Anzeige
The Tor Project
The Tor Project

Unsicheres Filesharing

Bittorrent kompromittiert Tor-Nutzer

Wer Bittorrent-Filesharing über das Tor-Netzwerk betreibt, riskiert seine Anonymität - und wird auch bei Zugriffen auf andere Dienste nachverfolgbar. Französische Forscher haben IP-Adressen von Tor-Nutzern gesammelt und analysiert, was diese suchen - von Software bis Pornos.

Anzeige

Das Forscherteam vom französischen nationalen Institut für Informatik und Automatisierung, INRIA, rät dringend davon ab, Bittorrent über das Anonymisierungsnetzwerk Tor zu nutzen. Mit verschiedenen Angriffsmethoden konnten nicht nur IP-Adressen von Nutzern eindeutig den Tor-Datenströmen zugewiesen werden, sondern auch beobachtet werden, welche Dinge über Bittorrent gesucht und welche Webseiten genutzt wurden. Insgesamt konnten 10.000 IP-Adressen zugewiesen werden, die meisten davon stammen aus den USA, Japan und Deutschland.

Das INRIA-Team hat für seine verschiedenen Angriffsmethoden auf dem Anonymisierungsdienst Tor sechs eigene Exit-Knoten betrieben und überwacht - davon je zwei in Asien, Europa und den USA. Es wurden zwei verschiedene Angriffsmethoden genutzt. Mit der einen wurden Tracker-Antworten abgefangen, mit der anderen statistische Eigenschaften verteilter Hashtabellen (Distributed Hash Table, DHT) ausgewertet, um die Bittorrent-Datenströme auf Tor zu verfolgen.

Angriffspunkte

So wurde beispielsweise ausgenutzt, dass Bittorrent-Client und dezentralisierte Tracker auf DHT-Basis ihre Daten über UDP statt über TCP austauschen - Tor unterstützt jedoch nur TCP, so dass einige Bittorrent-Clients dem DHT-Tracker die IP-Adresse und den offenen Port im Klartext mitteilen. Die IP- und Port-Kombination kann so vom Angreifer verwendet werden, um Nutzer zu identifizieren.

Eine weitere, einfache, aber effektive Methode ist es, über die Tor-Exit-Knoten des Angreifers veränderte Peer-Listen des zentralen Bittorrent-Trackers auszuspielen, damit sich Clients außerhalb des Tor-Netzwerks mit dem Knoten verbinden und die IP-Adressen damit bekanntwerden. Die Forscher haben dabei herausgefunden, dass viele Nutzer Bittorrent über Tor nur für die anonyme Verbindung mit dem zentralen Tracker nutzen, Dateien aber außerhalb von Tor austauschen, da Tor die Datentransfers verlangsamt.

Etwa 50 Prozent der belauschten Webseitenabrufe gingen auf Filesharing-Webseiten wie ThePirateBay, Megadownload oder Rapidshare. Die nachverfolgten Nutzer waren zudem häufig auf Hacking-Websites unterwegs, woraus die Forscher ein großes Interesse an Sicherheit ableiten. Dass sie weniger Suchmaschinen- und Pornowebseiten als durchschnittliche Tor-Nutzer besuchen, könne sich dadurch erklären, dass die Filesharing-Nutzer für ihre Downloads vor allem Bittorrent bemühen.

Gibt es ein Bittorrent-Schattennetz auf Tor? 

eye home zur Startseite
spanther 14. Apr 2011

So sollte es immer sein! :) Die müssen nicht ihre Nase überall drin haben...

illuminant777 14. Apr 2011

Noch voll IN .Doch dank meiner neuen Teufel Kopfhörer jetzt auch außerhalb meiner...

Untomolas 14. Apr 2011

Ganz so einfach ist das leider nicht, man muss hier wirklich sehr weit ins Detail gehen...

zipper5004 14. Apr 2011

In Deutschland kann man für das Verwenden von torrents für illegale downloads/uploads...

Quidhag 13. Apr 2011

Eine Alternative wäre z.B. I2P Tor verschleiert ja 'nur' die Verbindung zwischen dem...

Kommentieren



Anzeige

  1. IT Administrator (m/w)
    Bücherhallen Hamburg, Hamburg
  2. Softwareentwickler (m/w) Webanwendungen Java, C#
    Bertrandt Technikum GmbH, Ehningen bei Stuttgart
  3. IT-Application Manager (m/w)
    Rechenzentrum Region Stuttgart GmbH, Stuttgart
  4. Fachreferent/in Framework / Middleware Developer
    Robert Bosch GmbH, Abstatt

Detailsuche



Anzeige
Spiele-Angebote
  1. VORBESTELLBAR: Uncharted 4: A Thief's End - Libertalia Collector's Edition [PlayStation 4]
    149,99€ (Vorbesteller-Preisgarantie)
  2. VORBESTELLBAR: Final Fantasy XV Deluxe Edition (PS4/Xbox One)
    89,99€ (Vorbesteller-Preisgarantie)
  3. VORBESTELLBAR: Overwatch - Collector's Edition [PC/PS4/Xbox 360]
    129,99€ (Vorbesteller-Preisgarantie)

Weitere Angebote


Folgen Sie uns
       


  1. Bundeskriminalamt

    Geldfälscher sind zunehmend über das Netz aktiv

  2. Peter Sunde

    Flattr kooperiert für Bezahlmodell mit Adblock Plus

  3. Qantas

    Explosives WLAN verzögert Flug für mehrere Stunden

  4. KDE

    Plasma Mobile bekommt Cyanogenmod-Basis

  5. Neural Processing Engine

    Qualcomm bringt Deep-Learning-SDK für Snapdragon 820

  6. Kindle Oasis im Test

    Amazons E-Book-Reader ist ein echtes Mager-Modell

  7. Link

    Schließe mit Display soll Armbanduhren smart machen

  8. Spielemarkt

    Nintendo will keine Verluste mit NX-Hardware machen

  9. Niederschläge

    Die Vereinigten Arabischen Emirate wollen einen Berg

  10. Kontrollverlust

    Experte warnt vor Sex in automatisierten Autos



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Spielebranche: "Faule Hipster" - verzweifelt gesucht
Spielebranche
"Faule Hipster" - verzweifelt gesucht
  1. Neuronale Netze Weniger Bugs und mehr Spielspaß per Deep Learning
  2. Spielebranche "Die große Schatztruhe gibt es nicht"
  3. The Long Journey Home Überleben im prozedural generierten Universum

Privacy-Boxen im Test: Trügerische Privatheit
Privacy-Boxen im Test
Trügerische Privatheit
  1. Kaspersky-Analyse Fast jeder Geldautomat lässt sich kapern
  2. Alphabay Darknet-Marktplatz leakt Privatnachrichten durch eigene API
  3. Verteidigungsministerium Ursula von der Leyen will 13.500 Cyber-Soldaten einstellen

LizardFS: Software-defined Storage, wie es sein soll
LizardFS
Software-defined Storage, wie es sein soll
  1. Microsoft SQL Server 2016 steht ab dem 1. Juni bereit
  2. Security Der Internetminister hat Heartbleed
  3. HPE Hyper Converged 380 Kleines System für das schnelle Erstellen von VMs

  1. Re: Das sind einige LKW-Ladungen

    lear | 14:20

  2. Re: USB2Gardena Adapter wird wohl doch bald...

    mainframe | 14:19

  3. Re: Hat jemand von euch Kinder?

    Schnarchnase | 14:19

  4. Re: Völlig zu Recht!

    wumpe2000 | 14:18

  5. Re: Warum ist der i3 eigentlich so BMW untypisch...

    Markus08 | 14:17


  1. 14:31

  2. 14:28

  3. 13:46

  4. 12:56

  5. 12:40

  6. 12:04

  7. 12:02

  8. 12:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel