研究人員發(fā)現(xiàn),美國“棱鏡門”揭秘者愛德華·斯諾登(Edward Snowden)青睞的一種隱私操作系統(tǒng)可能會暴露用戶身份。就在兩天前,匿名服務(wù)Tor也承認(rèn)了類似的問題。
最新的問題涉及一個名叫Invisible Internet Project(以下簡稱“I2P”)的高度加密網(wǎng)絡(luò)程序。借助該程序,用戶可以匿名發(fā)送信息和運(yùn)營網(wǎng)站。I2P還提供了一款名為Tails的特制操作系統(tǒng),而斯諾登正是利用該系統(tǒng)與各路記者展開秘密溝通的。
盡管I2P的核心目的是隱藏其3萬用戶的IP地址,但安全公司Exodus Intelligence的研究人員卻表示,使用這項服務(wù)訪問設(shè)有陷阱的網(wǎng)站時,會暴露用戶的真實(shí)地址,甚至姓名。
“大家不能聽到斯諾登說什么就相信什么。”Exodus副總裁埃隆·珀特諾伊(Aaron Pornoy)對路透社說,“總的來說,我們認(rèn)為,只要我們能發(fā)現(xiàn)的問題,別人也能發(fā)現(xiàn)。”
Tails從光盤或優(yōu)盤啟動,它的設(shè)計初衷是在網(wǎng)絡(luò)或電腦被黑客入侵時依然可以保證用戶隱私。
不過,Tails比I2P更加依賴Tor,后者是一款知名度更高的匿名系統(tǒng),可以用于為所有軟件提供互聯(lián)網(wǎng)連接。但去年披露的文件顯示,Tor已經(jīng)成為美國國家安全局(以下簡稱“NSA”)等情報機(jī)構(gòu)的重要目標(biāo)。而卡內(nèi)基-梅隆大學(xué)的研究人員也表示,他們已經(jīng)確定了數(shù)十萬Tor用戶的身份。
卡內(nèi)基-梅隴大學(xué)的研究人員計劃在下月的“黑帽”黑客大會上披露入侵技術(shù)細(xì)節(jié),但在收到Tor開發(fā)者的投訴后,該校決定取消這一計劃。