Le gouvernement russe lance un concours pour briser l'anonymat du réseau Tor

Avec à la clé un montant de 82 000 euros

L’anonymat du réseau Tor de nouveau mis à l’épreuve. Après les révélations d’Edward Snowden sur les tentatives de la NSA pour briser la confidentialité du réseau Tor, c’est au tour du gouvernement russe de s’y intéresser.

En effet, l’association de production scientifique, dédiée à l’équipement et aux communications, rattachée au ministère de l’Intérieur russe, vient de lancer un concours scientifique pour créer une technique d’identification des utilisateurs anonymes du réseau Tor en se basant sur son protocole, avec à la clé 3,9 millions de roubles, environ 82 000 euros.

Même si l’annonce publiée sur le site web du ministère de l’intérieur russe ne mentionne pas la finalité de l’utilisation de cette future technique, il y a fort à parier que cette annonce traduise une volonté de renforcer les capacités d’investigation sur des affaires judiciaires visant des personnes utilisant en tout anonymat le réseau.

Cette initiative sera certainement plus difficile à faire aboutir que d’autres initiatives du même genre et qui ont permis la découverte de nombreuses failles. Toutefois, la tâche semble à la portée de quelques rares scientifiques, preuve en est la récente découverte de l’équipe CERT de l’Université Carnegie-Mellon d’une vulnérabilité permettant à un attaquant doté d’un budget de 3 000 dollars de lever l’anonymat de plusieurs milliers d’utilisateurs de Tor.

L’équipe avait planifié de communiquer sa découverte lors de la conférence de sécurité Black Hat qui se tient le mois prochain. Cependant, la présentation a été annulée à la demande de l’Université, pour non-conformité de l’audience cible. Preuve du sérieux de la découverte ?

Enfin, du côté de l’équipe du projet Tor, cette dernière pense avoir détecté la vulnérabilité utilisée par l’équipe CERT et travaillerait actuellement sur un correctif.

Sources : Russia Today, annonce officielle du gouvernement russe

Et vous ?

Pensez-vous que le gouvernement russe parviendra à identifier les utilisateurs du réseau Tor ?

Pensez-vous que cette annonce risque de renvoyer les utilisateurs vers d’autres solutions ? Pourquoi ?