对Telex互联网反监管系统的攻击

• 作者: 慕建君 李龙海 王万兴 黄城强
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 互联网监管 路由器重定向 用户隐私 DoS攻击
• 年，卷（期）: 2014,（9）
• 所属期刊栏目: 论文Ⅰ 网络攻击与防范
• 页码范围: 40-56
• 页数: 17页
• 分类号: TN918
• 字数: 18888字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.09.005

摘要

Telex作为典型的路由器重定向型反监管系统给互联网监管者带来了新的挑战.为帮助用户逃避监管,Telex利用路由器而非终端主机将用户的网络通信重定向到被屏蔽的目标站点.从审查者角度分析了Telex系统的安全性,提出了2类利用主动攻击破坏用户隐私的新方法.第一类为DoS攻击,利用了Telex握手协议的安全漏洞,在破坏系统可用性的同时还可能检出用户是否在使用Telex代理.同时给出了弥补该漏洞的改进协议.第二类称为TCP分组旁路攻击,利用非对称路由或IP隧道技术令客户端的部分TCP分组绕过路由器直达掩护站点,然后通过观察上行数据流的重传反应判断用户是否在使用Telex代理.通过一系列原型系统实验验证了旁路攻击的可行性.TCP分组旁路攻击也适用于其他路由器重定向型反监管系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	慕建君	西安电子科技大学计算机学院	34	249	6.0	15.0
2	李龙海	西安电子科技大学计算机学院	15	28	3.0	4.0
3	王万兴	西安电子科技大学计算机学院	5	0	0.0	0.0
4	黄城强	西安电子科技大学计算机学院	1	0	0.0	0.0