Un groupe de chercheurs lance Astoria
Un nouveau client TOR pour lutter contre les tentatives d'espionnage de la NSA
Un groupe de chercheurs lance Astoria
Un nouveau client TOR pour lutter contre les tentatives d'espionnage de la NSA
Le , par Malick
Depuis l'affaire Snowden, l'utilisation du réseau TOR est en constante augmentation ; c'est la raison pour laquelle les agences de renseignement comme la NSA et le GCHQ (Government Communications Headquarters) ne cessent de concentrer leurs efforts afin de surveiller ce réseau anonyme. Pour mener à bien leur surveillance, ces agences de renseignement utilisent plusieurs techniques appelées timing attacks pour dé-anonymiser les données des utilisateurs.
Pour rappel, TOR (The Onion Router) est le réseau de l'anonymat le plus populaire qui permet à un utilisateur de naviguer sur Internet de façon anonyme via un réseau de plus de 6 000 relais/nœuds.
Ainsi, pour permettre aux utilisateurs de faire face aux tentatives d'espionnage de la NSA, une équipe de chercheurs en sécurité vient de mettre sur pied un nouvel outil baptisé TOR Astoria. Ce dernier est un client TOR spécialement conçu pour protéger les activités des utilisateurs de TOR ; il met en œuvre une série de fonctionnalités qui rendent difficile l'écoute du trafic.
Selon les chercheurs en sécurité, l'outil TOR Astoria serait en mesure de réduire le nombre de connexions vulnérables de 58 à 5,8 %, à cela s'ajoute sa capacité à bloquer certaines méthodes de dé-anonymisation (RAPTOR ou Anonymity on QuickSand) utilisées par les agences de renseignement.
Les chercheurs affirment que TOR Astoria n'offre pas aux utilisateurs d'être totalement à l'abri de toutes les tentatives d'écoutes et d'espionnage menées clandestinement sur le réseau TOR par les agences de renseignement. Cependant, il met en œuvre un algorithme qui permet de prédire avec plus de précision des attaques, puis de choisir les relais les plus sécurités pour établir une connexion de cette façon, la possibilité qu'une attaque réussisse devient minime.
Par ailleurs, TOR Astoria n'est pas pour le moment disponible en téléchargement public du fait de son statut de projet de recherche.
Le document de recherche relatif au projet Astoria est disponible ici.
Source : dailydot
Et vous ?
Que pensez-vous de l'outil TOR Astoria?
Pensez-vous qu'il résistera longtemps aux agences de renseignement ?
Une erreur dans cette actualité ? Signalez-nous-la !