Pesquisa mostra que telemetria NetFlow grosseira já basta para deanonimizar serviços onion do Tor
Um estudo acadêmico demonstra que dados de NetFlow com granularidade baixa — contagens de pacotes amostradas a 1 em 1.000, agregadas por minuto — são suficientes para identificar o servidor real por trás de um serviço onion do Tor, tanto por ataques ativos (indução de padrões de tráfego) quanto por um ataque passivo que explora a defesa anti-DoS do próprio Tor como canal lateral. Os autores pedem redesenho dos sinais de defesa publicamente visíveis do protocolo.
Fonte ↗