Les responsables de Tor ont lancé une alerte majeure concernant une attaque qui a visé le réseau Internet anonyme pendant cinq mois. Il est à craindre que les données des internautes soient compromises ? ce qui est mauvais pour l’anonymat sur le réseau. Afin de corriger le problème, une mise à jour a été effectuée. Mais il est peut-être trop tard, vous savez.
L’information indique que des chercheurs américains de l’Université Carnegie Mellon ont découvert une faille de sécurité et ont averti les responsables de Tor. Selon Tor, les attaques ont commencé le 30 janvier et n’ont pas été neutralisées avant le 4 juillet. Les chercheurs devaient exposer le problème lors de la conférence Black Hat à Las Vegas, mais la conférence a été annulée.
Tor est devenu très important sur l’Internet mondial en brandissant le drapeau de l’anonymat. Il fonctionne comme un réseau d’ordinateurs en peer-to-peer pour l’échange d’informations. Les informations que nous oublions en cliquant sur un lien restent intactes sur le réseau du projet, y compris sa localisation géographique.
Les détails techniques sont disponibles sur le site officiel du projet. Les responsables ont déclaré qu’on ne peut pas savoir quelles données ont été obtenues. Ils supposent qu’une fois l’attaque confirmée, tous ceux qui ont utilisé Tor pendant la période considérée se sont exposés. Il est également possible que la première attaque ait ouvert des failles de sécurité pour les tentatives de récupération de données par d’autres groupes de pirates informatiques.
Comme le note Ars Technica, de nombreux militants politiques utilisent Tor pour publier des informations sensibles et inintéressantes pour des gouvernements truands. Mais la même promesse d’anonymat attire également les personnes malveillantes. Ce n’est pas un hasard si le service est devenu célèbre en hébergeant la Route de la Soie, une sorte de forum où se négociaient les crimes, les meurtres et les ventes de drogue.
Les agences de renseignement sont désespérées de briser les dispositifs d’anonymat de Tor. La NSA américaine et le GCHQ britannique sont les plus intéressés.
