Ich liebe es wie Nachrichten immer leicht desinformieren anstatt den Kontext richtig zu überliefern.
So wie Tor angreifbar ist, war dies schon längst Forschungsstand.
Dann gibt es noch einige Probleme im Paper mit der Fehlerrate der Erkennung.
Und zu guter letzt sind die Tor Relays weltweit ja keine Blackbox - es gibt eine gewisse Community [1] an Tor-Relay-Betreibern und eine
geographische Distribution [2], die ständig auch überblickt wird.
Einer der Entwickler sagt dazu [3]:
arma hat geschrieben:
It's great to see more research on traffic correlation attacks, especially on attacks that don't need to see the whole flow on each side.
But it's also important to realize that traffic correlation attacks are not a new area.
[...]
The discussion of false positives is key to this new paper too: Sambuddho's paper mentions a false positive rate of 6%. That sounds like it means if you see a traffic flow at one side of the Tor network, and you have a set of 100000 flows on the other side and you're trying to find the match, then 6000 of those flows will look like a match.
It's easy to see how at scale, this "base rate fallacy" problem could make the attack effectively useless.
[...]
I should also emphasize that whether this attack can be performed at all has to do with how much of the Internet the adversary is able to measure or control. This diversity question is a large and important one, with lots of attention already.
See more discussion here:
https://blog.torproject.org/blog/improv ... eters#fix4
Er fasst zusammen:
arma hat geschrieben:In summary, it's great to see more research on traffic confirmation attacks, but a) traffic confirmation attacks are not a new area so don't freak out without actually reading the papers, and b) this particular one, while kind of neat, doesn't supercede all the previous papers.
Könnten Geheimdienste oder Staaten also potentiell das Tor-Netzwerk überwachen? Wahrscheinlich schon.
Würde man das aber merken: Wahrscheinlich auch.
Je besser überwacht, desto auffälliger wird es, wenn man sich das Verhalten des Tor-Netzwerks anschaut, die Geo-Distribution und ähnliches.
Ein Botnet wurde ja vor einiger Zeit auch gut erkannt [4].
[1]
https://www.eff.org/torchallenge/list.html
[2]
https://globe.torproject.org/#/search/q ... untry%3Ade
[3]
https://blog.torproject.org/blog/traffi ... g-netflows
[4]
https://blog.torproject.org/blog/how-to ... or-clients
