Several hundred Tor exit relays tog

Several hundred Tor exit relays together push more than
1 GiB/s of network traffic. However, it is easy for exit
relays to snoop and tamper with anonymised network
traffic and as all relays are run by independent volun-
teers, not all of them are innocuous. In this paper, we
seek to expose malicious exit relays and document their
actions. First, we monitored the Tor network after devel-
oping a fast and modular exit relay scanner. We imple-
mented several scanning modules for detecting common
attacks and used them to probe all exit relays over a pe-
riod of four months. We discovered numerous malicious
exit relays engaging in different attacks. To reduce the
attack surface users are exposed to, we further discuss
the design and implementation of a browser extension
patch which fetches and compares suspicious X.509 cer-
tificates over independent Tor circuits. Our work makes
it possible to continuously monitor Tor exit relays. We
are able to detect and thwart many man-in-the-middle at-
tacks which makes the network safer for its users. All
our code is available under a free license.

ผลลัพธ์ (ไทย) 1:

หลายร้อยทอร์ออกจากรีเลย์ร่วมกันผลักดันมากกว่า
ลวดทองแดง 1 s ของ traffic เครือข่าย อย่างไรก็ตาม มันเป็นเรื่องง่ายสำหรับออก
รีเลย์จุ้น และยุ่งเกี่ยวกับเครือข่าย anonymised
traffic เป็นรีเลย์ทั้งหมดจะดำเนินการ โดยอิสระ volun-
teers ไม่ใช่ทั้งหมด innocuous ในเอกสารนี้ เรา
พยายามแสดงรีเลย์ที่เป็นอันตรายออกและเอกสารของ
การดำเนินการ ครั้งแรก เราตรวจสอบเครือข่ายต.หลัง devel-
oping สแกนเนอร์รีเลย์ออกโมดูลาร์ และรวดเร็ว เรา imple-
mented ลต่าง ๆ สแกนสำหรับการตรวจสอบทั่วไป
โจมตี และใช้หยั่งทั้งหมดออกจากรีเลย์ไป pe แบบ
riod สี่เดือน เราค้นพบมากมายอันตราย
ออกจากรีเลย์ในการโจมตีที่แตกต่างกัน เพื่อลดการ
โจมตีผู้ใช้พื้นผิวที่สัมผัสกับ เราคุย
การออกแบบและการดำเนินของส่วนขยายของเบราว์เซอร์
โปรแกรมปรับปรุงที่รับ และเปรียบเทียบสงสัย X.509 cer-
tificates ผ่านวงจรต.อิสระ ช่วยให้การทำงานของเรา
ได้อย่างต่อเนื่องตรวจสอบรีเลย์ออกต. เรา
สามารถตรวจหา และป้องกันหลายคนในเดอะกลางที่-
tacks ซึ่งทำให้เครือข่ายปลอดภัยกับผู้ใช้ ทั้งหมด
รหัสของเราอยู่ภายใต้สิทธิ์การใช้งานฟรี

ผลลัพธ์ (ไทย) 3:

โต๋ ออกหลายร้อยแบบร่วมกันผลักดันมากกว่า
1 กิกะไบต์ / วินาที จึงสร้างเครือข่าย C . อย่างไรก็ตาม , มันเป็นเรื่องง่ายสำหรับทางออก
รีเลย์ทศพิศราชธรรมบิดเบือนสร้างเครือข่ายและ anonymised
จึง C และรีเลย์ทั้งหมดจะดำเนินการโดยอิสระ volun -
teers ไม่ทั้งหมดของพวกเขาจะอันตราย ในบทความนี้เราต้องการที่จะเปิดเผยข้อมูล
ออกที่เป็นอันตรายและเอกสารการดำเนินการของตนเอง

ครั้งแรกที่เราตรวจสอบเครือข่าย devel -
หลังต.รวดเร็วและโมดูลออก oping ถ่ายทอดสแกนเนอร์ เรา imple -
mented หลายโมดูลสแกนตรวจจับการโจมตีทั่วไป
และใช้มันเพื่อสอบสวนทั้งหมดออกจากรีเลย์กว่า PE -
riod 4 เดือน เราพบมากมายที่เป็นอันตราย
ออกจากรีเลย์มีส่วนร่วมในการโจมตีที่แตกต่างกัน . ลดการโจมตีผู้ใช้จะสัมผัสกับผิว

เราหารือเกี่ยวกับการออกแบบและพัฒนาส่วนขยายของเบราว์เซอร์
แพทช์ซึ่งจะเรียกและเปรียบเทียบ น่าสงสัย x.509 เคอร์ -
Ti จึงเคทส์กว่าอิสระต่อวงจร งานของเราทำให้
มันเป็นไปได้อย่างต่อเนื่องต่อออกจากชั้น เรา
สามารถตรวจจับและป้องกันหลายชายคนที่อยู่ตรงกลางที่ -
tacks ทำให้เครือข่ายปลอดภัยสำหรับผู้ใช้ ทั้งหมด
รหัสของเราสามารถใช้ได้ภายใต้ใบอนุญาตฟรี .