211service.com
Falla de seguridad muestra que la red de anonimato Tor está dominada por el tráfico de control y comando de botnet
La red Tor es un servicio en línea que permite a los usuarios navegar por la web de forma anónima. Su principal beneficio es reducir las posibilidades de que la vigilancia de la red descubra la ubicación de un usuario o el uso de la web. Por esa razón, se defiende como una herramienta importante para promover la libertad de expresión y proteger la privacidad personal, especialmente para las personas bajo regímenes autoritarios como el de China.
Sin embargo, Tor también es a menudo criticado por llevar contenido ilegal, sospechoso o controvertido, como pornografía y tráfico de la Ruta de la Seda para productos ilegales. Entonces, una pregunta interesante es ¿qué tipo de tráfico prevalece?
Hoy obtenemos una respuesta gracias al trabajo de Alex Biryukov, Ivan Pustogarov y Ralf-Philipp Weinmann en la Universidad de Luxemburgo. Y los resultados no protegen la libertad tan brillantemente como podría imaginarse.
Estos chicos concluyen que la red Tor está dominada por el tráfico de botnets y que gran parte del resto es contenido para adultos y tráfico relacionado con el mercado negro y bienes ilegales.
Primero, si Tor es tan anónimo, ¿cómo obtuvieron estos tipos sus datos? Resulta que, hasta hace poco, el protocolo Tor contenía una falla que permitía a cualquiera que lo supiera rastrear a los usuarios hasta su origen.
Este defecto fue descubierto por Biryukov, Pustogarov y Weinmann a principios de este año y fue inmediatamente corregido por Tor. Sin embargo, antes de que la falla se hiciera pública, estos chicos aprovecharon la oportunidad para analizar el tráfico de Tor para ver de dónde venía y qué contenía.
El 4 de febrero, recopilaron unas 39.000 direcciones únicas que ofrecían contenido Tor. Luego estimaron la popularidad de cada dirección y clasificaron su contenido. En particular, dividieron aproximadamente las direcciones en dos grupos: las que brindan contenido ilegal o servicios sospechosos y las que brindan otros servicios ocultos, como la libertad de expresión y el motor de búsqueda anónimo DuckDuckGo.
Los resultados son reveladores. Biryukov y compañía dicen que la cantidad de direcciones dedicadas a contenido legal y no tan legal es casi igual. Entre los servicios ocultos de Tor, incluso se puede encontrar un servidor de ajedrez, dicen.
Pero surge una imagen diferente cuando se trata de la popularidad relativa de estos servicios. De las veinte direcciones Tor más populares, once son centros de comando y control para redes de bots, incluidas las cinco principales. Del resto, cinco tienen contenido para adultos, uno es para la minería de Bitcoin y uno es el mercado de Silk Road. Dos no pudieron ser clasificados.
La dirección FreedomHosting es solo la 27ª dirección más popular, mientras que DuckDuckGo es la 157ª más popular, según este análisis.
Las direcciones… más populares son centros de comando y control de redes de bots y recursos que ofrecen contenido para adultos, concluyen Biryukov y compañía.
Es una imagen deprimente, pero quizás sea el precio que la humanidad debe pagar por la libertad de expresión.
Discuta, de forma anónima o no, en la sección de comentarios a continuación.
Ref: arxiv.org/abs/1308.6768 : Análisis de contenido y popularidad de los servicios ocultos de Tor