Arquitectura de las Redes Tor – Marta Gómez y Braulio Vargas

View Github Repository Open presentation in a new window

mgmacias95

See all presentation from mgmacias95

Arquitectura de las Redes Tor – Marta Gómez y Braulio Vargas

1 1

Arquitectura-Redes-Tor

Exposición para la asignatura Fundamentos de Redes sobre la arquitectura y seguridad usada en las Redes Tor.

On Github mgmacias95 / Arquitectura-Redes-Tor

Arquitectura de las Redes Tor

Marta Gómez y Braulio Vargas

Índice

¿Qué es Tor?
  • ¿Por qué Tor protege mejor la privacidad que otras herramientas?
Arquitectura de Tor Protocolo
  • ¿Cómo se realiza la conexión entre los nodos?
  • Estructura de un paquete
Servicios ocultos Ejemplo con Wireshark

¿Qué es Tor?

“La red Tor es un grupo de servidores operativos voluntarios que permiten a las personas mejorar su privacidad y seguridad en Internet.” “Una efectiva herramienta para la elusión de la censura, permitiendo a sus usuarios acceder a contenido que de otra forma se encontraría bloqueado.”

¿Por qué Tor protege mejor la privacidad que otras herramientas?

Evita que los servicios a los que accedemos sepan nuestra localización.

Evita el análisis de nuestro tráfico

Al usar una arquitectura de relays distribuidos, ninguno puede saber lo que hacemos.

¡OJO! ¡usar Tor no es sinónimo de ser anónimo en Internet!

Arquitectura de Tor

Arquitectura de Tor

Arquitectura de Tor

Protocolo

El protocolo de Tor se basa en varios protocolos seguros y parámetros de seguridad. Es un protocolo End-to-End encryption.

Para poder garantizar seguridad a través de un canal vulnerable se usa:

  • Cifrado de stream, usando algoritmo AES de 128 bits
  • Cifrado de llave pública, usando claves RSA con 1024 bits
  • Protocolo Diffie-Hellman
  • Función Hash (digest de datos), usando el algoritmo SHA-1

¿Cómo se realiza la conexión entre nodos?

La conexión entre nodos se realiza usando TLS/SSLv3.

El handshake se puede realizar de tres formas distintas:

  • Certificates-up-front o the v1 handshake
  • Renegotiation o the v2 handshake
  • In-protocol o the v3 handshake

En el handshake no se debe dar ninguna información que identifica al host.

Se debe comprobar que la identity key es la esperada o si no, se cerrará la conexión.

Estructura de un paquete

Servicios Ocultos

Servicios Ocultos

Servicios Ocultos

Servicios Ocultos

Servicios Ocultos

Servicios Ocultos

Referencias

[1] R. Dingledine, N. Mathewson and P. Syverson, Tor: The second-generation onion router. URL: http://www.onion-router.net/Publications/tor-design.pdf

[2] Mozilla Foundation, TLS Cipher Suite Discovery. URL: https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/TLS_Cipher_Suite_Discovery

[3] MIT, How Tor Works. URL: www.technologyreview.com/video/413186/how-tor-works/

[4] Tor Project, Hidden Service Protocol. URL: https://www.torproject.org/docs/hidden-services.html.en

[5] Tor Project, Overview. URL: https://www.torproject.org/about/overview.html.en

Referencias

[6] Tor Project, So I'm Totally Anonymous if I use Tor? URL: https://www.torproject.org/docs/faq.html.en#AmITotallyAnonymous

[7] Tor Project, Tor Protocol Specification. URL: https://gitweb.torproject.org/torspec.git/tree/tor-spec.txt

[8] Tor Project, What are entry guards? URL: https://www.torproject.org/docs/faq#EntryGuards

[9] Tor Project, What protections does Tor provice? URL: https://www.torproject.org/docs/faq#EntryGuards

[10] Wikipedia, Onion Routing - onion diagram. URL: https://en.wikipedia.org/wiki/Onion_routing#/media/File:Onion_diagram.svg

Y ahora la demostración con Wireshark...

Arquitectura de las Redes Tor Marta Gómez y Braulio Vargas