Текущее состояние с вредоносными узлами в сети Tor

Не должно быть сюрпризом, что сеть Tor находится под постоянной атакой. Как часть
критической инфраструктуры Интернета, люди нападают на сеть по нескольким причинам. Некоторые люди делают это для исследовательских целей, другие, чтобы удовлетворить свое любопытство, тогда как другие делают это ради злого умысла.

Существуют две основные проблемы сети:

  1. Выходные узлы мониторят трафик, который через них проходит (пассивный или активный);
  2. Узлы с флагом HSDir. В них хранятся дескрипторы (адреса) скрытых сервисов.

Обе эти атаки требуют установки собственных узлов, и это дает шанс блокировать их.

Этим и занимается команда специалистов из Греции. На протяжении многих лет они обнаружили сотни вредоносных узлов. Вот график, который показывает объем узлов  найденных в течение долгого времени:

Нижняя часть графика показывает вредоносные выходные узлы. А верхняя часть показывает узлы с флагом HSDir и связанные с этим атаки.

Вычисление вредоносных узлов очень трудоемкая задача. Тем не менее, в следующем поколении скрытых сервисов эта проблемы будет полностью решена. Дескрипторы будут полностью зашифрованы.