[論文レビュー] OSINT Analysis of the TOR Foundation

Maxence Delong, Éric Filiol+3 more|arXiv (Cornell University)|Mar 14, 2018

Internet Traffic Analysis and Secure E-voting参考文献 3被引用数 3

ひとこと要約

このOSINT研究は、Tor財団およびTorネットワークの運用的独立性とセキュリティを調査し、ディレクトリ・オーソリティなどの重要なインフラをめぐる米国政府の深いつながり——資金援助、技術的影響力、支配——を明らかにした。研究では、財団が主張する中立性が疑わしく、鍵となるノードが検証不能な人物によって管理されており、監査なしにカスタムコードがネットワークに挿入可能であるため、ネットワークの匿名性保証が損なわれていることを示した。

ABSTRACT

This research paper is a study on the TOR Foundation and the TOR Network. Due to the blind confidence over this network and this foundation we have collect data and gather information in open sources to understand how it is organized. We discovered that the US government is very active through the financial aspect and development aspect. Furthermore, we discovered that some critical points of the TOR network are running by unknown people who have special nodes and the foundations never talks about them.

研究の動機と目的

• Tor財団の主張される独立性と米国政府機関との関係を調査すること。
• Torのディレクトリ・オーソリティおよびブリッジ・ノードのガバナンスと技術的制御を分析すること。
• コードレビューなしにカスタムノードソフトウェアを受け入れることのセキュリティ的影響を評価すること。
• Torプロジェクトが米国政府資金にどれほど依存しているかを分析すること。
• ユーザーの匿名性を損なう、Torネットワークの構造的脆弱性を特定すること。

提案手法

• Torプロジェクトのドキュメンテーション、バージョン管理履歴、公開ログに対するオープンソース・インテリジェンス（OSINT）分析を実施した。
• 創設以降のTorソフトウェアのバージョンにわたるディレクトリ・オーソリティの設定変更を追跡した。
• IPアドレス、フィンガープrint、歴史的変更ログを用いてディレクトリ・オーソリティの所有者をマッピングした。
• 資金源の分析を通じて、米国政府の寄付を特定した。
• 改変済みTorノードをデプロイして、登録およびコンセンサス統合プロセスをテストする制御実験を実施した。
• 特にファミリー・ポリシーおよびノード登録メカニズムに注目し、Torのソースコードおよび構成ポリシーを分析した。

実験結果

リサーチクエスチョン

• RQ1 Tor財団は、財務的および技術的にどれほど米国政府の資金援助に依存しているか？
• RQ2 Torネットワーク内のディレクトリ・オーソリティおよびブリッジ・ノードを実際に誰が管理しているのか？
• RQ3 Torネットワークは検証不能またはカスタムノードソフトウェアをどのように処理しており、そのセキュリティ的影響は何か？
• RQ4 Torプロトコルの設計および開発における米国政府の影響を示す証拠は何か？
• RQ5 ノード所有者およびガバナンスの透明性の欠如が、Torの匿名性保証の信頼性にどのように影響するか？

主な発見

• 米国政府は、一部の年にはTorプロジェクトの資金の80％以上を提供しており、主に国務省および国防総省を通じて行われた。
• ディレクトリ・オーソリティは、公的責任を負わない個人によって管理されており、ジャコブ・アプルーボームが解雇された後も、彼が運営するディレクトリ・オーソリティ・ノード（Urras）を継続して運営している。
• カスタムTorノードが、コンセンサスファイルシステムの誤設定により、ユーザーの同意なしに自動的にブリッジ・ノードとして登録された。
• Torネットワークは、コードレビューなしにカスタムノードソフトウェアを受け入れており、そのセキュリティモデルの基盤であるソースコードの一貫性の原則に反している。
• 1つの中核的ディレクトリ・オーソリティ、Urrasは、2015年以降公式なディレクトリ・オーソリティでなくなったにもかかわらず、ノードの受入および登録を継続している。
• Torプロジェクトのソースコードは、特にプロトコルの初期設計者であるポール・シバーソンを通じ、米国海軍研究所の強い影響を受けていた。