MarketingSécuritéVirus

Sécurité IT : la confiance dans le réseau d’anonymisation TOR est ébranlée

hacking-securité-internet-réseau-cyberspace
0 0 20 commentaires

C’est une avant-première du labo français de cryptologie et de virologie de l’ESIEA : il est possible de prendre le contrôle du réseau TOR pourtant censé garantir des communications chiffrées et anonymisées.

Finie la mascarade TOR ?

Eric Filiol part d’un postulat : « On l’a fait donc les autres savent le faire aussi. »

Le directeur du laboratoire de recherche en cryptologie et virologie de l’ESIEA a proposé une avant-première : la prise de contrôle du réseau d’anonymisation TOR, exploité par une fondation américaine.

La démo officielle sera présentée lors de la conférence « Hackers to Hackers » (29 – 30 octobre, São Paulo au Brésil) mais les journalistes français en ont eu la primeur mercredi matin dans les locaux parisiens de cette école d’ingénieurs.

A l’origine, The Onion Router (TOR) a été développé dans les labos de la Marine américaine (2001).

Cet outil populaire de communication cryptée est censée garantir la sécurité des flux et effacer les traces de connexion.

Distribué sous licence BSD révisée, ce logiciel libre est tombé en 2006 dans les mains d’une fondation toujours américaine (Tor Project, qui avait initialement des liens avec l’Electronic Frontier Foundation).

Exploité par les journalistes ou les dissidents, le réseau TOR permet d’échanger des informations de façon anonyme et sécurisée sur Internet.

Intéressant pour narguer les régimes dictatoriaux et organiser des mouvements de rébellion (Chine, Birmanie, Printemps arabe…).

Mais il y a un hic. « Tout le monde fait confiance à un réseau dont personne ne dispose vraiment d’une vision globale », révèle Eric Filiol, spécialiste en virologie et cryptologie de l’Ecole supérieure d’informatique électronique automatique (Paris, Laval).

« Nous sommes parvenus à briser à la fois l’anonymisation et le chiffrement (…) Ce qui nous permet d’accéder à la totalité des informations claires. »

(Lire la suite de l’article page 2)

  1. L’article manque sévèrement de sérieux. La fameuse attaque serait qu’en compromettant une partie du réseau ( genre 1000 machines ), le réseau fonctionne moins bien ?

    C’est une grande nouvelle, et je suis bien content de voir que des gens défoncent des portes ouvertes. Si l’attaque est que quelqu’un peut manipuler le binaire, il s’agit vraiment de se fatiguer pour rien car le code est disponible pour tous. Il suffit donc de le prendre et de le modifier lourdement, sans avoir à sortir des mots qui font peur comme « cryptographie » et « virus »

    Le réseau tor n’a pas des noeuds secrets, la liste est publié sur le web et via les noeuds du réseau. Les seules machines non publiés sont des « bridges », distribué au compte goutte via divers moyen, afin d’éviter la censure gouvernemental en chine ou en iran. Voir la documentation sur le sujet ici : https://www.torproject.org/docs/bridges

    En obtenir 183 est risible, il suffit juste de faire des mails depuis plusieurs adresses ip et avec assez de patience, on les trouve. Encore une fois, du défonçage de porte ouverte.

    Enfin, pour une attaque par congestion, pas besoin de payer un étudiant, il suffit juste de l’utiliser, c’est le niveau 0 de la sécurité. Comme dire qu’avec 1000 camions, on arrive à faire des bouchons dans Paris, c’est d’une tel évidence.

    Personnellement, plus je vois ce qui sort de l’ESIEA, plus j’aurais tendance à blacklister l’école dans la sélection de candidat dans ma boite tellement le niveau semble risible.

  2. « On ne peut pas imaginer que la fondation derrière TOR ne soit pas consciente de ses failles »

    Ben justement si, moi je l’imagine assez bien ! C’est un peu plus crédible que cette vague théorie du complot :)

  3. c’est une fabulation plus qu’autre chose! prêcher le faux pour avoir le vrai c’est hallucinant! 15 000 machines ha bon? on peut multiplier par 10 facilement sans compter tout les zombies qui servent a alimenter la bande passante! de plus a l’époque ou a été rédiger cet article il n’y avait aucunes cryptologie sur les paquets échangés, simplement le but d’avoir un réseau en onion comme ont dit permet de les sniffé difficilement et d’avoir la machine émettrice des paquets.je parle en connaissance de cause pour avoir balancer un vers doté d’une auto-propagation en wan et lan pour pété les réseaux pédophiles qui y sont en libre échange!!! rien que si ils avait sniffé quoi que se soit il aurait été forcément dit que des réseaux douteux (pédo, terroriste…etc) sévissaient sans crainte sur tor!
    merci aurevoir by NosTr4 free nymous

  4. Hi there. I discovered your web site by the use of Google at the same time as searching for a related topic, your site came up. It seems good. I have bookmarked it in my google bookmarks to visit then.

  5. Hey there. I discovered your web site via Google while looking for a related subject, your web site came up. It appears to be great. I’ve bookmarked it in my google bookmarks to come back then.

  6. Hiya, I am really glad I’ve found this information. Today bloggers publish just about gossip and internet stuff and this is really irritating. A good website with exciting content, this is what I need. Thank you for making this web site, and I will be visiting again. Do you do newsletters by email?

  7. Hiya, I am really glad I’ve found this info. Today bloggers publish only about gossip and net stuff and this is actually frustrating. A good website with exciting content, that’s what I need. Thank you for making this website, and I’ll be visiting again. Do you do newsletters by email?

  8. Hiya, I’m really glad I have found this information. Today bloggers publish only about gossip and net stuff and this is actually irritating. A good web site with exciting content, that’s what I need. Thanks for making this website, and I will be visiting again. Do you do newsletters by email?

  9. Hi there. I found your website by way of Google at the same time as looking for a comparable topic, your site got here up. It seems to be good. I have bookmarked it in my google bookmarks to visit then.

  10. Hiya, I’m really glad I’ve found this info. Nowadays bloggers publish just about gossip and internet stuff and this is actually frustrating. A good blog with exciting content, that is what I need. Thanks for making this website, and I will be visiting again. Do you do newsletters by email?

  11. Hey there. I found your website via Google even as searching for a related matter, your site came up. It seems good. I have bookmarked it in my google bookmarks to visit then.

  12. Hiya, I’m really glad I have found this information. Nowadays bloggers publish only about gossip and web stuff and this is really irritating. A good web site with exciting content, that’s what I need. Thanks for making this site, and I will be visiting again. Do you do newsletters by email?

  13. Hi there. I discovered your web site by the use of Google while looking for a comparable topic, your web site came up. It seems to be great. I have bookmarked it in my google bookmarks to come back then.

  14. Hiya, I am really glad I’ve found this information. Nowadays bloggers publish just about gossip and internet stuff and this is really annoying. A good web site with exciting content, this is what I need. Thanks for making this web site, and I will be visiting again. Do you do newsletters by email?

  15. Hiya, I’m really glad I’ve found this info. Nowadays bloggers publish only about gossip and net stuff and this is actually irritating. A good site with interesting content, that is what I need. Thank you for making this website, and I’ll be visiting again. Do you do newsletters by email?

  16. Hiya, I’m really glad I’ve found this information. Nowadays bloggers publish only about gossip and net stuff and this is really frustrating. A good web site with exciting content, that is what I need. Thanks for making this web-site, and I will be visiting again. Do you do newsletters by email?