Forum libero

Scritto da: Seu
> No, in molti casi basta monitorare un nodo qualsiasi dentro la rete tor.

Puoi monitorare quello che ti pare, non ci caveresti un ragno dal buco, dentro o fuori Tor. La struttura a cipolla di Tor permette appunto che i singoli nodi non hanno la minima idea di quello che gli passa attraverso, e se lo sanno (gli exit-node) non sanno chi ha generato quella richiesta.

L'unico modo in cui potresti compromettere la sicurezza di Tor è quella di poter monitorare _buona parte_ dei nodi Tor scelti per un determinato circuito, che però cambia spesso e volentieri e usa nodi che vanno al di là dei confini di una sola nazione. Puoi fino ad un certo punto controllare i circuiti facendo credere ai vari nodi che alcuni percorsi sono più intasati di altri... ma è difficile farlo e non porta quasi mai a nulla di concreto.

Oppure avere il controllo della maggioranza dei nodi-directory (che se non sbaglio al momento sono 8 in tutto il mondo).
Oppure ancora fornire un client Tor sabotato di modo da ignorare le chiavi pubbliche dei nodi-directory integrate nel client e accettare così nodi-directory sotto il tuo controllo.

Tutte queste tecniche sono estremamente complesse e costose, probabilmente ai confini del non fattibile né esiste un solo esempio in cui questo sia mai stato fatto con successo se non dentro esperimenti svolti in laboratorio dove i ricercatori potevano controllare e modificare tutto, cosa che nel mondo reale non avviene.

Esistono comunque mezzi molto più semplici e concreti, che guardacaso sono usati spesso per catturare il pollame sulla rete Tor. Come ad esempio quello che ha fatto Anonymous varie volte: fornire extension (tor-button ad esempio) taroccate da loro ai polli che le scaricavano dai siti non ufficiali facendosi prendere in giro dal loro ridicolo FUD. Oppure attaccare i servizi stessi sugli hidden-service usando i bug (o attacchi DOS) di Apache/Mysql/PHP/ecc dei servizi hostati per accedere ai dati contenuti nel database. E nessuno di questi attacchi riguarda la rete Tor.

Un metodo ancora più semplice è quello di controllare un exit-node e introdurre un fingerprint attivo (via javascript, flash o altro plugin comune) nelle pagine ritornate all'utente nella speranza che sia ancora attivo nel momento in cui stacca la rete Tor per poter "chiamare casa" rivelando così l'ip reale della vittima... a meno che quell'utente non usi privoxy bloccando javascript e altri contenuti attivi.

Un altro metodo è quello che è stato usato nel 2011 per beccare un trafficante di droga... ovvero scoprire quali altri servizi usa o ha usato al di fuori di Tor (lui usava hushmail) e chiedere a loro (ai servizi esterni a Tor) di collaborare per farlo finire al gabbio (nel caso particolare hushmail modificò la sua applet java per solo quell'utente per comunicare al server oltre al testo cifrato anche la password dell'individuo e così poter decrittare tutti i suoi messaggi... non è colpa di hushmail, doveva farlo perché un giudice ha ordinato così).

Questi sono attacchi reali, non teorici, relativamente poco costosi, usati più e più volte, quasi sempre con successo almeno su una fetta del pollame.

Gli attacchi teorici, che sono quelli che dici tu, lasciano il tempo che trovano. Sono per lo più impraticabili, e quando sono praticabili richiedono risorse che difficilmente intere nazioni hanno, non fosse altro perché grazie al cielo esiste ancora una cosa chiamata "giurisdizione" che dice che tu Italia non puoi intrometterti negli affari degli altri Paesi o andare da loro a dettar legge... il che rende i tuoi poteri molto limitati e la tua visione d'insieme troppo ridotta per poter applicare qualsiasi di questi attacchi a Tor, che sono e restano impraticabili e ai confini dell'impossibile.

Poi se leggi i giornali pare che Tor sia craccato qui e lì... ma non si può sperare che dei giornalai capiscano differenze così sottili visto che di solito i giornalisti vengono scelti in base a quanto basso è il loro QI.