💻 computer science

I've Seen This IP: A Practical Intersection Attack Against Tor Introduction Circuits and Hidden Services

Questo articolo descrive un attacco pratico di intersezione contro i circuiti di introduzione di Tor che, sfruttando probe ripetuti e l'intersezione degli indirizzi IP osservati in finestre temporali specifiche senza necessità di visibilità globale, permette di identificare con affidabilità i relay del percorso verso un servizio nascosto.

Autori originali: Nicolas Constantinides

Pubblicato 2026-03-02

📖 4 min di lettura☕ Lettura da pausa caffè

CC BY 4.0

Autori originali: Nicolas Constantinides

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

🕵️‍♂️ Il Titolo: "Ho visto questo IP: L'attacco all'incrocio"

Immagina Tor (la rete che ti permette di navigare in modo anonimo) come un gigantesco sistema di tunnel sotterranei. Quando vuoi inviare un messaggio segreto, entri in un tunnel, passi attraverso tre stazioni di controllo diverse (i "relay") e poi esci. Nessuna singola stazione sa chi sei né dove stai andando; ognuna sa solo da dove sei arrivato e dove devi andare dopo.

Per i servizi nascosti (i siti ".onion"), c'è una regola speciale: usano un tunnel di "presentazione" che rimane aperto per molto tempo (fino a 24 ore) per permettere ai clienti di incontrarli in modo sicuro.

🎯 Il Problema: La "Firma" del Tunnel

Gli autori di questo studio hanno scoperto che, anche se Tor è molto sicuro, questo tunnel di presentazione ha un difetto: è prevedibile e lento a cambiare.

Immagina che il tunnel sia come un treno merci che viaggia su binari fissi. Anche se il contenuto del treno è nascosto in casse blindate, il treno passa sempre attraverso le stesse stazioni nello stesso ordine per molte ore.

⚔️ L'Attacco: Il Gioco dell'Intersezione

Gli scienziati hanno inventato un attacco chiamato "Attacco all'Intersezione". Ecco come funziona, usando un'analogia semplice:

Immagina di essere un detective (l'attaccante) che vuole scoprire chi è il secondo passeggero su un treno segreto. Non puoi vedere dentro le carrozze, ma puoi controllare chi sale e scende alla tua stazione (il primo relay).

La Mossa: Tu invii un segnale al treno (un messaggio di "presentazione") e aspetti che arrivi la risposta finale.
L'Osservazione: Durante quel breve viaggio (circa 1 secondo), guardi chi passa per la tua stazione.
- Vedi il passeggero segreto (quello che cerchi).
- Ma vedi anche centinaia di altri passeggeri casuali che passano di lì per caso (traffico di fondo).
- Fai una lista di tutti i nomi che hai visto: [Passeggero Segreto, Mario, Luigi, Anna, ...].
La Ripetizione: Ripeti l'esperimento 10, 50, 100 volte. Ogni volta fai una nuova lista.
- Mario, Luigi e Anna cambiano ogni volta perché sono passeggeri casuali.
- Il Passeggero Segreto, però, è sempre lì, perché è l'unico che deve assolutamente passare per quella stazione per completare il viaggio.
L'Intersezione: Ora prendi tutte le liste e cerchi i nomi che compaiono in ogni singola lista.
- Alla fine, tutti i nomi casuali spariscono.
- Rimane solo un nome: Il Passeggero Segreto.

Hai appena scoperto chi è il secondo hop del tunnel!

🔄 Come si arriva alla fine?

Una volta scoperto il secondo passeggero, l'attaccante si sposta lì (o simula di esserci) e ripete il gioco per scoprire il terzo, poi il quarto, fino a trovare l'indirizzo reale del sito nascosto. È come smontare un puzzle pezzo per pezzo.

🧪 Cosa hanno fatto gli scienziati?

Non hanno attaccato siti reali di criminali o persone innocenti (sarebbe immorale e illegale). Hanno creato il loro proprio sito segreto e i loro propri tunnel, controllando tutto il processo.
Hanno lanciato l'attacco molte volte, a diverse ore del giorno, per vedere quanto velocemente funzionava.

I risultati:

L'attacco funziona davvero.
Più il tunnel è "popolare" (ha molto traffico), più ci vuole tempo per isolare il nome giusto, ma prima o poi ci riescono.
Il tempo necessario varia: a volte bastano 5 tentativi, altre volte ne servono centinaia, a seconda di quanto è affollata la rete in quel momento.

🌍 Perché è preoccupante?

Il paper ci dice che se un gruppo di governi (come quelli del "Quattordici Occhi", un'alleanza di intelligence) collaborasse e controllasse i server in molti paesi diversi, potrebbero vedere abbastanza pezzi del puzzle per scoprire chi sta usando questi siti nascosti, anche senza avere accesso a tutta la rete mondiale.

🛡️ La Soluzione?

Gli scienziati suggeriscono che per fermare questo attacco, Tor dovrebbe cambiare le regole: invece di tenere lo stesso tunnel aperto per 24 ore, dovrebbe ricostruire il percorso interno ogni pochi minuti, anche se l'ingresso rimane lo stesso.
È come se il treno cambiasse i binari interni ogni pochi minuti: il detective non riuscirebbe più a fare la lista dei passeggeri perché il treno non seguirebbe più lo stesso percorso fisso.

In sintesi

Questo studio ci dice che l'anonimato non è magico. Anche con la crittografia, se i percorsi sono troppo stabili e prevedibili, un osservatore astuto può usare la logica e la pazienza per scoprire chi sei. È un promemoria importante per gli sviluppatori di Tor: devono rendere i percorsi più caotici e meno prevedibili per proteggere davvero gli utenti.

1. Il Problema e il Contesto

Il paper affronta la vulnerabilità dei servizi nascosti di Tor (Onion Services) rispetto agli attacchi di analisi del traffico. Sebbene Tor utilizzi il routing a cipolla per nascondere l'identità di mittenti e destinatari, il protocollo di introduzione per i servizi nascosti presenta caratteristiche deterministiche che possono essere sfruttate.

Vulnerabilità di Base: I circuiti di introduzione (Introduction Circuits) sono progettati per essere a lunga durata (18-24 ore) per garantire la stabilità del servizio. Al contrario, i circuiti standard sono brevi (fino a 10 minuti) per limitare gli attacchi di intersezione.
Il Meccanismo: Il protocollo di introduzione segue un percorso statico e prevedibile: dal Punto di Introduzione (IP) attraverso relay intermedi (inclusi i relay Vanguard) fino alla Guard di Ingresso (Entry Guard) del servizio nascosto.
La Minaccia: Un avversario che osserva il traffico su un singolo relay (ad esempio, il Punto di Introduzione) può sfruttare la finestra temporale stretta tra l'invio del messaggio INTRODUCE1 e la ricezione di RENDEZVOUS2 per identificare l'IP del relay successivo nel circuito.

2. Metodologia dell'Attacco

L'attacco proposto è un attacco di intersezione (Intersection Attack) che non richiede visibilità globale sulla rete Tor né l'accesso ai payload dei pacchetti.

Fasi dell'Attacco:

Osservazione Locale: L'avversario monitora un relay specifico (inizialmente il Punto di Introduzione) e registra gli indirizzi IP di destinazione dei pacchetti in uscita durante la finestra temporale definita dall'intervallo INTRODUCE1 – RENDEZVOUS2 (tipicamente 0,5–1,5 secondi).
Costruzione dell'Insieme di Anonimato: Per ogni tentativo (trial), l'avversario crea un insieme $A_t$ contenente tutti gli IP che hanno scambiato traffico con il relay monitorato in quella finestra. L'IP del relay successivo nel circuito è necessariamente presente in questo insieme.
Intersezione: Ripetendo l'operazione per molti tentativi ( $t$ $t$ ), l'avversario calcola l'intersezione degli insiemi osservati: $I_t = A_1 \cap A_2 \cap ... \cap A_t$ $I_{t} = A_{1} \cap A_{2} \cap ... \cap A_{t}$ .
- Il traffico di fondo (rumore) cambia a ogni tentativo a causa della rotazione dei circuiti e della churn della rete.
- Il relay successivo (il target) rimane costante in tutti gli insiemi.
- L'intersezione riduce progressivamente l'insieme di candidati fino a quando non rimane un solo IP ( $|I_t| = 1$ ).
Iterazione: Una volta identificato il relay successivo, l'avversario sposta il punto di osservazione su quel relay e ripete il processo per mappare l'intero circuito hop per hop, fino a raggiungere il servizio nascosto.

Modello di Minaccia:

L'avversario è modellato come un osservatore "parzialmente globale" che può osservare il traffico su un singolo relay alla volta (es. tramite collaborazione con l'ISP che ospita il relay) e può inviare attivamente messaggi INTRODUCE1 per innescare i tentativi.

3. Contributi Chiave

Il paper apporta i seguenti contributi significativi:

Analisi Strutturale: Spiega perché il protocollo di introduzione presenta pattern deterministici e statici sfruttabili, in particolare a causa della lunga durata dei circuiti e della brevità dell'intervallo di esecuzione del protocollo.
Dimostrazione Pratica: Realizza un attacco di intersezione funzionante su circuiti di introduzione reali, identificando con successo ogni hop del circuito.
Valutazione in Rete Reale: Esegue esperimenti su una rete Tor live utilizzando un servizio nascosto e relay operati autonomamente dagli autori, garantendo la riproducibilità e la validità dei dati senza compromettere la privacy di terzi.
Implicazioni Geopolitiche: Analizza come la concentrazione geografica dei relay in giurisdizioni cooperative (es. alleanze "Fourteen Eyes") aumenti la probabilità che un avversario coordinato possa osservare più hop dello stesso circuito.

4. Risultati Sperimentali

Gli esperimenti sono stati condotti su un servizio nascosto controllato con una configurazione Vanguard-Lite (4 hop: IP, M1, M0/Vanguard, Entry Guard).

Convergenza: L'attacco ha dimostrato una convergenza affidabile in pratica. In tutti i casi testati, l'insieme di anonimato si è ridotto a un singolo IP.
Fattori Influenzanti:
- Peso del Consenso (Consensus Weight): Relay con un peso di consenso più alto richiedono più tentativi per essere isolati, poiché hanno una probabilità di selezione maggiore e generano insiemi di anonimato più ampi.
- Traffico di Sfondo: La convergenza è influenzata dal traffico variabile nel tempo. Ad esempio, l'IP del Punto di Introduzione ha richiesto fino a 285 tentativi in alcuni casi a causa di combinazioni di percorsi persistenti tra relay di guardia.
- Tempo di Esecuzione: La maggior parte delle iterazioni è avvenuta entro la vita massima di un circuito (10 minuti), ma in alcuni casi è stata necessaria più tempo a causa della persistenza di percorsi specifici.
Dati Specifici:
- I relay Vanguard e Middle 1 hanno generalmente convergito più velocemente (pochi tentativi, es. 4-16).
- Le Entry Guard con alto peso (es. ~9300) hanno richiesto fino a 78 tentativi.
- Il caso peggiore osservato è stato il Punto di Introduzione con 285 tentativi a causa di traffico correlato persistente.

5. Significato e Implicazioni

Rischio Reale: L'attacco dimostra che è possibile de-anonimizzare un servizio nascosto senza bisogno di controllare l'intera rete o decifrare i contenuti. Basta osservare un relay alla volta in modo iterativo.
Minaccia Statata: L'analisi mostra che un avversario statale coordinato (come un'alleanza di intelligence) potrebbe sfruttare la concentrazione geografica dei relay (molto alta in paesi come USA, Germania, Olanda) per osservare l'intero circuito di introduzione con una probabilità significativa (stimata circa il 35% per i circuiti a 4 hop nella configurazione Vanguard-Lite).
Limiti delle Difese Attuali: La difesa "Vanguard" riduce il rischio di scoprire la guard di ingresso, ma non previene l'attacco di intersezione sui relay intermedi se l'avversario può osservare il traffico in modo iterativo.

6. Conclusioni e Lavori Futuri

Il paper conclude che l'attacco di intersezione è praticamente fattibile e rappresenta una superficie di attacco precedentemente sottovalutata.

Mitigazione Proposta: Una possibile difesa è la ricostruzione periodica dei circuiti interni (es. ogni pochi minuti) mantenendo lo stesso Punto di Introduzione. Questo romperebbe la stabilità del percorso necessaria per l'intersezione, aumentando la diversità dei percorsi senza richiedere aggiornamenti ai descrittori o cambiamenti lato client.
Raccomandazione: La ricerca evidenzia la necessità di progettare protocolli che riducano la deterministica e la longevità dei percorsi di introduzione per aumentare la resilienza contro questo tipo di analisi del traffico.

In sintesi, il lavoro dimostra che la struttura attuale del protocollo di introduzione di Tor, combinata con la longevità dei circuiti, crea una vulnerabilità critica che permette a un avversario con risorse limitate (osservazione locale iterativa) di compromettere l'anonimato dei servizi nascosti.