Privacy-Preserving P2P Data Sharing with OneSwarm

Tamanho: px

Começar a partir da página:

Download "Privacy-Preserving P2P Data Sharing with OneSwarm"

Wagner de Caminha Fraga
5 Há anos
Visualizações:

Anderson SIGCOMM 2010 Apresentado por: Edelberto Franco Silva

1 Privacy-Preserving P2P Data Sharing with OneSwarm Tomas Isdal, Michael Piatek, Arvind Krishnamurthy and Thomas Anderson SIGCOMM 2010 Apresentado por: Edelberto Franco Silva Instituto de Computação - Universidade Federal Fluminense (UFF) Abril, 2012

2 Agenda 1 Introdução Motivação OneSwarm 2 Protocolo OneSwarm Confiança entre os pares Incentivos 3 Análise de Segurança 4 Ataques e Defesa 5 Timing Attack Silva, E. F. 2

3 Motivação A privacidade tem se tornado cada vez mais escassa na Internet Bittorent facilmente monitorado por terceiros Soluções que visam auxiliar na privacidade sacrificam o desempenho Proposta Um novo protocolo de compartilhamento P2P, OneSwarm. Objetivo: 1 manter um tradeoff entre privacidade e desempenho 2 mais privacidade que o Bittorent 3 mais desempenho que Freenet e Tor Silva, E. F. 3

4 OneSwarm Distribuído gratuitamente Milhares de downloads e clientes ativos diariamente Traduzido para mais de 6 ĺınguas Flexibilidae de configuração de privacidade X Configuração universal Disponibilidade de arquivos conforme pares disponíveis Silva, E. F. 4

5 Compartilhamento do OneSwarm Cosumidor também é produtor, poĺıticas individuais podem ser adotadas União dos princípios do Freenet e Tor em uma única interface Categorizando Distribuição pública: da mesma forma como Bittorrent, porém pode ser redistribuído por qualquer outra poĺıtica Com permissões: acesso restrito somente àqueles que se define. e.g. distribuição de fotos de casamento. Sem atribuição: oculta a fonte ou destino. Encaminha por diversos intermediários para realizar este ocultamento. Silva, E. F. 5

6 Silva, E. F. 6

7 Protocolo OneSwarm Funções principais Definir e manter a topologia de sobreposição Localizar e transferir objetos Silva, E. F. 7

8 Topologia Links de sobreposição formados através de troca de chaves públicas DHT, cada cliente mantém entradas criptografadas de IP e porta dos nós autorizados Podem existir pares confiáveis ou não. Pares não confiáveis auxiliam na distribuição inicial Silva, E. F. 8

9 Transporte Segue o mesmo modelo do Bittorent, mas... 1 Não compartilha dados primeiramente com nós distintos e aleatórios, mas sim com os próximos, confiáveis 2 Não utiliza Tracker e sim flood para localizar objetos 3 Ao invés da fonte enviar diretamente ao recepetor, os dados são transferidos de forma indireta, ocultando o emissor. Silva, E. F. 9

10 Confiança entre os pares Pares têm chaves RSA de 1024 bits A identificação do peer é realizada por chave pública e não IP Como é feito o compartilhamento de chaves inicialmente 1 UIA: a partir de EID; cada peer gera uma combinação de palavras a ser confirmada pela outra ponta 2 Através de redes sociais, como o Google Talk 3 Por convite, via . Silva, E. F. 10

11 Incentivos Cada cliente mantém estatísticas de cada peer (qtde. de arquivos enviados, recebidos, velocidade etc.) Tit-for-tat como do Bittorrent Usuário também podem atribuir pesos a peers manualmente Poĺıtica específica do OneSwarm: cada peer conectado diretamente têm banda disponível proporcional à oferecida. Silva, E. F. 11

12 Análise de Segurança Modelo de Ameaça: Um atacante se insere na rede e coleta, modifica ou apaga informações A coleta pode servir como estatística de inferência sobre o comportamente da rede Como estes problemas são tratados: não há especificamente um remédio, mas o próprio modelo de confiança entre os nós do OneSwarm protege contra esta vulnerbilidade Silva, E. F. 12

13 Ataques e Defesa Relacionamento persistente entre os nós: identificação não muda. Heterogeneidade entre os nós: como há nós confiáveis e não confiáveis podendo ser consultados, identificar um caminho analisando o tempo de resposta a uma requisição se torna difícil. Peers têm uma visão limitada da rede: apenas os vizinhos são vistos, dificultando inferir um caminho até um destino específico. Silva, E. F. 13

14 Timing Attack Estimar distante até a fonte com base no RTT OneSwarm se protege aumentando o RTT arbitrariamente para peers não confiáveis Silva, E. F. 14

15 Privacy-Preserving P2P Data Sharing with OneSwarm Tomas Isdal, Michael Piatek, Arvind Krishnamurthy and Thomas Anderson SIGCOMM 2010 Apresentado por: Edelberto Franco Silva Instituto de Computação - Universidade Federal Fluminense (UFF) Abril, 2012

Documentos relacionados

Edelberto Franco Silva Apresentação prévia do Trabalho Final de Segurança em Redes. Junho, 2012

Anonimização e a Anti-anonimização Edelberto Franco Silva Apresentação prévia do Trabalho Final de Segurança em Redes Instituto de Computação - Universidade Federal Fluminense (UFF) Junho, 2012 Agenda