Скрытые сервисы Tor

Скрытый сервис Tor (также известный как луковый сервис, от англ. onion service) — это сетевой сервис (веб-сайт, чат, файлообменник и т.п.), доступ к которому осуществляется исключительно через анонимную сеть Tor. Основным отличием от обычных сайтов является то, что сервер, предоставляющий услугу, не раскрывает свой реальный IP-адрес и физическое местоположение, а клиент, в свою очередь, также может оставаться анонимным. Идентификация сервиса происходит через специальный домен верхнего уровня .onion, который генерируется на основе криптографического ключа сервера.

История

Концепция скрытых сервисов была разработана и внедрена в рамках проекта The Onion Router (Tor) в начале 2000-х годов. Изначально Tor создавался для защиты коммуникаций правительственных и военных структур США, но вскоре стал доступен широкой публике. Первая версия протокола скрытых сервисов (v2) была реализована в 2004 году. Она использовала 16-символьные адреса .onion, которые генерировались из хэша открытого ключа RSA.

В 2013 году, после закрытия крупнейшего нелегального рынка Silk Road, интерес к технологии со стороны правоохранительных органов и общественности резко возрос. В 2015 году была выпущена спецификация скрытых сервисов версии 3 (v3), которая значительно повысила безопасность. В ней были исправлены уязвимости v2, в частности, введены более длинные (56 символов) адреса, использующие криптографию на эллиптических кривых (Ed25519), и улучшена защита от атак деанонимизации. Поддержка протокола v2 была полностью прекращена в 2021 году.

Принцип работы

Скрытые сервисы Tor работают на основе сложной системы распределённых таблиц хэшей (Distributed Hash Table, DHT) и цепочек ретрансляции трафика. Основные этапы установки соединения:

1. Выбор точек входа (Introduction Points): Сервер скрытого сервиса (оператор) выбирает несколько ретрансляторов Tor (обычно три) и устанавливает с ними долгоживущие соединения. Эти узлы называются точками входа. Сервер сообщает им свой открытый ключ и список доступных сервисов.
2. Публикация дескриптора: Сервер создаёт зашифрованный дескриптор сервиса, который содержит адрес .onion, список точек входа и открытый ключ. Этот дескриптор публикуется в распределённой базе данных (DHT) сети Tor.
3. Запрос клиента: Когда пользователь вводит адрес .onion в браузере Tor, его клиент (Tor-клиент) запрашивает из DHT дескриптор, соответствующий этому адресу. Получив дескриптор, клиент узнаёт адреса точек входа и открытый ключ сервера.
4. Построение цепи: Клиент строит цепочку из трёх ретрансляторов (входной, средний, выходной) до одной из точек входа. При этом клиент создаёт временный «луковый» адрес (Rendezvous Point) и передаёт его серверу через точку входа.
5. Соединение: Сервер, получив адрес точки встречи, строит свою собственную цепочку из трёх ретрансляторов до этой точки. Точка встречи соединяет обе цепи, и между клиентом и сервером устанавливается зашифрованное соединение. Ни одна из сторон не знает реального IP-адреса другой, а точка встречи не знает, кто является сервером, а кто — клиентом.

Адресация .onion

Домены .onion являются псевдодоменами верхнего уровня, не входящими в систему DNS (Domain Name System). Они существуют только в сети Tor.

• Версия 2 (v2): Использовала 16-символьные адреса, состоящие из букв и цифр (например, facebookcorewwwi.onion). Генерировались на основе хэша SHA-1 открытого ключа RSA. Устарела и не поддерживается с 2021 года.
• Версия 3 (v3): Использует 56-символьные адреса (например, facebookwkhpilnemxj7asaniu7vnjjbiltxjqhye3mhbshg7kx5tfyd.onion). Адрес является результатом хэширования открытого ключа Ed25519. Обеспечивает более высокую криптостойкость и защиту от атак.

Применение

Скрытые сервисы Tor используются в различных целях, как легальных, так и нелегальных.

Легальное применение

• Анонимные блоги и форумы: Платформы для общения, где пользователи не хотят раскрывать свою личность. Например, SecureDrop — система для анонимной передачи информации журналистам.
• Защита от цензуры: Сайты, которые могут быть заблокированы в определённых странах, публикуют свои .onion-версии для обхода блокировок. Крупные компании, такие как Facebook (организация признана экстремистской и запрещена в РФ), The New York Times и BBC, имеют официальные скрытые сервисы.
• Приватные мессенджеры: Сервисы, такие как Ricochet Refresh и TorChat, используют скрытые сервисы для обеспечения децентрализованной и анонимной связи.
• Хостинг контента: Размещение файлов, документов или изображений без раскрытия личности владельца.

Нелегальное применение

• Теневые рынки (Darknet markets): Площадки для торговли запрещёнными товарами, такими как наркотики, оружие, краденые данные, поддельные документы. Наиболее известные примеры: Silk Road (закрыт в 2013), AlphaBay (закрыт в 2017), Hydra (закрыта в 2022).
• Форумы хакеров и киберпреступников: Места для обсуждения уязвимостей, продажи эксплойтов и организации атак.
• Сайты с запрещённым контентом: Распространение материалов, связанных с насилием, жестокостью или незаконной порнографией.
• Фишинг и мошенничество: Поддельные сайты, имитирующие легитимные сервисы, для кражи паролей и личных данных.

Критика и проблемы

• Низкая скорость: Из-за многоступенчатой маршрутизации и шифрования скорость загрузки страниц в скрытых сервисах значительно ниже, чем в обычной сети.
• Уязвимости: Несмотря на высокий уровень анонимности, существуют методы деанонимизации, такие как атаки на точки входа, анализ трафика (например, атака «временного анализа»), а также уязвимости в самом браузере Tor.
• Нелегальный контент: Скрытые сервисы являются основной средой для теневой экономики и распространения незаконного контента, что привлекает внимание правоохранительных органов по всему миру.
• Сложность настройки: Для создания собственного скрытого сервиса требуются определённые технические знания, хотя процесс автоматизирован в современных дистрибутивах Tor.

Интересные факты

• По данным проекта Tor Metrics, количество активных скрытых сервисов .onion колеблется от нескольких десятков тысяч до нескольких сотен тысяч, в зависимости от времени и методов подсчёта.
• Адрес .onion генерируется случайным образом, но существуют инструменты («ваннити-генераторы»), которые позволяют подобрать адрес, содержащий определённые символы (например, facebook...).
• В 2022 году Федеральная служба безопасности Российской Федерации (ФСБ) сообщила о деанонимизации и блокировке ряда скрытых сервисов, используемых для распространения наркотиков и экстремистских материалов.

Источники

1. Документация проекта Tor: «Tor: The Second-Generation Onion Router» (Р. Динглдайн, Н. Мэттьюсон, П. Сайверсон, 2004).
2. Спецификация скрытых сервисов Tor v3 (Tor Project, 2015).
3. Статья «A Practical Congestion Attack on Tor» (М. Шерр, Б. Левин, 2009).
4. Данные проекта Tor Metrics (metrics.torproject.org).
5. Материалы расследований ФБР по делу Silk Road (2013).
6. Отчёты компании Chainalysis о состоянии теневых рынков (2022-2023).