[论文解读] OSINT Analysis of the TOR Foundation

Maxence Delong, Éric Filiol+3 more|arXiv (Cornell University)|Mar 14, 2018

Internet Traffic Analysis and Secure E-voting参考文献 3被引用 3

一句话总结

本OSINT研究调查了Tor基金会与Tor网络的运营独立性及安全性，揭示了美国政府通过资金支持、技术影响以及对关键基础设施（如目录权威）的控制，深度介入该网络。研究显示，基金会所宣称的中立性存疑，因关键节点由未经验证的个人管理，且未经监督即可注入自定义代码，严重削弱了网络的匿名性保障。

ABSTRACT

This research paper is a study on the TOR Foundation and the TOR Network. Due to the blind confidence over this network and this foundation we have collect data and gather information in open sources to understand how it is organized. We discovered that the US government is very active through the financial aspect and development aspect. Furthermore, we discovered that some critical points of the TOR network are running by unknown people who have special nodes and the foundations never talks about them.

研究动机与目标

• 调查Tor基金会所宣称的独立性及其与美国政府实体的关系。
• 分析Tor目录权威与桥接节点的治理结构与技术控制权。
• 评估在未进行代码审查的情况下接受自定义节点软件所带来的安全影响。
• 评估Tor项目对美国政府资金的财务依赖程度。
• 揭示Tor网络中危及用户匿名性的结构性漏洞。

提出的方法

• 对Tor项目文档、版本控制历史及公开日志进行开源情报（OSINT）分析。
• 自项目启动以来，追踪Tor软件版本中目录权威配置的变更。
• 利用IP地址、指纹及历史变更日志，绘制目录权威的所有权关系。
• 对Tor基金会资金来源进行财务分析，识别美国政府的资助。
• 通过部署修改版Tor节点，开展受控实验，测试注册与共识包含流程。
• 分析Tor源代码与配置策略，特别关注家族策略及节点注册机制。

实验结果

研究问题

• RQ1 Tor基金会对美国政府资金在财务与技术层面的依赖程度如何？
• RQ2 谁实际上控制着Tor网络中的目录权威与桥接节点？
• RQ3 Tor网络如何处理未经验证或自定义的节点软件？其安全影响为何？
• RQ4 在Tor协议设计与开发中，是否存在美国政府影响的证据？
• RQ5 节点所有权与治理结构缺乏透明度，如何影响Tor匿名性保障的可信度？

主要发现

• 美国政府在某些年份为Tor项目提供了超过80%的资金，主要来自国务院与国防部。
• 目录权威由缺乏公开问责机制的个人管理，包括雅各布·阿普尔鲍姆（Jacob Applebaum），他虽已被解雇，仍持续运营目录权威节点（Urras）。
• 由于共识文件系统中的配置错误，一台自定义Tor节点在未经用户同意的情况下被自动注册为桥接节点。
• Tor网络接受未经代码审查的自定义节点软件，违反了支撑其安全模型的源代码统一性原则。
• 一个目录权威Urras自2015年起已不再为官方目录权威，但仍持续接受并注册节点。
• Tor项目源代码深受美国海军研究实验室影响，尤其体现在原始Tor协议设计者保罗·西弗森（Paul Syverson）的贡献上。