Безопасность и конфиденциальность сервиса в I2P.

Запрос LeaseSeat

Идентификатор LeaseSets типа bb32 (который видит Floodfil) не соответствует адресу и не может сообщить владельцу Floodfil реальное имя опубликованного у него ресурса. Также короткий домен в зоне «i2p» не может быть связан с таким адресом, как bb32. Единственный способ получить доступ к такой скрытой службе — иметь полную строку ее адреса. Получая в качестве входных данных адрес bb32, маршрутизатор I2P запрашивает соответствующий набор LeaseSet, зашифрованный с помощью floodfil, а затем расшифровывает его содержимое, используя дополнительную информацию, закодированную в домене.

Доменное имя обычной конечной точки полностью состоит из хэша полного адреса (набора криптографических ключей, который затем поставляется с LeaseSet), а адрес с зашифрованным LeaseSet является открытым ключом для подписи скрытого ресурса, а также три байта специальной информации: флаги, тип подписи и тип зашифрованной подписи.

Ознакомится с криптографическими подробностями блидинга – скрытия идентификатора лизсета, а так же с шифрованием его содержимого,можно в официальном документе. Согласно предоставленной документации, в зашифрованном LeaseSet поддерживаются два типа подписей: ED25519-SHA512 (тип 7) и RED25519-SHA512 (тип 11), однако настоятельно рекомендуется использовать только второй из них.

Скрин документации

Это связано с тем, что, во-первых, тип подписи 11 алгоритмически более оптимален для использования в зашифрованных LeaseSet, а во-вторых, тип подписи 7 используется по умолчанию и допускает непреднамеренное использование уже существующего адреса в сочетании с зашифрованными LeaseSet. Теоретически это уязвимость, поскольку она позволяет злоумышленнику Floodfil раскрыть еще один зашифрованный набор LeaseSet службы, который ранее использовал простой набор LeaseSet с тем же ключом подписи. Это стало возможным благодаря алгоритму вычисления блиндинга, который можно воспроизвести, зная, что полный адрес конечной точки должен быть включен в аренду. Предполагается, что пользователь, который вручную присвоил тип сигнатуры 11, вероятно, сразу же укажет, какой тип лизинга ему нужен, что предотвратит утечку.

Конечная точка bb32

Минимальная конфигурация туннеля конечной точки типа bb32 (которая иногда почему-то называется b33, что не имеет какой-либо логики) выглядит следующим образом (принципиальны последние две строки):

[SUPER-HIDDEN-SERVICE]

type = server

host = 127.0.0.1

port = 8080

inport = 80

keys = site.dat

signaturetype = 11

i2cp.leaseSetType = 5

Ответ на вопрос «где смотреть адрес созданного сервиса с зашифрованным лизсетом»

Ранее упоминались флаги, содержащие зашифрованный адрес lysset в первом байте. Все, что нас интересует в контексте данной статьи, — это флаг авторизации. Для настройки используются дополнительные параметры конфигурации i2cp.leaseSetAuthType. В целом это позволяет сделать доступ к частному ресурсу еще более управляемым, создав списки ключей или паролей для каждого пользователя и, в данном случае — удалить определенный идентификатор из списков, после чего соответствующий пользователь больше не будет, иметь возможность получить набор LeaseSet и доступ к ресурсу. Подробнее об этом читайте в статье.

Небольшой итог

Часто, чтобы получить доступ к скрытой услуге I2P, вам нужно использовать хостинг-провайдера. Например, из-за отсутствия в наличии хорошего аптайма ресурса на домашнем компьютере. В то же время мы хотим быть на 100% уверены, что сотрудники не будут злоупотреблять своим положением. И что кто-то не украдет данные с дисков.