#de-anonymization

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Hongze Wang, Zhen Ling 0001, Xiangyu Xu 0001, Yumingzhi Pan, Guangchi Liu, Junzhou Luo, Xinwen Fu

本文提出了一种名为I2PERCEPTION的低成本去匿名化方法,用于揭示I2P匿名网络中隐藏服务的真实IP地址。I2P是一个流行的匿名通信网络,但现有去匿名化方法难以在包含大量路由器的网络中有效扩展。I2PERCEPTION的核心思想是利用主动探测和被动监控相结合的方式,通过分析I2P路由器的加入和离开行为(即上线/离线模式)来关联目标隐藏服务的行为模式。攻击者首先部署少量的floodfill路由器(论文中仅使用15个)来被动收集网络中路由器的RouterInfo信息,并分析其发布机制以精确识别路由器的实时行为。然后,通过主动探测目标隐藏服务的在线状态,获取其行为模式。最后,将隐藏服务的行为模式与收集到的路由器行为进行时间序列关联,从而缩小可能的候选路由器范围,最终找到托管该隐藏服务的真实路由器,实现去匿名化。论文通过在真实I2P网络上进行长达八个月的实验验证,成功对受控的隐藏服务进行了去匿名化,证明了方法的精确性和有效性。该研究展示了I2P匿名网络面临的严重隐私威胁,并为匿名网络的安全改进提供了重要参考。

💡 推荐理由: 该研究揭示了一种低成本的I2P隐藏服务去匿名化方法,仅需少量资源即可大规模追踪隐藏服务真实IP,对匿名网络用户隐私构成实质性威胁,安全从业者需评估自身网络风险并加强防御。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)