Ricochet 通訊軟體安全漏洞助力刑事調查重大突破

BigGo Editorial Team

匿名點對點通訊平臺 Ricochet 是一款透過 Tor 網路提供無法追蹤通訊的軟體，近期因一個重大安全漏洞而備受關注。該漏洞使執法部門能夠透過關聯分析攻擊識別使用者身份。

Ricochet 的主要安全特性：

在2019年至2021年期間，德國當局成功利用 Ricochet 在實現 Tor 隱藏服務時的一個弱點，成功識別出犯罪嫌疑人。這一突破是透過複雜的關聯分析攻擊實現的：調查人員在向目標傳送訊息的同時監控數百個 Tor 節點，從而識別中間節點，最終追蹤到嫌疑人的 IP 地址。

「德國當局花費了相當長的時間（數月到數年不等）來完成這項工作，並且當目標的守護節點輪換時不得不重新開始。導致這種攻擊成為可能的根本問題在於，基於洋蔥服務的點對點通訊必然需要一個始終線上的洋蔥服務，以供對等節點連線。」

原始的 Ricochet-IM 專案已經被其分支專案 Ricochet-Refresh 所取代，後者解決了多個安全問題。開發團隊正在積極實施 Gosling 協議，這是一個新的協議，旨在透過為授權對等節點協商僅知憑證的秘密洋蔥服務，來消除公共洋蔥服務的漏洞。

正在開發的安全改進：

像 Ricochet 這樣的匿名通訊系統面臨的一個重大挑戰是使用者採用的悖論。安全專家指出，較小的使用者群實際上可能會損害匿名性，因為使用者僅僅使用該平臺就會變得更加引人注目。這造成了一個具有挑戰性的情況：理論上的安全優勢可能會因缺乏足夠大的使用者群體作為掩護而受到削弱。

Ricochet-Refresh 團隊正在開發增強的安全措施，包括實施 vanguards-lite 功能，使守護節點發現變得更加困難。雖然之前的攻擊需要大量資源和時間才能執行，但這些改進旨在進一步增強平臺抵禦監視和關聯攻擊的能力。

這一事件提醒我們，雖然匿名通訊工具提供了重要的隱私保護，但它們需要不斷發展以應對新出現的安全挑戰，並在面對複雜對手時保持其有效性。