Unicamp tem relay "malicioso" banido da rede Tor.

Projeto Tor Bloqueou uma universidade brasileira de executar um relé

Publicado por: Benjamin Vitáris 10 de setembro de 2017 em Destaque, Notícias Atualizações 2 Comentários

Uma universidade brasileira foi proibida de usar um relé Tor, uma vez que os pesquisadores colheram os endereços de visitantes dos visitantes.

Um projeto de pesquisa na Universidade de Campinas, em São Paulo, trabalhou em uma ferramenta que poderia diferenciar o serviço oculto mal-intencionado dos benignos. Os pesquisadores dirigiram um relé de Tor para o projeto, no entanto, o Tor Project descobriu que a universidade estava colhendo os endereços de visitantes dos visitantes.

"Minha pesquisa, em particular, é sobre serviços ocultos maliciosos. Estou desenvolvendo um método para categorizar automaticamente um serviço oculto malicioso por seu conteúdo (por exemplo, site de tráfego de drogas, propagação de malware) ", disse Marcus Rodrigues, pesquisador junior da Universidade de Campinas, na publicação de notícias The Register.

O Sr. Rodrigues disse à revista que, após a conclusão da pesquisa, a universidade publicaria um documento acadêmico com estatísticas atualizadas relacionadas aos serviços ocultos maliciosos na web escura. Além disso, os pesquisadores também planejaram criar uma plataforma onde os usuários pudessem verificar se um site da .onion é confiável antes de entrar no site. Para realizar o projeto, o Sr. Rodrigues e seus colegas pesquisadores modificaram o nó Tor para coletar dados específicos dos serviços ocultos. O pesquisador junior acrescentou que eles não coletaram nenhuma informação, que poderia ser usada para anonimizar o usuário ou o serviço específico.

"Isso forneceria informações sobre os Serviços ocultos que funcionam no momento, como seus endereços de endereço, sua popularidade e alguns dados técnicos - nenhum dos quais me permitiria anonimizar ou prejudicar o serviço oculto de qualquer maneira", Sr. Rodrigues explicou.

Em 24 de agosto, o pesquisador junior descreveu seu projeto com mais detalhes em uma postagem da lista de correspondência da Tor. Além disso, uma vez que o relator de Tor que o Sr. Rodrigues e seus colegas estavam correndo foi banido, pediu desculpas e pediu ao Tor Project para reativar o relé. Ele argumentou que a universidade precisava colher os endereços de endereços, uma vez que o pesquisador utilizado pelos pesquisadores não conseguiu obter todos os dados que eles procuraram (ou seja, o tamanho da rede Tor, quantos HS executa o protocolo HTTP (s), quantos executam outros protocolos e quais protocolos eles executam). O Sr. Rodrigues enfatizou na publicação que, depois de terem feito a coleta dos dados estatísticos, eles eliminariam os endereços de ajuda colhidos e "sob nenhuma circunstância", eles divulgariam a informação coletada em um endereço de ajuda colhido. Além disso, os pesquisadores nunca visariam um SH colhido específico, mas apenas uma amostra aleatória.

O Sr. Rodrigues prometeu ao Tor Project que os pesquisadores tornarão o processo "o mais transparente possível sem divulgar qualquer informação que prejudique o anonimato de qualquer usuário". Ele acrescentou que, se o Tor Project tiver quaisquer exigências ou requisitos, os pesquisadores cumprir com esses. O pesquisador junior acrescentou que, se o Tor não permitir que eles colhem ainda mais os endereços do governo, eles devem pelo menos desabafar o intervalo de IP da universidade para que outros pesquisadores possam ser conduzidos pela instituição.

Em uma resposta, um funcionário do Projeto Tor dirigiu o Sr. Rodrigues para consulta com o Tor Research Safety Board. Poderia haver uma pequena chance de que a universidade pudesse obter o seu nó Tor em execução novamente, no entanto, uma vez que a colheita de endereços é uma violação das diretrizes éticas do Projeto Tor, uma vez que alguém é pego em flagrante, seu relé será banido.

Apesar do fato de que o nó da universidade está atualmente offline e, de acordo com o Sr. Rodrigues, nenhuma indicação do Projeto Tor que ele será reativado no futuro próximo, os pesquisadores continuarão seu trabalho em seu projeto. O Sr. Rodrigues disse ao The Register que ele pode utilizar outros métodos para descobrir os serviços ocultos na web escura, no entanto, nenhum método é tão informativo e eficiente como executar um relé Tor.

Londreslondres escreveu:

Cara, não entendi nada. Você poderia me explicar de uma forma mais sucinta?
--------------------------------------------------------------------
#voltalisteiro

Fica uma pergunta neurótica com base nessa matéria. Será que os espelhos da UNICAMP são confiáveis?

Giovanni_Menezes escreveu:
A Unicamp estava executando um relay na rede tor, para fins "educacionais", só que a atividade tem comportamento de um relay "malicioso" e o caso chegou aos ouvidos do projeto que deu ban nos caras.

Infiltrar relay malicioso é uma dos principais ataques que a rede Tor já sofreu e pode sofrer, com consequências de quebra de anonimato dos usuários.

Não da para fazer nenhuma acusação, segundo a versão do autor do projeto, o estudo é para fins "educacionais" mas isso abre um risco enorme, tanto eu, você e o projeto Tor não temos nenhuma obrigação de acreditar na versão da faculdade, assim como também não podemos acusa-los sem provas, mas podemos desconfiar que isso pode ser um estudo de fachada com autoridades de dentro ou talvez de fora do país coordenando tudo, repito, desconfiar, não acusar.

Fez muito bem o projeto em banir o relay, ao meu ver, apesar que isso não impede nada.

A Unicamp introduziu um relay que coleta informações dos usuários? É isso?

Giovanni_Menezes escreveu:

O maior perigo nisso tudo não é nem a Unicamp fazer isso, mas para QUEM esta fazendo isso, se é realmente uma atividade destinada para a instituição, ou se é uma fachada para terceiros.

Repetindo mais uma vez para não ser injusto, é uma desconfiança, não uma acusação.

Tentei ver se as contas da instituição são públicas e se tem patrocínio ou ligações digamos "interessantes" mas até agora não consegui nada.



--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

"Failure is an option here. If things are note failing, you are not innovating enough" - Elon Musk 

Giovanni_Menezes escreveu:

O que me leva a desconfiar é que quebra de anonimato na rede tor geralmente envolve um esforço considerável para ter uma chance mínima de quebra de anonimato.

O ultimo ataque que a rede Tor sofreu por esse mesmo meio, tinha por volta de 115 relays maliciosos infiltrados, com chances de 6% da parte deles ser guardas de entradas, no caso, para você quebrar o anonimato, tem que ter relay malicioso tanto na entrada, quanto na saída, a quebra de anonimato no tor apesar de não ser impossível, exige um custo técnico considerável, sem comentar o uso de banda.

Esse é um motivo que me leva a achar que a unicamp não esta sozinha nisso, e a desconfiar que a historia tem mais coisas a ser esclarecida.




--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

"Failure is an option here. If things are note failing, you are not innovating enough" - Elon Musk