Vê a campanha, não o link
Tudo o resto espera que alguém denuncie um endereço. O ONYX olha para como se espalha e detecta-o ao terceiro minuto, sem visitar a página.
Vê a burla enquanto se espalha, não dois dias depois.
O ONYX liga uma pessoa através de ligações, aparelhos e navegadores, decide o que fazer e escreve cada decisão num registo que depois consegue provar que ninguém reescreveu. O Argos liga o ONYX ao Discord. Virão mais conectores.
8
Subsistemas
4
Idiomas
0
Dependências
6
Sinais cruzados
Em directoAtaques em curso
Roubo de credenciaisRoubo de sessãoPrenda falsaRegistador de IPDistribuição de malware
Distribuição de malwareChina → Espanhaurlhaus
Distribuição de malwareChina → Alemanhaurlhaus
Distribuição de malwareAlemanha → Estados Unidosurlhaus
Distribuição de malwareAlemanha → Brasilurlhaus
Distribuição de malwareEstados Unidos → Espanhaurlhaus
Distribuição de malwareEstados Unidos → Alemanhaurlhaus
Distribuição de malwareChina → Brasilurlhaus
Distribuição de malwareAlemanha → Espanhaurlhaus
03 / ONYX
Em que o ONYX é diferente
Quatro decisões que nenhum outro produto deste sector tomou.
Decide em minutos, não em dias
Uma lista de domínios chega sempre tarde: o site muda de nome todas as semanas. O ONYX não espera pela lista, lê a forma da distribuição e decide enquanto está a acontecer.
Não pode mentir em silêncio
Cada veredicto vai assinado e com processo. Se se enganar, o erro fica datado e não pode ser retirado sem que se veja.
Cruza comunidades
Um servidor só vê que alguém colou um link. O padrão existe quando se olham todos ao mesmo tempo, e é aí que está o ONYX.
O
04 / ONYX
Como trabalha
Três etapas. Nenhuma precisa de ver a página nem de esperar que alguém denuncie.
1
Ingestão
Os conectores enviam avistamentos por um canal cifrado ponto a ponto. Nem o domínio nem a conta saem do conector sem passar por ele.
ONX-142
Correlação
Dois motores olham para coisas diferentes: um para a FORMA da distribuição — o mesmo domínio em muitas comunidades ao mesmo tempo — o outro para a ORDEM dos factos de uma mesma conta.
ONX-15 · ONX-163
Veredicto
A resposta vai selada e datada. Um veredicto errado fica no processo e não pode ser retirado sem que se note.
ONX-11 · ONX-12Sobre o que está construído
Criptografia padrão e auditável. Zero dependências de terceiros em execução.
Assinatura cega
RFC 9474
Handshake
SIGMA
Cifra
ChaCha20-Poly1305
Derivação de chaves
HKDF-SHA256
Anti-repetição
Janela deslizante
Dependências em execução
Nenhuma
Como se reparte o trabalhoREG-0292
O ONYX guarda as chaves, mantém o registo e emite os veredictos. O Argos executa no Discord o que o ONYX decide.
As respostas do ONYX não trazem instruções. Trazem um veredicto, uma categoria e um nível de confiança. Cada instalação decide o que fazer com isso.
Esse limite existe para que uma falha no ONYX não se torne uma falha em todos os servidores ao mesmo tempo.
SubsistemasSIS-0293
ONX-09QUORUMConta quantos sites expulsaram alguém, sem guardar uma lista de pessoasNo ArgosONX-10TESTIGOSTerceiros co-assinam o registo, para a assinatura não depender só de nósNo ArgosONX-11SELLADOQuem opera o ONYX não entra nos dados de um cliente sem permissão e sem deixar rastoNo ArgosONX-12AVALProva bom comportamento em várias comunidades sem dizer quais nem quem ésNo ArgosONX-13SONDAVeredictos sobre links, a partir de consultas que não revelam o linkParcialONX-14CANALO canal cifrado entre o ONYX e os seus conectoresEm serviçoONX-15ENJAMBRECorrelação entre comunidadesEm serviçoONX-16CADENACadeias de ataqueEm serviço
O que o servidor não recebeCIE-0294
É assim que uma consulta chega ao ONYX. As barras pretas marcam dados que o servidor nunca recebe. Passa o rato por cima de uma para ver o que falta.
| campo | o que o ONYX recebe |
|---|---|
| grupo consultado | a3f01c9d |
| endereço | |
| servidor | |
| quem pergunta | |
| hora exacta | |
| resposta | 41 endereços do mesmo grupo |
Com 4 bytes há 4.294.967.296 grupos possíveis, e cada grupo é partilhado por dezenas de milhares de endereços. O ONYX pode dizer em que grupo procuraste, não qual era o link.