InfoMars.fr

Salut !

 

La National Security Agency et son homologue britannique ont procédé à des tentatives répétées pour identifier les personnes qui utilisent le service d'anonymat de TOR, mais sa sécurité fondamentale reste intacte, comme des documents top-secrets publiés vendredi dernier l'ont révélé.

 

The Guardian a publié le 04 octobre 2013 des extraits choisis de documents fournis par Eric Snwoden qui montrent comment la NSA et son homologue britannique appliquent une technique dont le nom de code est ''EgotisticalGiraffe'' pour attaquer les usagers de Tor grâce à des logiciels vulnérables qu'ils utilisent.

'Peeling back the layers of Tor with EgotisticalGiraffe'

L'attaque se passe en deux temps :

.. Le groupe de la NSA qui se dédie aux applications vulnérables balaye le web afin de repérer les utilisateurs de TOR grâce à un partenariat avec les fournisseurs d'accès à Internet .

.. Il introduit un code malicieux dans les ordinateurs des utilisateurs de TOR qui visitent certains sites particuliers, ceux de terroristes par exemple. Ce code malveillant est conçu pour cibler les failles qui existent dans une déjà ancienne version de Firefox incluse dans Tor Browser Bundle.

Il se pourrait que ce soit grâce à une technique semblable que le FBI ait démasqué l'été passé un important réseau pédopornographique basé en Irlande et, il y a quelques jours, le site de vente de drogue "Silk Road".

 

Notez en passant que la NSA ciblait à ce moment là une version de Firefox datant de fin janvier 2012 et une Ubuntu 11.10 rapidement obsolète.

 

 

''Stop using Windows, disable JavaScript''

La NSA a exploité une vulnérabilité dans E4X, une extension XML de Javascript, qui existait dans Firefox 10 et jusqu'à la version 16 ou 17 de ce navigateur.

Cette faille a été corrigée par Mozilla dans les dernières versions de Firefox et dans la version la plus récente de Tor Browser Bundle. Il est impératif de se mettre à jour pour ces produits.

 

De plus, la communauté a lancé à plusieurs reprises un appel pour que les utilisateurs de Tor comme les possesseurs de serveurs ou de relais cessent d'utiliser Windows.

Des extraits du document top-secret de la NSA reconnaissent la sécurité fondamentale de l'outil de protection Tor :

"We will never be able to de-anonymize all Tor users all the time."

"With manual analysis we can de-anonymize a very small fraction of Tor users,"

"No success de-anonymizing a user in response to a specific request".

 

Selon Roger Dingledine, président du projet Tor ..

« La bonne nouvelle, c'est qu'ils sont allés chercher un exploit du navigateur, ce qui signifie qu'il n'y a aucune indication qu'ils peuvent briser le protocole Tor ou faire l'analyse du trafic sur le réseau Tor »

« Infecter l'ordinateur portable, le téléphone ou l'ordinateur de bureau est encore la meilleure façon d'en apprendre davantage sur l'être humain derrière le clavier. »

 

@+

 

Références :

.. Why the NSA's attacks on the internet must be made public (Bruce Schneier .. theguardian.com .. 04 octobre 2013)

.. Attacking Tor: how the NSA targets users' online anonymity (Bruce Schneier .. theguardian.com .. 04 octobre 2013)

.. NSA and GCHQ target Tor network that protects anonymity of web users ( James Ball, Bruce Schneier et Glenn Greenwald .. The Guardian .. 04 octobre 2013)

.. Tor: 'The king of high-secure, low-latency anonymity' (The Guardian .. 04 octobre 2013)

 

Voir aussi ..

.. Web Browsers Leave 'Fingerprints' Behind as You Surf the Net (Peter Eckersley .. Electronic Frontier Foundation .. 17 mai 2010)

.. TOR Project: Stop using Windows, disable JavaScript (Jeremy Kirk .. NetworkWorld .. 05 août 2013)

.. Hidden websites fall offline following arrest in Ireland (Jeremy Kirk .. cso.com .. 05 août 2013)

.. New Snowden Documents Show NSA Deemed Google Networks a "Target" (Ryan Gallagher .. slate.com .. 09 septembre 2013)

Mais quand est-c qu'ils vont finir par comprendre qu'ils ne sont pas les maitres du monde ?! Voici ce que l'Homme aujourd'hui

Il semblerait tout de même que Tor soit en grande partie financé par la NSA (en fait, par le département de la défense dont dépend la NSA), et qu'une société française spécialisée dans la recherche de failles de sécurité collabore avec la NSA également (et lui fournirait ainsi les failles exploitables)

 

 

Sur les 2 millions de dollars du budget de Tor l'an dernier 40% proviendrait du Département de la Défense américain, dont dépend la NSA (en tout, 60 % du budget de la fondation qui gère Tor proviennent du gouvernement des Etats-Unis)

 

Source: http://www.numerama....irectement.html

 

Si c'est vrai, il va devenir de plus en plus difficile de savoir vers quoi se tourner pour conserver un minimum d’anonymat lorsque l'on surf.

Bonjour!

 

et qu'une société française spécialisée dans la recherche de failles de sécurité collabore avec la NSA également (et lui fournirait ainsi les failles exploitables)

 

 

Cela a été signalé en son temps ici.

Bonjour Neuromancien,

 

En effet, j'ai lu ton article en plus et cela m'était complètement sorti de la tête.

Désolé, c'est une erreur de ma part. Vous pouvez supprimer mon post.

 

Je crois d'ailleurs que je vais m'abstenir à l'avenir

Bon dimanche à vous

Désolé, c'est une erreur de ma part. Vous pouvez supprimer mon post.

 

 

Hey, ce n'est pas grave, hein!

 

Je crois d'ailleurs que je vais m'abstenir à l'avenir

 

T'abstenir de quoi? De poster?   

Il est important de noter que les systèmes d'exploitation Microsoft sont dotés de portes dérobées pleinnement accessible par la NSA (Valable sur toute les versions de Windows) ...

Il semblerait tout de même que Tor soit en grande partie financé par la NSA (en fait, par le département de la défense dont dépend la NSA), et qu'une société française spécialisée dans la recherche de failles de sécurité collabore avec la NSA également (et lui fournirait ainsi les failles exploitables)

 

 

Sur les 2 millions de dollars du budget de Tor l'an dernier 40% proviendrait du Département de la Défense américain, dont dépend la NSA (en tout, 60 % du budget de la fondation qui gère Tor proviennent du gouvernement des Etats-Unis)

 

Je voudrais apporter ici quelques précisions concernant Tor et son financement ...

 

Tor est une logiciel ''libre'' sous licence BSD.

 

Parrainé à l'origine par le US Naval Research Laboratory, le logiciel Tor a permis à partir de 2002 le développement du routage en oignon sous l'égide du DARPA et le soutien de la Electronic Frontier Foundation. Son développement se fait depuis fin 2006 grâce au Tor Project, une organisation à but non lucratif de ''recherche-éducation''.

Selon son propre bilan officiel [1], il dispose d'une base diversifiée de soutien financier :

.. Le gouvernement américain (US Department of State), le Broadcasting Board of Governors, et la National Science Foundation sont des contributeurs majeurs,

.. D'autres organismes comme la Knight Foundation, le Stanford Reaserch Institute, la Swedish International Development Cooperative Agency (gouvernement suédois) et d'autres dons mineurs (ONG et des milliers de sponsors individuels) complètent le financement.

Rien n'indique que la NSA soit directement impliquée dans le Tor Project. Le besoin qu'ils ont eu d'utiliser un artifice comme ''EgotisticalGiraffe'' tendrait même à démontrer le contraire.

 

En Mars 2011, Tor a reçu le Award 2010 de la Free Software Foundation [2] pour des projets d'intérêt social aux motifs suivants ..

« L'utilisation du logiciel libre Tor a permis à environ 36 millions de personnes à travers le monde d'avoir une liberté d'accès et d'expression sur Internet, tout en gardant le contrôle de leur vie privée et l'anonymat. Son réseau s'est avéré crucial pour les mouvements dissidents d'Iran et plus récemment d'Egypte ».

 

Sous-entendre sans preuve que le Tor Project est noyauté par la NSA fait le jeu de ceux qui voudraient que le logiciel Tor ne soit plus utilisé car ils n'en viennent pas à bout.

 

@+

 

 

[1] Tor anual report 2012 (document officiel .pdf)

[2] La FSF est un des organismes qui s'oppose avec le plus de virulence à Prism .. Protect your freedom and privacy; join us in creating an Internet that's safer from surveillance.

Voir aussi Prism break (Infomars).

 

Sous-entendre sans preuve que le Tor Project est noyauté par la NSA fait le jeu de ceux qui voudraient que le logiciel Tor ne soit plus utilisé car ils n'en viennent pas à bout.

 

 

Je pense comme toi là dessus, je crois que c'est plus de l'intox pour dénigrer Tor, m'enfin j'peux m'tromper aussi..

Salut,

 

une intervention de Jacob Appelbaum au parlement européen: http://korben.info/j...t-europeen.html

Très intéressant,

on sent bien qu'avec plus de temps et de sollicitation, cela pourrait être bien plus circonstancié ... une suite de prévue ? (si quelqu'un sait)

Très intéressant,

on sent bien qu'avec plus de temps et de sollicitation, cela pourrait être bien plus circonstancié ... une suite de prévue ? (si quelqu'un sait)

Très intéressant. Je suis comme toi, j'aimerais une suite.

Salut,

 

Un petit article sur Zebulon daté du 08 de ce mois, indique que TOR n'a été que partiellement pénétré par la NSA...

 

Toutefois, car il y a bien un « mais », un porte-parole affirme que certaines sondes ont été posées à l'intérieur du réseau Tor pour surveiller certains individus.

Cet expert déclare : « Nous pouvons, grâce à une analyse manuelle, dé-anonymiser une très petite fraction des utilisateurs de Tor. », tout en précisant que : « Nous ne serons jamais en mesure de dé-anonymiser tout le temps tous les utilisateurs de Tor »

http://www.zebulon.f...c-anonymat.html

 

Apparement, TOR reste encore un bon moyen de passer outre les censures des pays totalitaires (ou pas...)

 

@+