Специалист по ИБ нашел простой способ отследить пользователей Tor

14 Март 2016

Как оказалось, браузер Tor не такой уж надежный, так как любого его пользователя можно отследить по движениям мыши. Как отмечают эксперты, каждый человек придерживается своей собственной траектории движения мышью, которая уникальна. Именно по ней злоумышленники могут вычислять пользователей.

Отслеживание по этому признаку может использоваться даже в анонимных сетях, которые имеют повышенный уровень безопасности.

Об обнаружении нового способа отслеживания пользователей заявил специалист по безопасности Хосе Карлос Норте. Он получил данные с браузера Tor и используя JavaScript идентифицировал пользователя по тем движениям, которые он совершает мышью. Хосе Карлос уверен, что опытным хакерам достаточно оценить время выполнения конкретных операций и сопоставить его с движением манипулятора и прокруткой колесика мыши, чтобы идентифицировать пользователя.

Однако, при использовании только этого метода, вычислить конкретного пользователя невозможно. А вот если его использовать в сочетании с другими способами, то даже в анонимной сети Tor можно выйти на конкретного человека.

Ранее создатели браузера уже позаботились об устранении некоторых уязвимостей в анонимной сети, которые могли помочь в идентификации конкретных пользователей. Отметим, что раньше для вычисления людей могли использоваться списки установленных шрифтов, манера работы с клавиатурой и пр. Так что вполне возможно, что в скором времени специалисты позаботятся еще и о том, чтобы пользователей не могли отследить по совершаемым ими движениям мыши. Ведь если эта возможность сохранится, то сеть Tor уже не будет считаться такой безопасной и надежной, как раньше.