压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　“比特幣交易是匿名的”——大部分人對比特幣的印象是如此。不過最近盧森堡大學(xué)在一份研究報告中稱，黑客如果想要獲取你的IP地址和身份信息，即使你使用了Tor網(wǎng)絡(luò)進(jìn)行比特幣匿名交易也難逃追蹤。

　　這篇漏洞報告名為《比特幣P2P網(wǎng)絡(luò)中的客戶端匿名化》，其是由Alex Biryukov、Dmitry Khovratovich以及Ivan Pustogarov共同撰寫的。

　　黑客只需要花費(fèi)1500歐元（合約1870美元）的成本（譬如用來租賃一些肉雞），就可以獲得使用Tor網(wǎng)絡(luò)進(jìn)行匿名交易的用戶身份。黑客會試圖制造“畸形”消息，偽裝成特定用戶并通過比特幣P2P網(wǎng)絡(luò)進(jìn)行發(fā)送。如果該消息是從某個Tor節(jié)點出口發(fā)出的話，由于來源的偽造，這種攻擊是有可能成功的。這些錯誤消息會增加Tor網(wǎng)絡(luò)對某個IP的錯誤計數(shù)，當(dāng)錯誤消息足夠多時，會導(dǎo)致該IP被Tor網(wǎng)絡(luò)封禁24小時。

　　這樣做的話，黑客就能夠知曉所有的Tor服務(wù)器地址，與此同時目標(biāo)用戶也會被Tor服務(wù)器群封禁。最終該用戶只能通過正常方式連接比特幣服務(wù)器。因此當(dāng)用戶此時連接比特幣服務(wù)器時，其IP地址就會暴露出來。

　　在報告里作者明確地表示：用戶使用Tor匿名網(wǎng)絡(luò)可能會給黑客帶來一點小麻煩，但卻不能從根本保障自己的隱私。由此可以看出，比特幣交易提供的網(wǎng)絡(luò)匿名度并不高。我們需要特別強(qiáng)調(diào)的是，Tor網(wǎng)絡(luò)僅有的節(jié)點穩(wěn)定性和安全性太低，其中的大部分網(wǎng)絡(luò)連接都可能被黑客所劫持。黑客只需監(jiān)聽兩到三個節(jié)點口，就能以很高的概率鏈接到某個特定的客戶端進(jìn)行欺騙性交易。