Ученые Массачусетского технологического института (MIT) разработали новую систему для анонимного обмена сообщениями наподобие Tor, I2P и Hornet, использующую особый способ передачи данных. Работа над Vuvuzela пока еще находится на ранней стадии, но исследователи уже опубликовали подробности созданной ими технологии.
Как передает SecurityLab, в отличие от Tor, применяющей многослойное шифрование и отправляющей сообщения через распределенную сеть серверов, Vuvuzela использует меньше шифрования, но больше ложного трафика. Система сохраняет получаемые сообщения в адресе памяти на одном из многочисленных взаимосвязанных серверов, называемых почтовыми ящиками (mailbox). Прежде чем сохранить содержимое сообщения, Vuvuzela перенаправляет его через разные серверы, отправляющие ложный трафик всем взаимосвязанным пользователям.
- Разработчики Tor выпустили собственный мессенджер
Сервер уведомляет адресата о присланном письме, и получить сообщение можно, также минуя цепочку серверов. После установления соединения с получателем через один из почтовых ящиков каждый из серверов начинает отправлять ложный трафик. Большие объемы поддельных пакетов данных и передвижения отпр 1000 авителя и получателя, генерирующие еще больше трафика, делают перехват сообщений практически невозможным. Атакующему придется перехватить огромное количество пакетов, прежде чем понять, кто к кому обращается.
Как заявляют ученые, злоумышленники могут получить доступ к большинству почтовых ящиков, однако, если хотя бы один сервер остается нетронутым, объема ложного трафика все равно достаточно для безопасного общения пользователей.
Meet Vuvuzela: MIT born messaging system. Less encryption, more dummy traffic. https://t.co/MRiXmLvImg pic.twitter.com/e4Mrqrl9xG
— Khalil (pilgrim) (@sehnaoui) 14 декабря 2015
