Tor annonce avoir été victime d'un piratage
La campagne d'attaques visait à compromettre l'anonymat des utilisateurs
Le 2014-07-31 16:26:56, par Stéphane le calme, Chroniqueur Actualités
Dans un billet, le réseau de navigation privée Tor a annoncé avoir été victime d’une attaque : « le 04 juillet 2014, nous avons trouvé un groupe de relais dont nous supposons qu’ils tentaient de connaître l’identité des utilisateurs. Ils semblent avoir ciblé les personnes qui exploitent ou accèdent aux services cachés de Tor. L’attaque a consisté à modifier les en-têtes de protocole Tor afin de faire des attaques de type trafic confirmation. »
Pour rappel, le terme relais désigne ici les nœuds du réseau, qui reçoivent et transmettent les informations de façon aléatoire et intermédiaire, dans le but de favoriser l'anonymat des utilisateurs en les rendant difficiles à tracer.
Les administrateurs de Tor ont expliqué que le 30 janvier dernier les relais attaquants ont rejoint le réseau et n’ont été supprimés que le 04 juillet dernier. « Bien que nous ne sachions pas précisément quand l'attaque a commencé, les utilisateurs qui ont accédé à des services cachés à partir de début février peuvent considérer qu'ils sont touchés », ont-ils ajouté.
Cependant, le contenu auquel les hackers ont pu accéder n’a pas pu être déterminé, encore moins leur position géographique. La portée des attaques n’est donc pas connue des administrateurs. Les attaquants cherchaient probablement à localiser les services cachés (qui permettent de cacher l’identité du serveur qui les héberge - données IP et géographiques cachées -) et, donc, cibler au mieux l’identité de leurs administrateurs. « En théorie, l’attaque pourrait également être utilisée pour relier les utilisateurs à leurs destinations sur les circuits normaux de Tor, mais nous n’avons trouvé aucune preuve que les attaquants ont opérés sur les relais de sortie, ce qui rend cette attaque moins probable. »
Les utilisateurs de Tor sont invités à mettre à jour la version du logiciel utilisée pour être à l'abri de la faille, corrigée sur les versions 0.2.4.23 et 0.2.5.6-alpha.
Source : Tor
Et vous ?
Pour rappel, le terme relais désigne ici les nœuds du réseau, qui reçoivent et transmettent les informations de façon aléatoire et intermédiaire, dans le but de favoriser l'anonymat des utilisateurs en les rendant difficiles à tracer.
Les administrateurs de Tor ont expliqué que le 30 janvier dernier les relais attaquants ont rejoint le réseau et n’ont été supprimés que le 04 juillet dernier. « Bien que nous ne sachions pas précisément quand l'attaque a commencé, les utilisateurs qui ont accédé à des services cachés à partir de début février peuvent considérer qu'ils sont touchés », ont-ils ajouté.
Cependant, le contenu auquel les hackers ont pu accéder n’a pas pu être déterminé, encore moins leur position géographique. La portée des attaques n’est donc pas connue des administrateurs. Les attaquants cherchaient probablement à localiser les services cachés (qui permettent de cacher l’identité du serveur qui les héberge - données IP et géographiques cachées -) et, donc, cibler au mieux l’identité de leurs administrateurs. « En théorie, l’attaque pourrait également être utilisée pour relier les utilisateurs à leurs destinations sur les circuits normaux de Tor, mais nous n’avons trouvé aucune preuve que les attaquants ont opérés sur les relais de sortie, ce qui rend cette attaque moins probable. »
Les utilisateurs de Tor sont invités à mettre à jour la version du logiciel utilisée pour être à l'abri de la faille, corrigée sur les versions 0.2.4.23 et 0.2.5.6-alpha.
Source : Tor
Et vous ?
-
forthxMembre éprouvéLa découverte de la faille date du 4 juillet, alors que le gouvernement russe a lancer son "concours" le 7 juillet (2014) donc le parallèle est un peu rapide ...
Je ne connais pas trop d'alternative concernant l'anonymat, face a un serveur, un proxy peu faire l'affaire. Face a des services d'espionnages organisés, je pense que même tor n'est pas sur a 100%.le 01/08/2014 à 10:20 -
matpushMembre avertiAh ouais, au temps pour moi, l'avais pas lu la datele 01/08/2014 à 11:37
-
student68Nouveau membre du ClubDans le domaine de la sécurité informatique, rien n'est invulnérable. Tor n'est pas le 1er ni le dernier...
----
Site Web : http://florianwalther.fr/le 01/08/2014 à 12:00 -
AiekickMembre extrêmement actifEt oui d'ailleure la 1ere regle en securité informatoqie ( voir a mon sens la seule ) : un systeme est vulnerable tant qu'il est accessible !!le 01/08/2014 à 13:38
-
matpushMembre avertiOu plus simplement, un système chiffrement est sûr, tant qu'il n'a pas été cassé.le 01/08/2014 à 13:43
-
MuchosMembre expertVu les objectifs, vous pensez que les attaques viennent de services gouvernementaux? De hackers motivés par l'exploit?…le 01/08/2014 à 22:38
-
matpushMembre avertiJe pense que "l'appel d'offre" de la Russie n'y est pas étranger ^^
http://www.developpez.com/actu/73651...-82-000-euros/le 01/08/2014 à 9:32