安全与密码学2024arxiv.org
OpenVPN 易被 VPN 指纹识别
OpenVPN Is Open to VPN Fingerprinting
进阶 · 约 60 分钟读完前置知识：网络流量分析基础、TLS/VPN 协议基础
导读
这篇论文研究 OpenVPN 流量是否能被识别和指纹化，即审查者或防火墙能否检测出 OpenVPN 连接。标题与讨论表明作者展示了 OpenVPN 在流量特征上可被区分，并可能讨论默认配置对可检测性的影响；具体方法从现有信息无法确认。评论则质疑这是否算新发现，因为企业防火墙的应用控制/IPS 早已能阻断 OpenVPN。
HN 关注点：研究价值与新颖性：默认端口和流量特征使 OpenVPN 本就可被商业防火墙识别，论文是否只是给已知现象起了新名字。
HN 评论精选
这几条评论里：质疑 2 补充 1
质疑质疑研究价值，指出 OpenVPN 的设计用途不是绕过审查，且默认端口本身就很显眼。
这还需要做研究并发到 arXiv 吗？OpenVPN 本意是用于私有网络内部或之间的访问控制，而不是绕过你直接本地上游设置的公共访问控制。默认配置甚至鼓励使用指定端口。
thwarted查看英文原文
This required research and publication on arxiv? OpenVPN is meant for access control to/between private networks, not for skirting public access controls put in place on your immediate, local upstream. The default config even encourages the use of the defined ports.
质疑认为把识别协议流量称为“指纹识别”是夸大和标题党。
指纹识别？这标题就是标题党。确认凶器是刀，和取得凶手的指纹完全不是一回事。
iLoveOncall查看英文原文
Fingerprinting? This is just clickbait. Identifying that the murder weapon was a knife isn't remotely the same as getting the fingerprint of the killer.
补充商业防火墙早已能识别并阻断 OpenVPN，论文结论不令人意外。
所有带应用控制 IPS 的防火墙（Checkpoint、Palo Alto Networks、Fortinet 等）早就能阻断 OpenVPN 连接，所以能指纹识别它们并不意外。
guardiangod查看英文原文
All those firewalls with Application Control IPS (Checkpoint, Palo Alto Network, Fortinet etc.) can already block OpenVPN connections, so this is no surprise that you can fingerprint them.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2024Hacker News 讨论帖144 分 · 59 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选