Estudo das vulnerabilidades da arquitetura BitTorrent, ataques e contramedidas poss??veis

BitTorrent ?? a tecnologia de compartilhamento de arquivos mais popular atualmente na Internet e respons??vel por fra????o significativa do tr??fego nela existente. Considerando sua import??ncia e ado????o em larga escala, a arquitetura BitTorrent precisa ser robusta e resistente a pares maliciosos. Esta disserta????o constitui a primeira investiga????o em termos de vulnerabilidades do BitTorrent, apresentando quatro contribui????es principais: (a) auxilia no entendimento do BitTorrent; (b) identifica vulnerabilidades e descreve ataques e contramedidas poss??veis ?? arquitetura; (c) descreve um modelo de simula????o discreto, que permite mapear o comportamento do protocolo BitTorrent; e (d) avalia, via simula????o, o impacto de dois dos ataques identificados, Mentira de Pe??as e Eclipse. Os resultados mostram que BitTorrent ?? suscet??vel a ataques em que pares maliciosos mentem a posse de pe??as e tornam-nas mais raras, fazendo com que downloads em geral sejam atrasados em at?? 50%. Em ataques Eclipse, com uma propor????o em torno deBitTorrent is the most popular file sharing technology and associated with a significant fraction of the Internet traffic. Considering its importance and large scale adoption, the BitTorrent architecture should be robust and resistant to malicious peers. This dissertation is the first investigation in terms of vulnerabilities against BitTorrent architecture, providing four important contributions: (a) it helps to increase the understanding of the BitTorrent protocol; (b) it identifies vulnerabilities and describes feasible attacks and countermeasures to the BitTorrent architecture; (c) it presents a discrete event simulation model which maps the behaviour of the protocol; and (d) it evaluates, through simulation, the impact of two proposed attacks, namely Piece Lying and Eclipse. Results show what BitTorrent is vulnerable to cheating peers that lie about having pieces, in order to make them rarer, causing an increase of about 50% in downloading times. Eclipse attacks can cause even more damage, as analysi