Испанские киберэксперты выявили недостатки анонимной сети Tor

Эксперты в области кибербезопасности из расположенного в Испании университета «Деусто» указали на слабые стороны уязвимости анонимной сети Tor. По их мнению, установить реальный IP-адрес пользователей в ней не так сложно, если они используют только один уровень защиты. Виной тому – наличие связи между общедоступными сегментами Интернета и Даркнетом.

Возглавляемая Искандером Санчес-Ролой группа в ходе анализа около полутора миллионов страниц Darknet установила, что в среднем на каждой пятой из них есть контент из общедоступной сети. Для сбора статистики владельцы 13% доменов из числа протестированных экспертами, используют инструменты Google, а в общей сложности на 27% сайтов содержатся скрипты, позволяющие получать данные о перемещениях пользователей, причем часть из них попадает туда из открытой сети. Наличие на сайте в Даркнете JavaScript, аналогичного используемому в Интернете, по мнению специалистов, позволит идентифицировать пользователя, как только он решит посетить менее защищенный ресурс.

Дополнительным фактором риска киберэксерты считают прокси-серверы тип Tor2Web, по сути являющиеся точками входа в анонимную сеть. Главная опасность заключается в том, что эти сервисы получают данные о реальном IP-адресе пользователя, а значит отследить его уже гораздо проще. При посещении сайта в Даркнете, на котором размещен контент, также имеющийся в общедоступной сети, изображения, скрипты и прочее будут загружены через незащищенное соединение.

В связи с этим исследователи рекомендуют тем, кому важна приватность, использовать только Tor Browser. Однако и это не дает 100-процентной гарантии анонимности. Дело в том, что он разработан на базе Mozilla Firefox, в котором периодически находят уязвимости. Пробелы в безопасности есть и на некоторых ресурсах анонимной сети, при этом их владельцы не спешат предпринимать меры для их устранения.

Результаты исследования специалистов из «Деусто» являются очередным подтверждением того, что Tor не следует рассматривать в качестве универсального средства обеспечения анонимности, гарантирующего полную приватность. Для повышения эффективности необходимо использовать многоступенчатую систему защиты.