Die Forscher machten sich dabei eine Funktion der in der Internet-Infrastruktur weit verbreiteten Cisco-Router zunutze. Diese bieten eine Software namens Netflow, um den vorbeiziehenden Traffic zu analysieren, und nach verschiedenen Typen aufzuschlüsseln. Chakravartys Technik beruht nun darauf selbst ein gewisses Muster in den Datenverkehr einzuschleusen, dies kann etwa die HTML-Datei für eine Webseite sein, die Tor-Nutzer aufrufen. Danach kann er die Router-Einträge nach einem passenden Eintrag durchsuchen und bekommt so die IP-Adresse eines Tor-Nutzers und kann sie mit einer angesurften Webseite verbinden.

KarawankenBär