Categories: Politik

CeBIT: Forscher zeigen Echtzeit-Anonymitäts-Monitor für Tor

Auf der CeBIT in Hannover – 16. bis 20. März – wollen Forscher des Saarbrücker Kompetenzzentrum für IT-Sicherheit (CISPA) einen “Echtzeit-Anonymitäts-Monitor” für Tor präsentieren. Dieser informiert Nutzer des Anonymisierungsnetzwerks stets über den aktuellen Anonymisierungsgrad.

Das Programm mit dem Namen MATor haben Michael Backes, Aniket Kate, Sebastian Meiser und Esfandiar Mohammadi entwickelt. Die Software soll zudem die Basis für ein Plug-in für den Tor-Browser werden. Es warnt Nutzer, wenn ihre Verbindung nicht sicher genug ist.

Die Anonymität sei durch unvorhergesehene Angriffe auf Netzwerkebene gefährdet, erklärt Esfandiar Mohammadi, der am CISPA forscht und zum Tor-Netzwerk an der Saarbrücker Graduiertenschule für Informatik promoviert. Darüber hinaus gebe es beim Grad der Anonymität Schwankungen, da die – meist von Freiwilligen betriebenen – Netzwerkknoten nicht alle kontinuierlich zur Verfügung stünden.

Aus rund 6000 Server besteht das Tor-Netzwerk. Dabei wird jeder nur mit dem Mindestmaß der zur Weiterleitung der Daten notwendigen Informationen versorgt. Auf diese Weise erschwert Tor nicht nur die Identifizierung des Senders, sondern auch des Empfängers. Allerdings macht es sie nicht vollkommen unmöglich.

Die MATor-Entwickler Sebastian Meiser und Esfandiar Mohammadi stellen ihren “Echtzeit-Anonymitäts-Monitor” für das Tor-Netzwerk erstmals auf der CeBIT einem breiten Publikum vor (Bild: Oliver Dietze).

“Ein Angreifer kann die Identität eines Nutzers mit einer bestimmten Wahrscheinlichkeit berechnen”, erklärt Sebastian Meiser. Den Grad dieser Wahrscheinlichkeit gebe nun das MATor genannte Programm nach einer Untersuchung der Unwägbarkeiten des Tor-Netzwerkes an.

Dazu nutzt MATor ein mathematisches Modell, das die Saarbrücker Wissenschaftler um unterschiedliche Klassen von denkbaren Angriffen erweitert haben. “Um die Wahrscheinlichkeit der Deanonymisierung anzugeben, rechnet die Software mit Daten, die im Netzwerk stündlich erhoben und veröffentlicht werden. Zusätzlich berücksichtigt MATor Eigenschaften der Internet-Verbindung des jeweiligen Anwenders und bezieht auch die Konfiguration seiner Tor-Software mit ein”, erklärt Meiser.

Auf der am Montag startenden CeBIT in Hannover werden die Forscher ihren Anonymitätsmonitor erstmals einer breiten Öffentlichkeit präsentieren. Der Forschungsstand der Universität des Saarlandes findet sich in Halle 9 (Stand E13).

[mit Material von Peter Marwan, ITespresso.de]

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

12 Stunden ago

Wie generative KI das Geschäft rund um den Black Friday verändert

Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…

12 Stunden ago

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

1 Tag ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

1 Tag ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

1 Tag ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

4 Tagen ago