Multimedia
Audio
Video
Photo

Le réseau Tor hacké par des chercheurs français

Anonyme, Jeudi, Octobre 20, 2011 - 16:47

Le réseau Tor (The Onion Router) est un dispositif proposant l’une des solutions les plus crédibles en ce qui concerne l’anonymisation de la navigation sur le web (voir article). Il est utilisé par des journalistes, militants et des dissidents du monde entier, notamment dans les pays où il est indispensable de contourner les systèmes de censure étatiques pour communiquer.

Mais cette semaine, Éric Filiol (directeur du laboratoire de recherche en cryptologie et virologie de l’ESIEA) et son équipe, ont semble t-il réussi à prendre le contrôle du réseau.

La nouvelle est extrêmement grave. C’est lors d’une conférence tenue la semaine dernière que Éric Filiol a montré comment, lui et son équipe, ont mis le réseau à nu. Ils ont pour cela, développé une attaque qu’ils ont menée en plusieurs temps:

L’inventaire des nœuds du réseau

* Ceux-ci sont publiques et présents dans le code source: il y a en tout 9 039 adresses IP soit 5 827 nœuds (car certains utilisent des adresses IP dynamiques (qui changent)).
* Ils ont découvert des nœuds cachés qui permettent aux personnes vivant dans des dictatures de passer par ces relais non censurés par les autorités. Lorsqu’une personne souhaite utiliser ce service, une adresse de nœud secret lui est fournie.
* En utilisant un algorithme de scripts, ils ont automatisé la demande de passer par un nœud secret et ont ainsi pu en dénombrer 181.

L’infection et la prise de contrôle du réseau

* Après un audit de sécurité sur l’ensemble du réseau, il ressort que 41,4 % des machines tournent sous Windows, et qu’environ 30 % de la totalité des nœuds sont vulnérables
* Cela permet de contrôler une partie des relais et d’en attaquer le chiffrement des données (2 couches sur 3).
* Avec des analyses statistiques, la dernière couche de chiffrement est cassée.
* En saturant une partie du réseau, il est alors possible de réduire le nombre de nœuds disponibles pour favoriser un passage par ceux qui sont sous contrôle, et analyser les données transférées.

Conclusions

Grosso modo, il faut malheureusement considérer que Tor n’est actuellement plus fiable, et il faut espérer que les rectificatifs nécessaires seront rapidement effectués.
Autre fait inquiétant: les propos tenus par Éric Filiol sont extrêmement durs et semblent accuser la fondation Tor:

« La cryptographie implantée dans TOR est mauvaise…On a réduit considérablement le degré de deux des trois couches de chiffrement. »

« On ne peut pas imaginer que la fondation derrière TOR ne soit pas consciente de ses failles »

Reste à attendre patiemment les premières réactions de la fondation Tor, mais aussi la conférence « Hackers to Hackers » des 29 et 30 octobre à São Paulo au Brésil pour une présentation officielle de cette prouesse des chercheurs.



Dossier G20
  Nous vous offrons plusieurs reportages indépendants et témoignages...

Très beau dessin: des oiseaux s'unissent pour couper une cloture de métal, sur fonds bleauté de la ville de Toronto.
Liste des activités lors de ce
« contre-sommet » à Toronto

Vous pouvez aussi visiter ces médias alternatifs anglophones...

Centre des médias Alternatifs Toronto
2010.mediacoop.net


Media Co-op Toronto
http://toronto.mediacoop.ca


Toronto Community Mobilization
www.attacktheroots.net
(en Anglais)

CMAQ: Vie associative


Collectif à Québec: n'existe plus.

Impliquez-vous !

 

Ceci est un média alternatif de publication ouverte. Le collectif CMAQ, qui gère la validation des contributions sur le Indymedia-Québec, n'endosse aucunement les propos et ne juge pas de la véracité des informations. Ce sont les commentaires des Internautes, comme vous, qui servent à évaluer la qualité de l'information. Nous avons néanmoins une Politique éditoriale , qui essentiellement demande que les contributions portent sur une question d'émancipation et ne proviennent pas de médias commerciaux.

This is an alternative media using open publishing. The CMAQ collective, who validates the posts submitted on the Indymedia-Quebec, does not endorse in any way the opinions and statements and does not judge if the information is correct or true. The quality of the information is evaluated by the comments from Internet surfers, like yourself. We nonetheless have an Editorial Policy , which essentially requires that posts be related to questions of emancipation and does not come from a commercial media.