Twee beveiligingsonderzoekers die een manier hadden gevonden waardoor het voor slechts 3.000 dollar mogelijk was om gebruikers van het Tor-anonimiseringsnetwerk te identificeren en de locatie van Tor-servers te ontdekken hebben besloten hun lezing tijdens de Black Hat conferentie te annuleren.
Het Tor-netwerk laat gebruikers hun IP-adres verbergen en maakt het mogelijk om gecensureerde websites te bezoeken. Het wordt dan ook veel gebruikt door activisten, journalisten, mensen in totalitaire regimes en internetgebruikers die hun privacy belangrijk vinden. Er zouden volgens beveiligingsanalist Michael McCord en wetenschapper Alexander Volynkin van de Carnegie Mellon Universiteit fundamentele kwetsbaarheden in het ontwerp en de implementatie van Tor aanwezig zijn.
Gecombineerd met de gedistribueerde aard van het Tor-netwerk zou het daardoor mogelijk zijn om Tor-gebruikers zelfs met een klein budget te identificeren. De aangekondigde lezing kreeg de afgelopen weken veel aandacht in de media, maar gaat nu niet door. Volgens een woordvoerder van de Black Hat conferentie zou de lezing op verzoek van advocaten van de Carnegie Mellon Universiteit zijn teruggetrokken, zo meldt Reuters.
Tor-ontwikkelaar Roger Dingledine laat weten dat het verzoek om de lezing te annuleren niet van het Tor Project afkomstig is. Ook zou het Tor Project niet hebben geweten dat de lezing zou worden teruggetrokken. Wel zijn er nog de nodige vragen over de aanval. De onderzoekers zouden informeel op vragen van het Tor Project wel wat informatie hebben gegeven, maar zouden nooit de slides of een beschrijving van de aanval zelf hebben verstrekt.
Dingledine stelt dat het Tor Project onderzoek naar het Tor-netwerk juist aanmoedigt, zolang dit op verantwoorde wijze gebeurt en de ontwikkelaars eventueel gevonden problemen ook te horen krijgen. "Onderzoekers die ons in het verleden over problemen hebben ingelicht hebben gemerkt dat we zeer behulpzaam zijn in het oplossen van de problemen en het over het algemeen prettig samenwerken is." Wat er nu met de presentatie gaat gebeuren is nog onbekend.
Deze posting is gelocked. Reageren is niet meer mogelijk.