토르 트래픽 익명성 째는공격 받아

토르, 트래픽 익명성 깨는 공격 받아

토르(TOR) 프로젝트는 5개월간 지속된 토르 네트워크에 대한 격에 사용되었던 악성 릴레이에 대한 경고문을 발표하였다. 토르 프로젝트는 7월 4일에 이 격을 중단시켰다. 이번 공격은 토르 사용자의 신원을 확인하기 위한 것으로 보인다. 이 번 공격은 카네기 멜론 대학(CMU) 연구원들이 한 것으로 보인다. 왜냐하면 연구원들이 CMU 변호사들의 끈질긴 요청으로 블랙햇 보안 컨퍼런스에서 발표할 예정인 주제 발표를 최근 취소하였기 때문이다. 토르 프로젝트는 이 기간동안에 서비스를 사용하였거나, 서비스를 운영하였던 모든 사람들이 "영향을 받았다"고 생각해야 한다고 밝혔다.   http://arstechnica.com/security/2014/07/active-attack-on-tor-network-tried-to-decloak-users-for-five-months/ http://www.bbc.com/news/technology-28573625 http://www.zdnet.com/tor-warns-users-it-was-attacked-but-details-on-deanonymizing-efforts-sketchy-7000032165/ http://www.scmagazine.com/a-five-month-long-tor-attack-attempting-to-deanonymize-users/article/363662/ http://www.v3.co.uk/v3-uk/news/2358002/hackers-caught-hunting-tor-hidden-services TOR 프로젝트 경고문:  https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack