Crean un algoritmo que puede identificarte, aunque uses Tor

en: Febrero 21, 2019, 07:58:39 pm

La principal ventaja de utilizar Tor para navegar por Internet es poder hacerlo de manera anónima sin que nos identifiquen. Sin embargo, un grupo de investigadores italianos ha creado un algoritmo que es capaz de adivinar, con una precisión del 97%, qué usuarios está usando determinadas apps en Android.

Cada app genera un tráfico TCP diferente, y puede identificarse

Este algoritmo no busca desanonimizar al usuario y obtener su IP real, sino que puede detectar si un usuario está accediendo a una web o servicio y a través de qué app de Android lo hace. Esta investigación va un paso más allá de una que hicieron otros investigadores italianos, donde podían analizar paquetes TCP y distinguirlos de ocho tipos de tráfico distinto: navegación web, email, chat, streaming de música, streaming de vídeo, transferencia de archivos, VoIP y P2P.

Basándose en ese trabajo, los investigadores analizaron los paquetes TCP de una conexión de Tor para detectar patrones relacionados con apps de Android, y crearon un algoritmo de machine learning basado en él, el cual entrenaron para identificar patrones de tráfico en diez apps: el propio navegador de Tor, Instagram, Facebook, Skype, uTorrent, Spotify, Twitch, YouTube, DailyMotion, y Replaio Radio.

Cuando consiguieron entrenar el algoritmo, pudieron detectar de qué app provenía cada tráfico con una precisión del 97,3%. Por desgracia, el sistema no es perfecto, y solo funciona si no hay tráfico de fondo que genere “ruido“, por lo que no puede haber otras aplicaciones instaladas generando tráfico en los dispositivos. Si hay varias apps generando tráfico a la vez, los patrones se hacen ininteligibles y la eficiencia del algoritmo cae.

Algunas apps de streaming generan falsos positivos al tener un tráfico similar

Algunos de los falsos positivos de las aplicaciones de streaming tienen que ver con que el tráfico que generan es muy similar. Por ejemplo, el algoritmo generaba varios falsos positivos con Spotify y YouTube, las cuales generan patrones de tráfico muy similar. Otro problema al que se enfrenta el algoritmo es que algunas apps como Facebook o el Navegador Tor están mucho rato en reposo sin estar generando tráfico.

El siguiente paso de la investigación será identificar patrones de más aplicaciones, lo cual puede tener un efecto negativo en la propia precisión del algoritmo al introducir más variables, reduciendo finalmente su precisión, lo cual buscarán contrarrestar optimizando el algoritmo. Desde el equipo de investigación afirman que este es el primer “ataque” contra Tor que consigue desanonimizar el tráfico en función de la app de la que provenga.

Fuente:
adslzone.net
https://www.adslzone.net/2019/02/19/algoritmo-tor-android-desanonimizar/

Así es como un hacker puede "quemar" un motor Iniciado por graphixx	Respuestas: 0 Vistas: 2685	Enero 22, 2016, 01:27:14 am por graphixx
Firefox 69 ya se puede descargar; Firefox 71 llega al canal Nightly Iniciado por Dragora	Respuestas: 0 Vistas: 628	Septiembre 02, 2019, 11:27:15 pm por Dragora
Se puede abusar del comando "Finger" de Win 10 para descargar o robar archivos Iniciado por AXCESS	Respuestas: 0 Vistas: 505	Septiembre 15, 2020, 06:37:25 pm por AXCESS
Se puede abusar de los temas de Windows 10 para robar contraseñas de Windows Iniciado por AXCESS	Respuestas: 0 Vistas: 474	Septiembre 09, 2020, 07:11:52 pm por AXCESS
¿Conectado a una red wifi? Hasta una niña de siete años puede robar tus datos Iniciado por Alejandro_99	Respuestas: 0 Vistas: 2350	Abril 12, 2015, 02:46:22 pm por Alejandro_99

Underc0de - Hacking y seguridad informática

Crean un algoritmo que puede identificarte, aunque uses Tor

AXCESS

Crean un algoritmo que puede identificarte, aunque uses Tor

Similar topics (5)