211service.com
Anonymity Network Tor ha bisogno di una messa a punto per proteggere gli utenti dalla sorveglianza
Quando i rapporti pubblicati all'inizio di questo mese hanno rivelato che l'Agenzia per la sicurezza nazionale degli Stati Uniti potrebbe invertire le protezioni dello strumento di anonimato di Internet obbiettivo , molti attivisti e altri che si affidano allo strumento avevano pochi motivi per farsi prendere dal panico. Nonostante il tono allarmistico di alcuni titoli, le tecniche rivelate si basavano su software di attacco come i browser Web piuttosto che su Tor stesso. Dopo aver esaminato i documenti trapelati dalla NSA, il Tor Project ha dichiarato che non vi è alcuna indicazione che possano violare il protocollo Tor.
Tuttavia, il Tor Project sta cercando di sviluppare aggiustamenti critici su come funziona il suo strumento per rafforzarlo contro potenziali compromessi. I ricercatori del Naval Research Laboratory degli Stati Uniti hanno scoperto che il design di Tor è più vulnerabile di quanto si pensasse in precedenza a un tipo di attacco che la NSA o le agenzie governative di altri paesi potrebbero organizzare per deanonimare le persone che usano Tor.
Tor impedisce alle persone che utilizzano Internet di lasciare molte delle solite tracce che possono consentire a un governo o a un ISP di sapere a quali siti Web o altri servizi si stanno connettendo. Gli utenti dello strumento vanno da persone che cercano di eludere i firewall aziendali ad attivisti, dissidenti, criminali e dipendenti del governo degli Stati Uniti con avversari più sofisticati da evitare.
Quando le persone installano il software client Tor, il loro traffico in entrata e in uscita prende un percorso indiretto su Internet, passando attraverso una rete di computer relay gestiti da volontari in tutto il mondo. I pacchetti di dati che passano attraverso quella rete sono crittografati in modo che i relè conoscano solo la loro destinazione precedente e successiva (vedi Dissenso reso più sicuro). Ciò significa che anche se un relay viene compromesso, l'identità degli utenti e i dettagli della loro navigazione non dovrebbero essere rivelati.
Tuttavia, una nuova ricerca mostra come un'agenzia governativa potrebbe determinare la vera fonte e destinazione del traffico Tor con relativa facilità. Aaron Johnson del Naval Research Laboratory e colleghi hanno scoperto che la rete è vulnerabile a un tipo di attacco noto come analisi del traffico.
Questo tipo di attacco prevede l'osservazione dei dati sul traffico Internet in entrata e in uscita dalla rete Tor e la ricerca di modelli che rivelino i servizi Internet a cui una specifica connessione Internet, e presumibilmente il suo proprietario, sta utilizzando Tor per accedere. Johnson e colleghi hanno dimostrato che il metodo potrebbe essere molto efficace per un'organizzazione che ha contribuito sia ai relay alla rete Tor sia al monitoraggio di parte del traffico Internet tramite gli ISP.
La nostra analisi mostra che l'80% di tutti i tipi di utenti può essere deanonimato da un avversario Tor-relay relativamente moderato entro sei mesi, scrivono i ricercatori in un carta sulle loro scoperte. Questi risultati sono alquanto cupi per l'attuale sicurezza della rete Tor. Il lavoro di Johnson e dei suoi colleghi sarà presentato al Conferenza ACM sulla sicurezza informatica e delle comunicazioni a Berlino il mese prossimo.
Johnson ha detto Revisione della tecnologia del MIT che le persone che utilizzano la rete Tor per proteggersi da avversari a bassa potenza come i firewall aziendali non saranno probabilmente interessate dal problema. Ma pensa che le persone che usano Tor per eludere l'attenzione delle agenzie nazionali abbiano motivo di preoccuparsi. Ci sono molti casi plausibili in cui qualcuno sarebbe in grado di controllare un ISP, afferma Johnson.
Johnson afferma che il funzionamento di Tor deve essere modificato per mitigare il problema scoperto dalla sua ricerca. Questo sentimento è condiviso da Roger Dingledine, uno degli sviluppatori originali di Tor e attuale direttore del progetto (vedi TR35: Roger Dingledine).
È chiaro da questo articolo che *esistono* scenari realistici in cui gli utenti Tor sono ad alto rischio a causa di un avversario che osserva la vicina infrastruttura Internet, ha scritto Dingledine in un post sul blog la scorsa settimana . Nota che qualcuno che usa Tor per visitare un servizio ospitato nello stesso paese - fa l'esempio della Siria - sarebbe particolarmente a rischio. In quella situazione la correlazione del traffico sarebbe facile, perché le autorità potrebbero monitorare l'infrastruttura Internet che serve sia l'utente Tor che il servizio a cui si sta connettendo.
Dingledine sta valutando modifiche al protocollo Tor che potrebbero aiutare. Nel design attuale, il client Tor seleziona tre punti di ingresso nella rete Tor e li usa per 30 giorni prima di scegliere un nuovo set. Ma ogni volta che vengono selezionate nuove guardie, il cliente corre il rischio di sceglierne una che un utente malintenzionato può monitorare o controllare utilizzando l'analisi del traffico. Impostare il client Tor per selezionare meno guardie e cambiarle meno spesso renderebbe gli attacchi di correlazione del traffico meno efficaci. Ma sono necessarie ulteriori ricerche prima di poter apportare una tale modifica al design di Tor.
Non è chiaro se la NSA o l'agenzia di sicurezza nazionale di qualsiasi altro paese stia attivamente cercando di utilizzare l'analisi del traffico contro Tor. I rapporti di questo mese, basati su documenti trapelati da Edward Snowden, non dicevano se l'NSA lo stesse facendo. ma a presentazione 2012 contrassegnato come basato su materiale del 2007, pubblicato dal Custode, e un Rapporto di ricerca della NSA 2006 su Tor, pubblicato da Washington Post ha menzionato tali tecniche.
Stevens il biondo , un ricercatore del Max Planck Institute for Software Systems di Kaiserslautern, in Germania, ipotizza che ormai la NSA e le agenzie equivalenti potrebbero utilizzare la correlazione del traffico se lo desiderano. Dal 2006, la comunità accademica ha lavorato molto sull'analisi del traffico e ha sviluppato attacchi molto più sofisticati di quelli descritti in questo rapporto. Le Blond definisce un grosso problema il potenziale per attacchi come quelli descritti da Johnson.
Le Blond sta lavorando alla progettazione di un rete di anonimato alternativa chiamata Aqua , progettato per proteggere dalla correlazione del traffico. Il traffico in entrata e in uscita da una rete Aqua è reso indistinguibile attraverso un misto di tempismo accurato e mescolandosi a del traffico falso. Tuttavia, il design di Aqua deve ancora essere implementato nel software utilizzabile e finora può proteggere solo la condivisione di file piuttosto che tutti i tipi di utilizzo di Internet.
Infatti, nonostante le sue carenze, Tor rimane essenzialmente l'unico strumento pratico disponibile per le persone che hanno bisogno o vogliono rendere anonimo il proprio traffico Internet, afferma David choffnes , un assistente professore alla Northeastern University che ha aiutato a progettare Aqua. Il panorama in questo momento per i sistemi di privacy è scarso perché è incredibilmente difficile realizzare un sistema che funzioni, e c'è un ordine di grandezza in più di lavoro che esamina come attaccare questi sistemi piuttosto che costruirne di nuovi.