BitTorrent lekt IP-adres duizenden Tor-gebruikers
Onderzoekers hebben een manier gevonden om de IP-adressen van duizenden Tor-gebruikers te achterhalen. Tor (The Onion Router) laat gebruikers anoniem op het internet surfen. Het programma beschermt gebruikers echter niet tegen onveilige applicaties, waardoor hun IP-adres zichtbaar wordt. Onderzoekers van het Franse Instituut voor Informaticaonderzoek hebben de streams en het downloadgedrag van Tor-gebruikers in kaart gebracht.
Daarbij werd er specifiek naar BitTorrent-gebruikers gekeken die ook Tor gebruikten. Via twee aanvallen werd van tienduizend Tor-gebruikers over een periode van 23 dagen hun IP-adres verzameld. Via deze IP-adressen werden niet alleen de BitTorrent-downloads in kaart gebracht, maar ook de bezochte websites per land van herkomst. Zodoende ontdekten de onderzoekers dat in sommige landen het aantal BitTorrent-gebruikers dat Tor gebruikt oververtegenwoordigd is ten opzichte van gebruikers zonder Tor.
Porno
Vervolgens werd ook per land de hoeveelheid gedownloade porno geanalyseerd, wat nauw verband met het Tor-gebruik houdt. Zo blijkt dat Japanners en Duitsers veel meer porno via Tor downloaden dan gebruikers uit andere landen. De onderzoekers stellen verder dat er een ondergronds BitTorrent ecosysteem op Tor actief is.
De onderzoekers zullen hun werk op 29 maart tijdens de vierde USENIX Workshop over Large-Scale Exploits and Emergent Threats (LEET '11) presenteren, maar het onderzoeksrapport is al beschikbaar.
ps: didn't RTFA
Het werkt door zelf een exit-node te draaien. Wanneer gebruikers via TOR een torrent proberen te downloaden, doen ze dit vaak door de tracker via TOR te laten lopen en (vanwege de beperkte snelheid) het downloaden zelf via hun normale verbinding. De exit-node voegt een entry aan de tracker toe met daarin het eigen IP-adres, waardoor de gebruiker via de gewone verbinding ook verbinding maakt met de exit node. Aan de hand van bijvoorbeeld het gebruikte poortnummer is dan de gewone verbinding (IP-adres) te koppelen aan de TOR-stream.
De Fransen worden weer eens bedankt!
Draai je niet een beetje door ??
Ik denk eerder dat dit interessant is voor de lokale opsporingsdiensten zoals KLPD en AIVD.
Die zijn wel blij met dit soort info want daar kunnen ze zelf niet achter komen (hun kennis in deze wordt namelijk enorm overschat)
De Fransen worden weer eens bedankt!
Draai je niet een beetje door ??
Ik denk eerder dat dit interessant is voor de lokale opsporingsdiensten zoals KLPD en AIVD.
Die zijn wel blij met dit soort info want daar kunnen ze zelf niet achter komen (hun kennis in deze wordt namelijk enorm overschat)
En de benodigde kennis door de diensten zelf flink onderschat.
Maar bij een foute configuratie (zoals waar het in dit artikel om gaat) is het wel mogelijk om het IP-adres van de aanvrager te weten te komen.
in de bak.
in de bak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
