन सर्विसेज द्वारा उपयोग किए जाने वाले "इंट्रोडक्शन सर्किट्स" एक लंबे समय के लीज (long-term leases) की तरह हैं। वे 18 से 24 घंटों तक सक्रिय रहते हैं। यह हमलावर को निगरानी करने के लिए एक बहुत बड़ा अवसर देता है।
2. रणनीति: "पार्टी गेस्ट" का खेल
कल्पना कीजिए कि आप एक जासूस हैं जो एक भीड़भाड़ वाले, शोर-शराबे वाले रेस्टोरेंट (टोर नेटवर्क) में एक गुप्त मेज पर बैठे व्यक्ति का पता लगाने की कोशिश कर रहे हैं। आप पूरे कमरे को नहीं देख सकते, और न ही आप बातचीत सुन सकते हैं। आप केवल एक विशिष्ट मेज पर (इंट्रोडक्शन पॉइंट) खड़े हो सकते हैं और देख सकते हैं कि कौन वहां से गुजर रहा है।
आपकी योजना यह है:
- द प्रोब (The Probe): आप अपनी मेज पर बैठे व्यक्ति को एक गुप्त नोट भेजते हैं जिसमें लिखा होता है, "मैं गुप्त होस्ट से मिलना चाहता हूँ।"
- द विंडो (The Window): आप जानते हैं कि ठीक 1 सेकंड बाद, आपकी मेज पर बैठा व्यक्ति चेन के अगले व्यक्ति को संदेश पास करेगा।
- द लिस्ट (The List): उस 1-सेकंड के अंतराल के दौरान, आप अपनी मेज के पास से गुजरने वाले हर व्यक्ति का नाम लिख लेते हैं।
- समस्या: एक व्यस्त रेस्टोरेंट में सैकड़ों लोग गुजरते हैं। आपकी सूची बहुत बड़ी और बेकार है। यह एक "अनोनिमिटी सेट" (Anonymity Set) है।
3. मैजिक ट्रिक: इंटरसेक्शन (Intersection)
अब, आप इस 'प्रोब' को 50 या 100 बार दोहराते हैं।
- ट्रायल 1: आप देखते हैं कि 500 लोग गुजरे। गुप्त व्यक्ति उनमें से एक है।
- ट्रायल 2: आप देखते हैं कि 480 अलग लोग गुजरे। गुप्त व्यक्ति अभी भी वहीं है।
- ट्रायल 3: आप देखते हैं कि 400 लोग गुजरे।
"इंटरसेक्शन" ही कुंजी है:
केवल वही व्यक्ति है जो हर एक सूची में दिखाई देता है। बाकी सब केवल बैकग्राउंड शोर (जैसे दोपहर का खाना खाने वाले अन्य ग्राहक) हैं जो केवल एक या दो बार वहां से गुजरे थे।
इंटरसेक्शन के जरिए:
आप उन सभी को काट देते हैं जो हर बार दिखाई नहीं दिए। आपकी सूची छोटी होती जाती है।
- सूची 1: 500 लोग।
- सूची 2: 500 लोग।
- ओवरलैप (The Overlap): केवल 1 व्यक्ति शेष रहता है।
बिंगो। आपने चेन के अगले व्यक्ति की पहचान कर ली है।
4. डोमिनो इफेक्ट (The Domino Effect)
एक बार जब आप दूसरे व्यक्ति की पहचान कर लेते हैं, तो आप अपने जासूस को उनके बगल में खड़ा कर देते हैं। आप प्रक्रिया को दोहराते हैं। आप तीसरे व्यक्ति को ढूंढते हैं। फिर चौथे को। अंततः, आप गुप्त मिलन बिंदु से लेकर हिडन सर्वर के वास्तविक स्थान तक के पूरे रास्ते का मानचित्र बना लेते हैं।
यह क्यों काम करता है?
पेपर बताता है कि यह तीन मुख्य कारणों से काम करता है:
- धैर्य (Patience): गुप्त सर्किट इतने लंबे समय तक खुले रहते हैं (18+ घंटे) कि आपके पास अपना "प्रोब" प्रयोग चलाने के लिए पर्याप्त समय होता है।
- अनुमान लगाने योग्य (Predictability): गुप्त रास्ता बदलता नहीं है। "अगला व्यक्ति" हमेशा वही रहता है, जबकि बैकग्राउंड शोर (अन्य इंटरनेट उपयोगकर्ता) लगातार बदलता रहता है।
- स्थानीय जासूसी (Local Spying): आपको पूरे इंटरनेट पर नज़र रखने के लिए सुपर-स्पाय होने की ज़रूरत नहीं है। आपको केवल एक समय में एक रिले की निगरानी करने की आवश्यकता है। यदि कोई सरकार या सहयोग करने वाले देशों का समूह पर्याप्त रिले (रेस्टोरेंट) को नियंत्रित करता है, तो वे इसे चरण-दर-चरण कर सकते हैं।
वास्तविक दुनिया पर प्रभाव
लेखकों ने इसका परीक्षण स्वयं द्वारा बनाई गई एक गुप्त वेबसाइट पर किया। उन्होंने सफलतापूर्वक चेन के हर एक "हॉप" (hop) की पहचान की, जिससे यह साबित हुआ कि टोर की हिडन सर्विसेज उतनी गुमनाम नहीं हैं जितनी हमें लगा था, यदि हमलावर धैर्यवान है और इस विशिष्ट "इंटरसेक्शन अटैक" का उपयोग करता है।
उन्होंने यह भी नोट किया कि यह उन देशों में आसान है जो खुफिया जानकारी साझा करते हैं (जैसे "14 Eyes" गठबंधन), क्योंकि उन देशों के पास संभवतः कई "रिले स्टेशन" (रेस्टोरेंट) का नियंत्रण है जहाँ जासूस खड़े होते हैं।
निष्कर्ष (The Takeaway)
टोर अभी भी गोपनीयता के लिए एक बेहतरीन उपकरण है, लेकिन यह पेपर दिखाता है कि लंबे समय तक चलने वाले कनेक्शन एक कमजोरी हैं।
समाधान क्या है?
लेखक सुझाव देते हैं कि गुप्त मिलन पथ को 24 घंटे तक खुला रखने के बजाय, सिस्टम को हर कुछ मिनटों में रास्ता बदलना चाहिए (जैसे कि बस स्टॉप को बदले बिना बस का मार्ग बदलना)। इससे "इंटरसेक्शन अटैक" विफल हो जाएगा क्योंकि "अगला व्यक्ति" लगातार बदलता रहेगा, और जासूस कभी भी सूची को केवल एक व्यक्ति तक सीमित नहीं कर पाएगा।
संक्षेप में, यह पेपर दिखाता है कि यदि आप एक गुप्त बैठक को पर्याप्त लंबे समय तक देखते हैं और मेहमानों का मिलान करते हैं, तो आप सटीक रूप से पता लगा सकते हैं कि मेज पर कौन बैठा है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।