Как передает SecurityLab, в отличие от Tor, применяющей многослойное шифрование и отправляющей сообщения через распределенную сеть серверов, Vuvuzela использует меньше шифрования, но больше ложного трафика. Система сохраняет получаемые сообщения в адресе памяти на одном из многочисленных взаимосвязанных серверов, называемых "почтовыми ящиками" (mailbox). Прежде чем сохранить содержимое сообщения, Vuvuzela перенаправляет его через разные серверы, отправляющие ложный трафик всем взаимосвязанным пользователям.
- Разработчики Tor выпустили собственный мессенджер
Сервер уведомляет адресата о присланном письме, и получить сообщение можно, также минуя цепочку серверов. После установления соединения с получателем через один из "почтовых ящиков" каждый из серверов начинает отправлять ложный трафик. Большие объемы поддельных пакетов данных и передвижения отправителя и получателя, генерирующие еще больше трафика, делают перехват сообщений практически невозможным. Атакующему придется перехватить огромное количество пакетов, прежде чем понять, кто к кому обращается.
Как заявляют ученые, злоумышленники могут получить доступ к большинству "почтовых ящиков", однако, если хотя бы один сервер остается нетронутым, объема ложного трафика все равно достаточно для безопасного общения пользователей.
Meet Vuvuzela: MIT born messaging system. Less encryption, more dummy traffic.
https://t.co/MRiXmLvImg pic.twitter.com/e4Mrqrl9xG
— Khalil (pilgrim) (@sehnaoui) 14 декабря 2015