'Veel Tor nodes in handen van NSA'
De Amerikaanse inlichtingendienst NSA heeft veel nodes van het Tornetwerk in handen, waardoor het gebruikers in theorie kan identificeren. Dat beweert beveiligingsexpert Robert Graham van Errata Security. Graham baseert zich op verschillende bronnen die hij niet wil noemen. Ook kan hij geen percentage van het aantal 'gecompromitteerde' nodes aangeven.
Tor is een netwerk waarbij het verkeer via verschillende nodes loopt. Standaard worden er drie 'hops' gebruikt, een startpunt, een eindpunt en een punt in het midden. Zelfs als de NSA twee van deze nodes in bezit heeft is er niets aan de hand, aangezien de derde node de identiteit van de gebruiker beschermt. Als de NSA echter alle drie de nodes in handen heeft is de verbinding volledig ontmaskerd.
Identificatie
Volgens Graham betekent dit dat de NSA soms het geluk kan hebben om een gebruiker te identificeren. In het geval de NSA 1% van de Tor nodes in handen heeft, is de kans 1 op een miljoen dat de NSA iemand achter een willekeurige verbinding kan identificeren. Als er elke dag een miljoen verbinding plaatsvinden, betekent dit dat de NSA één persoon per dag kan ontmaskeren.
Tor gebruikt 1024-bit sleutels om het verkeer te versleutelen en de NSA is in staat om deze sleutels te kraken, gaat Graham verder. Hij wijst erop dat Tor 'perfect forward secrecy' gebruikt, waardoor de inlichtingendienst niet de RSA-sleutel tijdens het afluisteren kraakt, maar de 'ephemeral' sleutels. Het gaat hier om een publieke of privésleutel die voor elke cryptografische uitvoering uniek is.
Veel oudere servers zouden 1024-bit Ephemeral Diffie-Hellman sleutels gebruiken, die net zo eenvoudig als 1024-bit RSA-sleutels zijn te kraken, stelt de expert. Nieuwere servers gebruiken 256-bit ECDH-sleutels, die veel sterker zijn en waarschijnlijk niet door de NSA gekraakt kunnen worden.
Gebruikers
Graham concludeert dat experts Tor veilig kunnen gebruiken om zich voor de NSA te verbergen, ervan uitgaande dat de inlichtingendienst een klein aantal nodes in handen heeft en niet op grote schaal 1024-bit sleutels kan kraken. De doorsnee internetgebruiker die de Tor Browser Bundle gebruikt zou echter niet de vaardigheden hebben om zich te beschermen. "En dat is een goed iets: het betekent dat dissidenten zich voor hun eigen regering kunnen verbergen, terwijl de NSA de drugsdealers en verspreiders van kinderpornografie van het netwerk verwijdert."
Los daarvan snap ik niet goed wat Graham bedoelt. Het lijkt wel alsof hij denkt dat alle dissidenten TOR-experts zijn en drugsdealers en kinderpornografen niet. Of dat dissidenten nooit iets te vrezen hebben van de NSA. Edward Snowden denkt daar vermoedelijk anders over.
Het leek zo'n zinnig verhaal van Graham. Tot deze laatste regel. Denk hij nu echt dat China minder eenvoudig sleutels kan kraken dan de NSA? Of Syrie of Iran?
Waarom moeten "beveiligingsexperts" zich toch altijd met dergelijke blunders uiten? Ik begin me ongemakkelijk te voelen om hier intern als beveiligingsexpert te boek te staan. Betekent dit dat men geen weet heeft van de blunders van mensen als Graham of denken ze dat ik net zo ben? :(
Peter
Ah, de bekende redeneertrant dat zolang er een autoriteit is wie bepaalt wie werkelijk anoniem is (dissidenten) en wie niet (drugsdealers) dat het dan goed is.
De Tor browser bundel moet je al helemaal niet gebruiken omdat de kans op fingerprinting en lekken via andere kanalen dan Tor (zonder total egress filtering) niet al te lastig is.
Maar goed, als voldoende instanties met elkaar gaan concurreren om een meerderheid van de nodes te bemachtigen, dan wordt Tor door al die concurrentie vanzelf weer anoniemer. En wellicht is het ook in het belang van de VS om de anonimiteit van de Tor gebruikers te kunnen waarborgen, door zelf een meerderheid van de nodes in handen te hebben.
Voor de zoveelste keer: hoeveel exit nodes heeft TOR? 10, 100, 1000 of 3000?
"@ewust @ErrataRob Global dragnet surveillance was never part of the threat model, perhaps time to reconsider and look at possible defenses."
Was dragnet surveillance misschien wel onderdeel van het ''opportunity model'', het lijkt mij niet voor niets dat het Amerikaanse Naval Research Lab investeerde in het opzetten van het TOR project. Of zou defensie in de VS dat slechts gedaan hebben uit altruisme ?
Volgens mij plegen drugs dealers en die andere mafkezen strafbare feiten.
De vervolging hiervan ligt bij opsporingsdiensten (FBI).
Ik snap dan niet hoe de NSA die lui van het netwerk verwijdert...
Runa maakt ook een opmerking dat het 'treat model' niet meer goed is post-Snowden. Persoonlijk denk ik dat de NSA zoveel nodes kunnen runnen als het budget van ze toelaat. En ze kunnen operators van nodes in de problemen brengen (hoewel ik denk dat dat tegen de wetten is van de meeste westerse landen).
Dat lijstje is wat chaotisch. En hoewel het lijstje vrij kort is, is de werkelijkheid een beetje groter, want ik heb ooit rond de 2800 exit nodes geteld.
Dat Tor is dus een vrij klein netwerk, dat zal vast gemonitord worden door één of andere stagiair bij de NSA :p
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
