Quanto è realmente sicuro Tor?

Sicuramente la Black Hat, si è dimostrata una delle conferenze sulla sicurezza informatica di maggior interesse di quest’anno.

Dopo Moxie Marlinspike, è il turno di Xinwen Fu, ricercatore sulla sicurezza, di evidenti origini orientali, che ha dimostrato durante il suo talk alla conferenza, che è possibile per malintenzionati violare la sicurezza che il famoso circuito Tor garantisce ai navigatori.

Per chi non lo sapesse Tor è forse il più famoso circuito di navigazione anonima, gratuito, esistente sul web. Gli utenti si scaricano un client, impostano browser ed applicazioni in una determinata maniera, ed entrano a far parte di un enorme circuito di proxy servers, che fanno disperdere le loro tracce all’interno dell’etere informatico.

La sua maggior forza però, in questo caso coincide con la sua maggior debolezza, Tor infatti si basa sul principio di "volontariato", vale a dire che il circuito di proxy servers non è un circuito privato, bensi l’insieme di client che installano ed utilizzano tor, ne consegue quindi che, per assurdo, il circuito di proxy servers potrebbe essere addirittura l’intera internet.

Fu ha spiegato che all’interno di questo circuito, ogni entry point, vale a dire punto di ingresso dei pacchetti, sa da chi provengono quei pacchetti, in maniera analoga l’exit point conosce verso chi quei pacchetti devono andare. Ed ha spiegato che ha trovato diversi metodi, per creare altrettanti proxy server maligni da iniettare all’interno del circuito di Tor, che possono catturare e sniffare il traffico circolante…

"It’s a volunteer based model and it’s a big problem,"

spiega Fu

"An attacker can inject or ‘donate’ high bandwidth routers into the Tor network."

"Tor si basa sul un modello basato sul principio del volontariato, ed è un grosso problema, un attaccante può iniettare, o "donare" un quantitativo di router a banda larga dentro la rete Tor."

A questo punto viene spontanea la domanda, cosa possiamo fare allora?

Come ciliegina sulla torta Fu spiega che, attualmente, non vi è modo di difendersi da questo tipo di attacco, proprio grazie all’anonimato che Tor garantisce, che renderebbe molto difficile l’individuazione degli access point maligni.

Tuttavia ha assicurato che è già a lavoro con gli sviluppatori di Tor, per porre una pezza a questa potenziale grave falla di sicurezza.