論文の概要: On the Effectiveness of NetFlow-Based Deanonymization of Tor Onion Services (Extended Version)

• arxiv url: http://arxiv.org/abs/2610.15198v1
• Date: Sat, 10 Oct 2026 22:00:37 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-20 02:06:37.414343
• Title: On the Effectiveness of NetFlow-Based Deanonymization of Tor Onion Services (Extended Version)
• Title（参考訳）: タマネギサービスのネットフローによる匿名化の有効性について(拡張版)
• Abstract要約: 粗いNetFlowスタイルのテレメトリ(例えば1分、1,000個のサンプリングパケット数など)を用いて復号化を行う。 我々は、ターゲットのタマネギサービスにトラフィックをゼロにするパッシブな匿名化攻撃を提案する。
• 参考スコア（独自算出の注目度）: 3.941231242031952
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: In the context of Tor, deanonymization attacks via traffic correlation have long been studied for both clients and onion services. Complementing prior investigations that utilize fine-grained flow metadata such as packet sizes and timings, we study a relatively less explored yet easier-to-obtain adversarial capability: deanonymization using only coarse NetFlow-style telemetry, such as one-minute, 1-out-of-1,000 sampled packet counts. We first revisit active NetFlow-based traffic analysis attacks against Tor onion services and show, through large-scale experiments with live Tor data, that coarse telemetry is sufficient to deanonymize a targeted onion service when the adversary can induce discernible traffic patterns through controlled downloads. We then introduce a stronger active attack based on controlled introduction requests, which removes application-specific assumptions and gives adversaries more flexibility while achieving comparable success rates. Finally, we present a passive deanonymization attack that sends zero traffic to target onion services. The attack exploits Tor's puzzle-based DoS defense as a side channel: public puzzle difficulty reveals service-load changes that can be semantically matched against NetFlow traces. Our findings show that coarse network telemetry poses a practical deanonymization threat to onion services today and call for proactive mitigations and a redesign of the globally visible defense signals that may leak service-load information.
• Abstract（参考訳）: Torの文脈では、トラフィック相関による匿名化攻撃は、クライアントとオニオンサービスの両方で長い間研究されてきた。 パケットサイズやタイミングなどのきめ細かいフローメタデータを利用した先行調査を補完し, より分かりやすく, より容易な対向性: 1分間, 1-out-1,000サンプルパケット数などの粗いNetFlowスタイルのテレメトリのみを用いたデ匿名化について検討した。 我々はまず,Torオニオンサービスに対するアクティブなNetFlowベースのトラフィック分析攻撃を再検討し,ライブTorデータを用いた大規模な実験を通じて,敵が制御されたダウンロードを通じて識別可能なトラフィックパターンを誘導できる場合に,ターゲットのオニオンサービスを匿名化するのに十分な粗いテレメトリを示す。 次に、制御された導入要求に基づく強力なアクティブアタックを導入し、アプリケーション固有の仮定を排除し、敵に対して、同等の成功率を確保しながら、より柔軟にします。 最後に、ターゲットのタマネギサービスにトラフィックをゼロにするパッシブな匿名化攻撃を示す。 この攻撃はTorのパズルベースのDoSディフェンスをサイドチャネルとして利用し、公開パズルの難しさは、NetFlowトレースとセマンティックにマッチング可能なサービス負荷の変更を明らかにする。 以上の結果から, 粗悪なネットワークテレメトリは, 今日, タマネギサービスに対して事実上の非匿名化の脅威となり, 積極的な緩和と, サービス負荷情報を漏洩する可能性のあるグローバル可視防御信号の再設計が求められている。

関連論文リスト

• ActiveFlowMark: Assessing Tor Anonymity under Active Bandwidth Watermarking [34.15634406550005]
  Torのような低遅延匿名ネットワークは、インフラストラクチャレベルのトラフィック分析に弱いままである。 非侵襲的なアクティブトラフィック相関解析アルゴリズムであるNATAを導入する。 制御された帯域幅の摂動を通じて、トラフィックフローに区別可能なスループットパターンを注入する。
  論文  参考訳（メタデータ） (2026-05-07T08:57:57Z)
• I've Seen This IP: A Practical Intersection Attack Against Tor Introduction Circuits and Hidden Services [0.0]
  本稿では,Tor導入回路に対する実践的な攻撃について述べる。 この攻撃は、狭義の textttINTRODUCE1-textttRENDEZVOUS2 時間ウィンドウで観測された宛先IPアドレスセットを繰り返すプローブを発行する。 我々は,セルフオペレーティング・オニオン・サービスとリレーを用いたライブネットワーク実験の実現可能性を評価し,データ最小化と倫理的保護に追随する。
  論文  参考訳（メタデータ） (2026-02-27T00:05:37Z)
• MUFFLER: Secure Tor Traffic Obfuscation with Dynamic Connection Shuffling and Splitting [11.967326811104831]
  MUFFLERはTorの外部トラフィックを確保するために設計された接続レベルの交通難読化システムである。 実際の接続を最終Torノードとターゲットサービスの間の異なる仮想接続のセットにマッピングする。 既存のソリューションよりも最大で27倍のレイテンシオーバーヘッドを実現し、現在のTorアーキテクチャとシームレスに統合される。
  論文  参考訳（メタデータ） (2025-04-10T08:17:17Z)
• MELON: Provable Defense Against Indirect Prompt Injection Attacks in AI Agents [60.30753230776882]
  LLMエージェントは間接的プロンプトインジェクション(IPI)攻撃に対して脆弱であり、ツール検索情報に埋め込まれた悪意のあるタスクはエージェントをリダイレクトして不正なアクションを取ることができる。 マスク機能によって修正されたマスク付きユーザでエージェントの軌道を再実行することで攻撃を検知する新しいIPIディフェンスであるMELONを提案する。
  論文  参考訳（メタデータ） (2025-02-07T18:57:49Z)
• Progressive Pruning: Analyzing the Impact of Intersection Attacks [1.8434042562191815]
  ストリームベースの通信は匿名通信ネットワーク(ACN)に固有の課題をもたらす 従来、独立したメッセージ用に設計されたACNは、ストリーム固有の脆弱性を考慮するのに苦労している。 交差点攻撃に対する感受性を定量化する新しい手法であるプログレッシブプルーニングを導入する。
  論文  参考訳（メタデータ） (2024-10-11T10:40:51Z)
• Overload: Latency Attacks on Object Detection for Edge Devices [47.9744734181236]
  本稿では,ディープラーニングアプリケーションに対する遅延攻撃について検討する。 誤分類に対する一般的な敵攻撃とは異なり、遅延攻撃の目標は推論時間を増やすことである。 このような攻撃がどのように動作するかを示すために、オブジェクト検出を使用します。
  論文  参考訳（メタデータ） (2023-04-11T17:24:31Z)
• Hidden Backdoor Attack against Semantic Segmentation Models [60.0327238844584]
  Emphbackdoor攻撃は、深層ニューラルネットワーク(DNN)に隠れたバックドアを埋め込み、トレーニングデータに毒を盛ることを目的としている。 我々は,対象ラベルを画像レベルではなくオブジェクトレベルから扱う,新たな攻撃パラダイムであるemphfine-fine-grained attackを提案する。 実験により、提案手法はわずかなトレーニングデータだけを毒殺することでセマンティックセグメンテーションモデルを攻撃することに成功した。
  論文  参考訳（メタデータ） (2021-03-06T05:50:29Z)
• Robust Tracking against Adversarial Attacks [69.59717023941126]
  まず,ビデオシーケンス上に敵の例を生成して,敵の攻撃に対するロバスト性を改善する。 提案手法を最先端のディープトラッキングアルゴリズムに適用する。
  論文  参考訳（メタデータ） (2020-07-20T08:05:55Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。