Une faille de sécurité montre que le réseau d'anonymat Tor est dominé par le trafic de commande et de contrôle de botnet

Le réseau Tor est un service en ligne qui permet aux utilisateurs de surfer sur le Web de manière anonyme. Son principal avantage est de réduire les chances que la surveillance du réseau découvre l'emplacement ou l'utilisation du Web d'un utilisateur. Pour cette raison, il est défendu comme un outil important pour promouvoir la liberté d'expression et protéger la vie privée, en particulier pour les personnes soumises à des régimes autoritaires comme celui de la Chine.

Cependant, Tor est également souvent critiqué pour avoir diffusé des contenus illégaux, louches ou controversés tels que de la pornographie et le trafic de la route de la soie pour des marchandises illégales. Donc, une question intéressante est de savoir quel type de trafic prévaut?

Aujourd'hui, nous obtenons une réponse grâce aux travaux d'Alex Biryukov, Ivan Pustogarov et Ralf-Philipp Weinmann à l'Université du Luxembourg. Et les résultats ne protègent pas autant les yeux de la liberté que vous pourriez l'imaginer.

Ces gars-là concluent que le réseau Tor est dominé par le trafic de botnet et qu'une grande partie du reste est du contenu pour adultes et du trafic lié au marché noir et aux produits illégaux.

Tout d'abord, si Tor est si anonyme, comment ces gars ont-ils obtenu leurs données ? Il s'avère que jusqu'à récemment, le protocole Tor contenait une faille qui permettait à toute personne au courant de retracer les utilisateurs jusqu'à leur origine.

Cette faille a en fait été découverte par Biryukov, Pustogarov et Weinmann plus tôt cette année et immédiatement corrigée par Tor. Cependant, avant que la faille ne devienne publique, ces gars ont profité de l'occasion pour analyser le trafic Tor pour voir d'où il venait et ce qu'il contenait.

Le 4 février, ils ont collecté quelque 39 000 adresses uniques proposant du contenu Tor. Ils ont ensuite estimé la popularité de chaque adresse et classé son contenu. En particulier, ils ont grossièrement divisé les adresses en deux groupes : celles qui fournissent du contenu illégal ou des services louches et celles qui fournissent d'autres services cachés, tels que la liberté d'expression et le moteur de recherche anonyme DuckDuckGo.

Les résultats sont révélateurs. Biryukov et co disent que le nombre d'adresses consacrées au contenu légal et pas si légal est à peu près égal. Parmi les services cachés de Tor, on peut même trouver un serveur d'échecs, disent-ils.

Mais une image différente émerge quand il s'agit de la popularité relative de ces services. Sur les vingt adresses Tor les plus populaires, onze sont des centres de commande et de contrôle pour les botnets, y compris les cinq premières. Parmi les autres, cinq contiennent du contenu pour adultes, un est pour l'exploitation minière de Bitcoin et un est le marché Silk Road. Deux n'ont pu être classés.

L'adresse FreedomHosting n'est que la 27e adresse la plus populaire tandis que DuckDuckGo est la 157e la plus populaire, selon cette analyse.

Les adresses les plus populaires sont les centres de commande et de contrôle des botnets et des ressources servant du contenu pour adultes, concluent Biryukov and co.

C'est une image déprimante, mais c'est peut-être le prix que l'humanité doit payer pour la liberté d'expression.

Discutez-en anonymement ou non-dans la section commentaires ci-dessous.

Réf : arxiv.org/abs/1308.6768 : Analyse du contenu et de la popularité des services cachés de Tor

cacher