Hvad er Sybil-angrebet?

Et Sybil-angreb er et computerhackerangreb på et peer-to-peer-netværk (P2P). Den er opkaldt efter den nye Sybil , der fortæller den medicinske behandling af en kvinde med ekstrem dissociativ identitetsforstyrrelse. Angrebet er rettet mod omdømmesystemet for P2P-programmet og giver hackeren mulighed for at have en urimelig fordel i at påvirke omdømmet og scoren af ​​filer, der er gemt på P2P-netværket. Flere faktorer bestemmer, hvor dårligt et Sybil-angreb kan være, såsom om alle enheder lige kan påvirke omdømmesystemet, hvor let det er at oprette en enhed, og om programmet accepterer ikke-betroede enheder og deres input. Validering af konti er den bedste måde for administratorer at forhindre disse angreb, men dette ofrer brugernes anonymitet.

I et P2P-netværk er der en komponent kendt som et omdømmesystem. Dette system tegner for vurderinger, udtalelser og scores for filer, tjenesteudbydere og alt andet, som P2P-netværket gemmer. Det giver andre brugere mulighed for at vide, om enheden er umagen værd eller bør overføres. Ved at oppuste scoringen vises farlige eller værdiløse enheder værdifulde og kan medføre, at besøgende bliver dyppet til at downloade eller bruge enheden. En hacker indleder et Sybil-angreb for at nå dette mål.

Sybil-angrebet involverer i sig selv en hacker, der fremstiller et enormt antal enheder eller konti. Dette gør det muligt for hackeren at opblåse en enheds omdømme ved at stemme på den hundreder eller tusinder - eller mere - gange, indtil andre medlemmer har tillid til enheden. I dette scenarie vil hacker være i stand til at kontrollere indflydelsen fra næsten alle enheder på P2P-netværket ved at stemme det op eller ned, og det kan muligvis give hackeren mulighed for at få andre enheder kastet ud af P2P-netværket.

Hvor meget af en effekt et Sybil-angreb vil have, afhænger af indstillingerne på P2P-netværket. Hvis alle enheder, uanset deres omdømme, kan påvirke andre enheder lige så giver dette hackeren mulighed for at være mere effektiv. Når konti er lette at oprette og kræver lidt information, er hackeren i stand til hurtigt at samle et stort antal konti. Hvis nogen er ny eller viser sig at være en ikke-betroet enhed, men hans eller hendes input stadig betragtes af omdømmesystemet, kan angriberen fortsætte med at påvirke systemet, medmindre kontiene fjernes fra systemet.

Den mest effektive måde at håndtere et Sybil-angreb på er, at administratoren indleder valideringsteknikker, hvilket sikrer, at folk kun ejer en enhed eller en konto. Dette vil få nye brugere til at indsende følsomme oplysninger eller tvinge dem til at afsløre oplysninger om sig selv, som nogle brugere kan synes at være en invasion af privatlivets fred. Denne mangel på anonymitet kan få nogle brugere til ikke at tilslutte sig P2P-netværket, men et Sybil-angreb vil blive undgået.