on
Tor เป็นโครงการที่เป็นไม้เบื่อไม้เมากับรัฐบาลทั่วโลกรวมถึงรัฐบาลไทยมายาวนาน โดยมันเป็นแรงผลักดันให้รัฐบาลอิหร่านต้องบล็อคทราฟิกเข้ารหัสทั้งประเทศมาแล้ว แต่ก็ถูกตอบโต้ด้วยด้วยการปลอมแปลงทราฟิกให้เป็นเหมือนการใช้งานเว็บที่ไม่ได้เข้ารหัส จนตอนนี้เองยังคงมีความพยายามแบบใหม่ๆ เพิ่มขึ้นเรื่อยๆ ไม่ว่าจะเป็นการวิเคราะห์รูปแบบทราฟิกว่ามีการปลอมตัวมาหรือไม่ เช่น การทำโปรโตคอลเป็น HTTP แต่ข้างในเป็นอย่างอื่น
โครงการ SkypeMorph เป็นความพยายามเลี่ยงการตรวจจับทุกรูปแบบ ด้วยการเข้ารหัสทราฟิก แล้วใช้ชั้น transport แบบ UDP จากนั้นจึงส่งข้อมูลขอเริ่มต้นการแชตแบบวิดีโอกับ Tor Bridge จริงๆ จากนั้นจึงปล่อยให้สายหลุดไป แล้วส่งข้อมูล Tor โดยบีบข้อมูลการส่งให้อยู่ในรูปแบบเดียวกับการแชตวิดีโอของ Skype ไม่ว่าจะเป็นปริมาณข้อมูล, ขนาดแพ็กเก็ต, และช่วงเวลาระหว่างแพ็กเก็ต
การปลอมแปลงข้อมูลในระดับนี้นับว่าเป็นระดับที่มากที่สุด เพราะงานวิจัยในการตรวจสอบประเภทของทราฟิกทุกวันนี้ก็จำกัดอยู่ในระดับรูปแบบข้อมูลเท่าที่ SkypeMorph ใช้ปลอมตัวเท่านั้น หากรัฐบาลใดพยายามตรวจจับหรือปิดการใช้งาน Tor ที่วิ่งผ่าน SkypeMorph นั้นก็เลี่ยงไม่ได้ที่จะต้องบล็อคบริการ Skype ไปด้วยพร้อมๆ กัน
กลายเป็นการวิ่งไล่จับไปเรื่อยๆ
ที่มา - ArsTechnica
สุดยอดนวัตกรรมครับ
PaPaSEK Wed, 04/04/2012 - 15:16
สุดยอดนวัตกรรมครับ
เจ๋งเด้ง!
hisoft Wed, 04/04/2012 - 15:51
เจ๋งเด้ง! แต่ถ้าที่ทำงานผมบล็อก Skype ล่ะครับ - -"
จับ (ผู้ใช้) Skype
kswisit Wed, 04/04/2012 - 15:53
จับ (ผู้ใช้) Skype เป็นตัวประกัน
+1
mementototem Wed, 04/04/2012 - 20:48
In reply to จับ (ผู้ใช้) Skype by kswisit
+1
หยุด อย่าขยับ
Be1con Wed, 04/04/2012 - 22:37
In reply to จับ (ผู้ใช้) Skype by kswisit
หยุด อย่าขยับ ส่งข้อมูลมากให้เรา เราไม่ทำอะไรพวกคุณ แต่ถ้าคุณไม่ส่ง เราจะประท้วงหน้าสำนักงาน Microsoft
เดี๋ยวเกิด Skype อัพเดท
WWII Wed, 04/04/2012 - 16:18
เดี๋ยวเกิด Skype อัพเดท Signaling Protocol หลบ เพื่อเอาตัวรอด โครงการนี้ก็ต้องแก้กันอีก Skype คงไม่อยากติดร่างแหไปด้วยแน่ๆ เค้าทำมาหากิน :P
ลองคิดเล่นๆ ดู ถ้าลอง drop Skype payload ไปบ้าง โดยไม่มากจนทำให้ call terminate ซึ่งจริงๆ โปรโตคอลมันก็ทำให้ทน loss บ้างอยู่แล้ว ตัว Skype call ก็ยังคงใช้งานได้ (แต่ไม่ดีที่สุด) แต่พวกที่เอา data อื่นๆ มาสอดไส้ อาจจะเจอปัญหา data ไม่สมบูรณ์ได้ เช่นการสอดไส้เพื่อส่งไฟล์ต่างๆ
หรือ แอบทำ Skype Proxy ระหว่างกลาง ช่วงแรกปล่อย connection ไปก่อน แล้วคอยเอา payload มาต่อกัน และดูเป็นระยะๆ แล้วถ้าไม่ใช่ video session ค่อย terminate session นั้นทิ้ง จะได้ผลหรือเปล่านะ
เฮ้ย ๆ อย่ามาบล็อก Skype
newstar Wed, 04/04/2012 - 16:34
เฮ้ย ๆ อย่ามาบล็อก Skype นะคร๊าบบบ ผมใช้ทุกวัน เป็นการสื่อสารหลักของผม
อีกหน่อย ทำ AI ทำเก้บ
toooooooon Wed, 04/04/2012 - 16:37
อีกหน่อย ทำ AI ทำเก้บ พฤติกรรมทุกอย่างบนอินเตอร์เน็ต จากนั้นก็ทำการปลอมแปลง (เหมือนไวรัสเข้าไปทุกที)
แล้วแอบซะ
Skynet แน่ ๆ
mr_tawan Wed, 04/04/2012 - 16:39
In reply to อีกหน่อย ทำ AI ทำเก้บ by toooooooon
Skynet แน่ ๆ
"นับว่าเป็นระดับที่มากที่สุด"
จักรนันท์ Wed, 04/04/2012 - 16:37
"นับว่าเป็นระดับที่มากที่สุด" => "...ที่ยากที่สุด"
เจ๋งแฮะ
iStyle Wed, 04/04/2012 - 18:19
เจ๋งแฮะ
ไม่กลัว Skype ฟ้องหรอครับ
JiHuay Wed, 04/04/2012 - 21:01
ไม่กลัว Skype ฟ้องหรอครับ ฐานทำให้ธุรกิจของ Skype ได้รับความเสียหาย ถ้าเกิดการบล็อคขึ้นมา
ผมว่า "ทราฟฟิก" ตกตัว ฟ
Virusfowl Sun, 15/04/2012 - 13:15
ผมว่า "ทราฟฟิก" ตกตัว ฟ ไปตัวนึงนะครับ มันอ่านว่า "ทรา-ฟิก" แทนอะถ้างี้