Atac Sybil
En seguritat informàtica, un atac Sybil ocorre quan un sistema distribuït és corrompido per una mateixa entitat que controla distintes identitats de dita ret.[1] El nom pren el seu orige en el llibre Sybil, de Flora Rheta Schreiber, en el que l'objecte d'estudi que dona nom al llibre és una dòna diagnosticada de trastorn d'identitat disociatiu. Este nom va ser propost per Brian Zill en un artícul publicat l'1 de giner de 2002.[2]
Descripció
En un atac Sybil, un atacant pot contaminar un sistema distribuït creant un gran número d'identitats que aparenten ser independents i usar-les per a obtindre una influència desproporcionada, alterar rutes o modificar contingut almagasenat de forma redundante. D'esta forma certs nodos llegítims poden sofrir una usurpació d'identitat en estar solament conectats als de l'atacant.[3]
La vulnerabilitat del sistema depén de la facilitat per a crear noves identitats i la (falta de) importància de la cadena de confiança, que pot fer que totes les identitats siguen tractades per igual.
Defenses
Existixen tècniques per a previndre o atenuar este tipo d'atacs. Es pot llimitar el número d'identitats per nodo per mig de la creació d'una entitat central validadora que s'encarregue de comprovar-ho a costa d'una possible pèrdua de l'anonimat. Per a reduir els danys que pot causar este tipo d'atac es pot establir un sistema de confiança veraç que llimite l'alcanç a un grup aïllat que retroalimenten la seua confiança.[4]
Eixemples
Ataque a Tor en 2014
Un destacat atac Sybil (junt en un atre de confirmació de tràfic) va ser perpetrat contra la ret Tor durant varis mesos en l'any 2014.[5] Es va especular que varen poder ser agències del govern d'EE. UU. o inclús persones relacionades en el de Rússia sense aplegar-se a conéixer mai al verdader responsable.
Atac a Bitcoin en 2015
Poc menys d'un any de desvelar-se l'atac a Tor, un fòrum sobre Bitcoin en anglés va ajudar a descobrir com l'empresa Chainalysis estava tractant de conectar-se agresivamente a qualsevol nodo de la ret Bitcoin.[6] En l'intervenció d'usuaris i un dels desenrolladors de la criptomoneda Gregory Maxwell varen descobrir que Chainalysis intentava associar identitats IP a identitats Bitcoin en l'excusa de denunciar transaccions illegals internacionals[7]
Vore també
Referències
- ↑ The Sybil Attack in Sensor Networks: Analysis & Defenses,
- ↑ The Sybil Attack
- ↑ Plataforma Virtual per a l'anàlisis del rendiment i la seguritat en Rets de Sensors Inalàmbriques
- ↑ Sybil Detection via Distributed Sparse Cut Monitoring
- ↑ Atac contra la ret Tor
- ↑ «¿Atac Sybil a la ret Bitcoin?». Archivat des de l'original, el 16 de setembre de 2016. Consultat el 4 de setembre de 2016.
- ↑ Atac a Bitcoin
- Este artícul conté una traducció derivada de «Ataque Sybil» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.