Comment la Chine bloque le réseau d'anonymat Tor

Le projet Tor est un réseau gratuit géré par des bénévoles qui cache les emplacements et l'utilisation des utilisateurs de la surveillance et de l'analyse du trafic. Essentiellement, il fournit l'anonymat en ligne à quiconque le souhaite.

Les utilisateurs de Tor peuvent envoyer des e-mails et des messages instantanés, surfer sur des sites Web et publier du contenu en ligne sans que personne ne sache qui ou où ils se trouvent. Par conséquent, il est largement reconnu comme un outil important pour la liberté d'expression.

C'est clairement une inquiétude pour les régimes autoritaires qui veulent contrôler et limiter l'accès de leurs citoyens au monde extérieur. Le plus grand et le plus puissant d'entre eux est la Chine, et le gouvernement y utilise un pare-feu qui refuse à ses citoyens l'accès en ligne au monde extérieur.

Il n'est donc pas surprenant que le grand pare-feu de Chine, comme on l'appelle, bloque activement l'accès au réseau Tor. Une question intéressante est donc de savoir comment fonctionne cette censure et comment elle peut être contournée.

Aujourd'hui, Philipp Winter et Stefan Lindskog de l'université de Karlstad en Suède apportent une réponse.

Ces gars-là ont mené une analyse complète de la façon dont le grand pare-feu de Chine bloque Tor et comment ces mesures pourraient être contournées.

Tout d'abord, un peu de contexte sur Tor. Imaginons un utilisateur fictif appelé Alice. Pour utiliser le réseau Tor, Alice doit d'abord télécharger le logiciel gratuit qu'elle exécute sur son ordinateur.

Ce logiciel crypte la communication en ligne d'Alice et l'envoie à un serveur Tor appelé relais d'entrée, qui la dirige ensuite de manière aléatoire à travers un réseau de relais Tor exploité par des bénévoles du monde entier. Toute personne recevant des informations d'Alice ne peut retracer le message que jusqu'au dernier serveur Tor.

De plus, étant donné que l'adresse Internet de l'expéditeur et du destinataire est cryptée lorsqu'ils sont sur le réseau, un espion ne peut pas dire qui a envoyé un message ni où il va.

Le moyen évident pour la Chine d'empêcher l'accès à Tor est de bloquer l'accès de l'intérieur du pays aux relais d'entrée. C'est facile car les relais d'entrée sont répertoriés publiquement, et, en effet, le grand pare-feu de Chine fait exactement cela.

Cependant, en prévision de cette tactique, le réseau Tor exploite toujours un certain nombre de relais d'entrée sans publier leurs détails. Ceux-ci sont beaucoup plus difficiles à bloquer et peuvent être facilement modifiés.

Le problème, c'est que le grand pare-feu de Chine semble avoir trouvé un moyen de détecter et de bloquer également ces relais secrets.

Maintenant, Winter et Lindskog pensent qu'ils ont trouvé comment cela se fait. L'astuce a été de mettre en place leur propre relais secret et d'essayer de s'y connecter depuis l'intérieur de la Chine (en s'appuyant sur les travaux antérieurs de Tim Wilde de la Team Cymru).

Le logiciel Tor qu'Alice exécute doit se connecter à tout relais Tor qu'il contacte à l'aide d'un protocole de prise de contact spécial. Ce protocole contient des séquences de code uniques.

Winter et Lindskog affirment que le pare-feu utilise une inspection approfondie des modèles pour rechercher ce code dans toutes les communications sortantes. S'il le trouve, il suppose une connexion Tor potentielle. Il essaie ensuite d'établir sa propre connexion. Si cela fonctionne, le pare-feu bloque alors l'accès futur à cette adresse IP.

De manière impressionnante, Winter et Lindskog ont mis au point les détails de la façon dont l'inspection approfondie des paquets effectue cela.

Encore plus impressionnant, ces gars ont utilisé le service de recherche DNS inversée de Google pour déterminer qui semble être derrière cette censure. Les preuves pointent fortement vers deux des plus grandes sociétés de télécommunications de Chine : China Telecom et China Unicom.

Ces deux organisations appartiennent au gouvernement et sont clairement bien placées pour exploiter un pare-feu à cette échelle.

Alors que faire? Grâce à leurs nouvelles connaissances sur le fonctionnement du grand pare-feu de Chine, Winter et Lindskog suggèrent un certain nombre de stratégies que les utilisateurs de Tor pourraient exploiter pour le vaincre.

Une idée est la fragmentation des paquets - diviser les paquets pour perturber le système d'inspection approfondie des paquets afin qu'il ne puisse pas facilement trouver et bloquer les relais secrets.

Cependant, cela dépend de tous les utilisateurs de Tor utilisant la fragmentation des paquets. Un seul utilisateur Tor qui se connecte à un relais secret de manière conventionnelle le donnera, permettant aux autorités de le bloquer.

L'avenue la plus prometteuse est peut-être un outil en cours de développement appelé Obfsproxy. Cela camoufle le trafic Tor, le faisant ressembler à autre chose, comme le trafic Skype, par exemple.

La Chine est clairement inquiète de cette approche. Le grand pare-feu de Chine bloque actuellement tous les relais publiés conçus pour utiliser Obfsproxy. Cependant, Winter et Lindskog ont mis en place un relais privé Obfsproxy en Suède et s'y sont connectés avec succès depuis l'intérieur de la Chine. Nous avons initié plusieurs connexions sur plusieurs heures et avons toujours réussi à établir un circuit Tor, disent-ils.

Cela semble prouver que le système d'inspection approfondie des paquets ne peut pas détecter les relais Obfsproxy privés et semble donc être une voie prometteuse.

La principale raison pour laquelle le Great Firewall est capable de détecter le trafic Tor est qu'il se distingue facilement des autres types de trafic Internet. Il est crucial que cette distinction soit minimisée, concluent Winter et Lindskog.

Il y a bien sûr un problème plus large. Parce que Tor est une organisation ouverte et transparente, ce genre de discussions sur la meilleure façon de contourner le pare-feu chinois a inévitablement lieu en public, à la vue des autorités chinoises qu'ils tentent de déjouer.

La simple publication de l'article de Winter et Lindskog donne aux autorités chinoises une vue complète des techniques que ces gars ont utilisées pour révéler le fonctionnement du pare-feu.

Les analystes de sécurité et les développeurs derrière Tor doivent être fortement tentés de cacher leurs délibérations et de protéger leur futur travail derrière un voile de secret impénétrable. Cela doit être résisté.

Ce genre de discussion ouverte peut ressembler à un combat avec une main attachée dans le dos. Mais tel est certainement le prix de la liberté.

Réf : arxiv.org/abs/1204.0447 : Comment la Chine bloque Tor

cacher