Tor nu mai poate garanta anonimitatea la navigarea pe Internet și/sau Darknet (Deep Web)

Tor, rețeaua despre care am mai vorbit și în trecut, a fost, și pe bună dreptate, percepută de mulți dintre noi ca fiind MODALITATEA în care putem naviga pe Internet fără a fi spionați, nu mai este atât de sigură pe cât era odinioară, detalii în acest sens fiindu-ne oferite de Motherboard.

Conform acestora, doi investigatori au demonstrat că un cracker poate vulnera destul de ușor sistemul de securitate al rețelei și obține în acest fel informații sensibile despre utilizatorii săi.

Pentru a înțelege cum este posibil acest lucru, mai întâi va trebui să aflăm cum funcționează rețeaua Tor. Ținând cont că nu scriu pentru experți în domeniu, voi forța simplificarea descrierii încercând să fiu înțeles de toată lumea. Așadar…

Tor este o rețea precum oricare alta, Internet, VPN sau MAN (Metropolitan Area Network – Rețea metropolitană de genul celei des întâlnite în România, dacă nu mă înșel, popularizată pentru prima dată de furnizorii de servicii Internet «de cartier» și preluată mai târziu de mai toată lumea).

Pentru a funcționa, Tor face uz de HSDir (Hidden Service Directories – Directoare de servicii ascunse – noduri), care fac legătura între site-urile Web și utilizatorii rețelei. În rețeaua Tor, cu regularitate (zilnic), fiecărui site îi sunt atribuite șase astfel de noduri în funcție de un algoritm.

Respectivul algoritm, conform rezultatelor investigațiilor efectuate de Filippo Valsorda și George Tankersley, poate fi cu ușurință descifrat, permițând aflarea din timp a nodurilor ce vor fi atribuite fiecărui site înainte ca acest lucru să se întâmple. Astfel, un atacator experimentat, de genul celor cu care se laudă agenții precum NSA, va putea «păcăli» site-urile creând noduri HSDir false, da pe care, serverul le va interpreta ca fiind legitime.

tl;dr of our talk: there’s an easy attack that allows (e.g.) your ISP to detect if you are visiting a certain .onion https://t.co/XlPDQb1SmQ

— Filippo Valsorda (@FiloSottile) May 31, 2015

Link-ul din Tweet vă va duce spre detaliile oferite în cadrul unei conferințe despre hacking ce a avut loc duminica trecută, ocazie cu care Filippo Valsorda a tras și concluzia că pentru un atacator e mai simplu să spioneze un utilizator a unui serviciu ascuns (site-uri de tip .onion), decât pe unul care accesează un site convențional prin Tor. Cu alte cuvinte, facebook.com protejează mai bine utilizatorii decât facebook.onion.

În schimb, cei aflați în spatele Project Tor asigură că un atac de asemenea caracteristici nu este deloc simplu de executat fără a fi identificat, dar chiar și așa lucrează la identificarea unei soluții, folosind pentru generarea HSDir un nou sistem deja dezvoltat, dar de moment incomplet.