kone

Guard discovery attack

2025-09-21 05:10:12
일반
조회 1024 · 좋아요 0

독일이 토르 릴레이 서버에 점유율에 30퍼고 그 뒤로 미국이 10퍼센트인데 얘네 말고도 국제 공조 수사하는 국가들 14eyes 합치면 전체 노드에 70~80퍼센트 정도 된다는 얘기가 있음


문제는 저거 다 수사기관에서 운영한다는거임


저만치 노드를 사용하면 가드 찾기 공격이 가능한데 원리가 대강

공격 사이트에 임의로 많은 요청 -> 사이트 측에선 각 요청마다 회로 구축해서 응답 -> 수사기관 보유한 미들 노드들 감청하면서 본인들이 보낸 요청하고 크기나 패턴 타임스탬프 등이 일치하는 트래픽이 온 가드 노드 확보 -> 가드 노드 찾아가서 물리적으로 확보하면 운영자 집피를 찾을 수 있음


그래서 서버 운영자면 레이트 리미트 걸고 뱅가드 모듈 써야 방어가 어느정도 되는데 완전히 안전하진 않음.

제일 안전한거는 14eyes 국가들 ExcludeNodes로 두는건데 이러면 사이트가 너무 느려지겠지 그리고 Fed는 아마 국외에도 노드 설치했을건데

아예 호스팅을 업체에 맡기고 코인 결제를 하자고 하면 얘네도 수사기관꺼 아니란 법도 없고 오히려 나말고도 다른 사이트들 같은 데이터센터에서 돌아가는거니까 오히려 수사기관 표적되기 싶고 애매하네

0
댓글 0개
댓글 쓰기
0 / 500
hat.sh XChaCha20-Poly1305 웹사이트 파일 암호화
일반
iepthanad
25.05.21 1920 0
pgp 기반 웹사이트 가능한
일반
iepthanad
25.05.21 2041 0
웹사이트 기반 모자이크 Exif data
정보
iepthanad
25.05.21 3205 0
장성을 넘어 세계를 향해 나아가다 vpn (v2rayN)
일반
iepthanad
25.05.21 2439 1
유동 글작성이 빨리 풀려야하는데..
일반
이다알
25.05.20 1980 -1
Proton 할인하길래 질렀음
일반
마법소녀
25.05.20 2271 1
프라이버시는 섹시하다 bat 으로 프라이버시 지키는 있는 사이트
정보
iepthanad
25.05.20 3081 1
제로 드라이버 구글드라이브만 가능 (사이트 기반 암호화)
정보
iepthanad
25.05.20 2861 1
패스키 으로 간단한 파일을 암호화 할수 있는 웹 사이트 기반 암호화
일반
iepthanad
25.05.20 2594 1
크로스 플랫폼 파일 암호화 paranoiaworks.mobi
일반
iepthanad
25.05.20 2246 1
지메일만 받는 사이트는 수없이 보았는데
일반
이다알
25.05.20 2631 0
간단하고 쉽게 할수 있는 tls 256 암호화 매시지 웹사이트
일반
iepthanad
25.05.20 2017 1
프라이버시 채널 !
일반
iepthanad
25.05.20 2181 0
휴대폰 인증 우회 어떻게 해?
질문
ㅇㅇ
25.05.19 4456 0
일반
Ghost
25.05.19 2342 0
코네에 더 안전하게 가입하는법
정보
이다알
25.05.19 23847 8
모야
일반
NI7
25.05.19 2179 0
전체 규정을 준수해 주시기 바랍니다.
일반
이다알
25.05.19 8304 1