Видит кампанию, а не ссылку
Все остальные ждут жалобы на адрес. ONYX смотрит, как ссылка расходится, и находит её на третьей минуте, не открывая страницу.
Увидьте мошенничество пока оно расходится, а не через двое суток.
ONYX связывает одного человека через соединения, устройства и браузеры, решает, что с этим делать, и записывает каждое решение в журнал, о котором позже может доказать, что его никто не переписывал. Argos соединяет ONYX с Discord. Будут и другие коннекторы.
8
Подсистем
4
Языка
0
Зависимостей
6
Признаков
В эфиреАтаки в процессе
Кража учётных данныхКража сессииПоддельный подарокЛоггер IPРаспространение вредоносного ПО
Распространение вредоносного ПОКитай → Испанияurlhaus
Распространение вредоносного ПОКитай → Германияurlhaus
Распространение вредоносного ПОГермания → СШАurlhaus
Распространение вредоносного ПОГермания → Бразилияurlhaus
Распространение вредоносного ПОСША → Испанияurlhaus
Распространение вредоносного ПОСША → Германияurlhaus
Распространение вредоносного ПОКитай → Бразилияurlhaus
Распространение вредоносного ПОГермания → Испанияurlhaus
03 / ONYX
Чем ONYX отличается
Четыре решения, которых не принял никто другой в этой области.
Решает за минуты, а не за дни
Список доменов всегда опаздывает: сайт меняет имя каждую неделю. ONYX не ждёт списка — он читает форму распространения и решает, пока это происходит.
Не может солгать незаметно
Каждый вердикт подписан и снабжён досье. Ошибка остаётся с датой, и убрать её незаметно нельзя.
Смотрит на все сообщества
Один сервер видит лишь, что кто-то прислал ссылку. Картина возникает, когда смотришь на все сразу — там и находится ONYX.
O
04 / ONYX
Как это работает
Три этапа. Ни один не требует заходить на страницу или ждать чьей-то жалобы.
1
Приём
Коннекторы отправляют наблюдения по сквозному шифрованному каналу. Ни домен, ни аккаунт не покидают коннектор, минуя его.
ONX-142
Корреляция
Два движка смотрят на разное: один на ФОРМУ распространения — один домен во многих сообществах одновременно, — другой на ПОРЯДОК событий одного аккаунта.
ONX-15 · ONX-163
Вердикт
Ответ подписан и датирован. Ошибочный вердикт остаётся в деле, и отозвать его незаметно нельзя.
ONX-11 · ONX-12На чём построено
Стандартная и проверяемая криптография. Ноль сторонних зависимостей при выполнении.
Слепая подпись
RFC 9474
Рукопожатие
SIGMA
Шифрование
ChaCha20-Poly1305
Вывод ключей
HKDF-SHA256
Защита от повтора
Скользящее окно
Зависимости при выполнении
Нет
Как распределена работаREG-0249
ONYX хранит ключи, ведёт журнал и выносит вердикты. Argos выполняет в Discord то, что решил ONYX.
Ответы ONYX не содержат команд. В них вердикт, категория и уровень уверенности. Что с этим делать, решает каждая установка сама.
Это ограничение нужно, чтобы сбой в ONYX не стал сбоем сразу на всех серверах.
ПодсистемыSIS-0250
ONX-09QUORUMСчитает, сколько площадок кого-то удалили, не храня список людейВ ArgosONX-10TESTIGOSТретьи стороны подписывают журнал вместе с намиВ ArgosONX-11SELLADOОператор ONYX не попадает в данные клиента без согласия и без записиВ ArgosONX-12AVALПодтверждает хорошую репутацию в сообществах, не называя их и васВ ArgosONX-13SONDAВердикты по ссылкам на основе запросов, не раскрывающих ссылкуЧастичноONX-14CANALШифрованный канал между ONYX и коннекторамиРаботаетONX-15ENJAMBREКорреляция между сообществамиРаботаетONX-16CADENAЦепочки атакРаботает
Чего сервер не получаетCIE-0251
Так запрос приходит в ONYX. Чёрные полосы отмечают данные, которые сервер никогда не получает. Наведите курсор, чтобы увидеть, чего не хватает.
| поле | что получает ONYX |
|---|---|
| запрошенная группа | a3f01c9d |
| адрес | |
| сервер | |
| кто спрашивает | |
| точное время | |
| ответ | 41 адрес из той же группы |
4 байта дают 4 294 967 296 возможных групп, и каждую группу делят десятки тысяч адресов. ONYX может сказать, в какой группе вы искали, но не какая это была ссылка.