Scoperto un attacco in grande stile alla rete TOR

TOR (The Onion Router) è un sistema di comunicazione che protegge gli utenti dall’analisi del traffico e che quindi consente di navigare anonimi attraverso l’impiego di un network di onion router (o relay) gestiti da volontari.
Utilizzando TOR, i dati non transitano più direttamente da client a server e viceversa ma passano attraverso dei router che costituiscono un “circuito virtuale” crittografato a strati (da qui il termine “onion” che in italiano è traducibile col termine “cipolla”).

Nei nostri articoli Anonimato in Rete con TOR: per visitare qualunque sito tutelando la propria privacy e Navigare anonimi online con Chrome, abbiamo spiegato come “navigare” in Rete senza lasciare tracce, in perfetto anonimato, e come superare le limitazioni in quei Paesi, ad esempio, che attuano provvedimenti censori.

In queste ore, comunque, è arrivata la doccia fredda degli sviluppatori di TOR, che in una lunga nota pubblicata sul blog ufficiale del progetto, hanno confermato una preoccupante scoperta: nel periodo compreso tra febbraio e luglio 2014 (fino al 4 luglio scorso) la rete TOR è stata oggetto di un attacco ben orchestrato e teso a “deanonimizzare” le attività degli utenti.

Secondo quanto rilevato dal team di sviluppatori di TOR, l’aggressione sarebbe stata focalizzata su coloro che gestiscono o sono soliti utilizzate servizi nascosti all’interno del network. L’attacco, in altre parole, sarebbe stato indirizzato nei confronti del “deep web“, di quei siti web che sono consultabili solamente accedendo alla rete TOR e visitando un URL .onion.

Utilizzando due metodologie d’attacco (“TOR confirmation attack” e “Sybil attack“), combinate, gli autori dell’aggressione (sdradicata dal network proprio lo scorso 4 luglio) potrebbero essere riusciti ad individuare chi gestisce un servizio nascosto o comunque da quale area geografica ciò avviene.
Gli sviluppatori di TOR, pur confemando di aver forzosamente eliminato dal network “gli ospiti sgraditi”, ammettono di non poter stabilire con certezza quali dati sono stati spiati, sottratti o derivati.

Sul sito di TOR viene suggerito a chinque funga da relay (ossia a chi, volontariamente, mette a disposizione il proprio sistema per contribuire ad anonimizzare le comunicazione degli altri utenti) di installare immediatamente l’ultima versione dell’applicazione (ad oggi, 0.2.4.23 o 0.2.5.6-alpha).
Sebbene il problema legato agli attacchi “TOR confirmation attack“, l’installazione delle ultime release consente di sanare una vulnerabilità del protocollo ampiamente sfruttata nella maggior parte delle aggressioni.