Видит кампанию, а не ссылку
Все остальные ждут жалобы на адрес. ONYX смотрит, как ссылка расходится, и находит её на третьей минуте, не открывая страницу.
В эфире
US forces disable ship ‘attempting to run’ Iran blockade in Gulf of OmanAl JazeeraWorld condemns deadly Houthi attack on Saudi Arabia’s Riyadh airportAl JazeeraTrump ‘may’ join Saudi strikes on Houthis after Riyadh airport attackAl Jazeera'Time for Ukraine to get new president,' says Trump after Zelensky condemns diesel dealBBC WorldMan dies after entering tiger enclosure at England wildlife parkAl JazeeraGlobal pro-Palestinian protests one year after Gaza ‘ceasefire’Al JazeeraTwelve killed, more than 300 injured in Riyadh airport attackAl JazeeraEbola spreads in eastern DRC as Kenya confirms imported caseAl JazeeraTwelve killed in attack on airport in Saudi capital RiyadhBBC WorldIran war live: 12 killed in Riyadh, Trump to speak with Saudi Arabia’s MBSAl JazeeraUS forces disable ship ‘attempting to run’ Iran blockade in Gulf of OmanAl JazeeraWorld condemns deadly Houthi attack on Saudi Arabia’s Riyadh airportAl JazeeraTrump ‘may’ join Saudi strikes on Houthis after Riyadh airport attackAl Jazeera'Time for Ukraine to get new president,' says Trump after Zelensky condemns diesel dealBBC WorldMan dies after entering tiger enclosure at England wildlife parkAl JazeeraGlobal pro-Palestinian protests one year after Gaza ‘ceasefire’Al JazeeraTwelve killed, more than 300 injured in Riyadh airport attackAl JazeeraEbola spreads in eastern DRC as Kenya confirms imported caseAl JazeeraTwelve killed in attack on airport in Saudi capital RiyadhBBC WorldIran war live: 12 killed in Riyadh, Trump to speak with Saudi Arabia’s MBSAl Jazeera
Увидьте мошенничество пока оно расходится, а не через двое суток.
ONYX связывает одного человека через соединения, устройства и браузеры, решает, что с этим делать, и записывает каждое решение в журнал, о котором позже может доказать, что его никто не переписывал. Argos соединяет ONYX с Discord. Будут и другие коннекторы.
В эфиреАтаки в процессе
Кража учётных данныхКража сессииПоддельный подарокЛоггер IPРаспространение вредоносного ПОконнекторпубличный список
Распространение вредоносного ПОГермания → Испанияurlhaus
Распространение вредоносного ПОГермания → СШАurlhaus
Распространение вредоносного ПОГермания → Бразилияurlhaus
Кража сессииГермания → Испанияurlhaus
Распространение вредоносного ПОСША → Германияurlhaus
Распространение вредоносного ПОСША → Бразилияurlhaus
Распространение вредоносного ПОСША → Испанияurlhaus
Распространение вредоносного ПОКитай → Германияurlhaus
11
Подсистем
4
Языка
0
Зависимостей
6
Признаков
03 / ONYX
Чем ONYX отличается
Четыре решения, которых не принял никто другой в этой области.
Решает за минуты, а не за дни
Список доменов всегда опаздывает: сайт меняет имя каждую неделю. ONYX не ждёт списка — он читает форму распространения и решает, пока это происходит.
Не может солгать незаметно
Каждый вердикт подписан и снабжён досье. Ошибка остаётся с датой, и убрать её незаметно нельзя.
Смотрит на все сообщества
Один сервер видит лишь, что кто-то прислал ссылку. Картина возникает, когда смотришь на все сразу — там и находится ONYX.
O
04 / ONYX
Как это работает
Три этапа. Ни один не требует заходить на страницу или ждать чьей-то жалобы.
1
Приём
Коннекторы отправляют наблюдения по сквозному шифрованному каналу. Ни домен, ни аккаунт не покидают коннектор, минуя его.
ONX-142
Корреляция
Два движка смотрят на разное: один на ФОРМУ распространения — один домен во многих сообществах одновременно, — другой на ПОРЯДОК событий одного аккаунта.
ONX-15 · ONX-163
Вердикт
Ответ подписан и датирован. Ошибочный вердикт остаётся в деле, и отозвать его незаметно нельзя.
ONX-11 · ONX-12На чём построено
Стандартная и проверяемая криптография. Ноль сторонних зависимостей при выполнении.
Слепая подпись
RFC 9474
Рукопожатие
SIGMA
Шифрование
ChaCha20-Poly1305
Вывод ключей
HKDF-SHA256
Защита от повтора
Скользящее окно
Зависимости при выполнении
Нет
Как распределена работаREG-1246
ONYX хранит ключи, ведёт журнал и выносит вердикты. Argos выполняет в Discord то, что решил ONYX.
Ответы ONYX не содержат команд. В них вердикт, категория и уровень уверенности. Что с этим делать, решает каждая установка сама.
Это ограничение нужно, чтобы сбой в ONYX не стал сбоем сразу на всех серверах.
ПодсистемыSIS-1247
ONX-09QUORUMСчитает, сколько площадок кого-то удалили, не храня список людейВ AxisONX-10WITNESSТретьи стороны подписывают журнал вместе с намиВ AxisONX-11SEALОператор ONYX не попадает в данные клиента без согласия и без записиВ AxisONX-12VOUCHПодтверждает хорошую репутацию в сообществах, не называя их и васВ AxisONX-13PROBEВердикты по ссылкам на основе запросов, не раскрывающих ссылкуЧастичноONX-14CHANNELШифрованный канал между ONYX и коннекторамиРаботаетONX-15SWARMКорреляция между сообществамиРаботаетONX-16CHAINЦепочки атакРаботаетONX-17VERDICTПодписанный вердикт по запросуРаботаетONX-18REPUTATIONСколько разных сообществ наказали аккаунт, не зная какихРаботаетONX-28ETHOSСогласованность личностиЧастично
Чего сервер не получаетCIE-1248
Так запрос приходит в ONYX. Чёрные полосы отмечают данные, которые сервер никогда не получает. Наведите курсор, чтобы увидеть, чего не хватает.
| поле | что получает ONYX |
|---|---|
| запрошенная группа | a3f01c9d |
| адрес | |
| сервер | |
| кто спрашивает | |
| точное время | |
| ответ | 41 адрес из той же группы |
4 байта дают 4 294 967 296 возможных групп, и каждую группу делят десятки тысяч адресов. ONYX может сказать, в какой группе вы искали, но не какая это была ссылка.