A mediados del mes pasado el FBI desmanteló una red de pornografía infantil que explotaba a menores para realizar videos sexuales; una operación que se saldó con la detención de 60 arrestados de distintas nacionalidades. No obstante su repercusión, a escasas semanas del suceso hemos conocido un caso similar que salta hoy a la palestra.
Respecto a la seguridad de Tor relacionada con este caso: (traducción en el segundo párrafo)
The researchers were able to determine that if a TOR browser accessing the FBI controlled website had proper up-to-date controls configured the NIT [malware usado por el FBI] would not be able to reveal the true IP address of the users. On the other side, if users were using the current version of the TOR browser their true IP would not be revealed. The investigators believe that the NIT provided a repeatable and reliable process of identifying true IP addresses.
Traducción: Los investigadores fueron capaces de determinar que si el navegador TOR con el que se accedía al sitio web controlado por el FBI hubieran dispuesto de las últimas configuraciones el NIT [malware usado por el FBI] no hubiera podido identificar la IP real del usuario. Por otro lado si los usuarios estuvieran usando la versión actual del navegador TOR su IP tampoco habría sido identificada. Los investigadores consideran que el NIT generó una identificación de IPs reales de forma reiterada y confiable.
Estos investigadores fueron contratados por el juez para valorar la fiabilidad de la información obtenida por el FBI.
Comentarios
Eso les pasa por ratas... Si funcionaba como el virus de la policía, pagando 100€ no habrían tenido problemas.
Respecto a la seguridad de Tor relacionada con este caso: (traducción en el segundo párrafo)
The researchers were able to determine that if a TOR browser accessing the FBI controlled website had proper up-to-date controls configured the NIT [malware usado por el FBI] would not be able to reveal the true IP address of the users. On the other side, if users were using the current version of the TOR browser their true IP would not be revealed. The investigators believe that the NIT provided a repeatable and reliable process of identifying true IP addresses.
Traducción: Los investigadores fueron capaces de determinar que si el navegador TOR con el que se accedía al sitio web controlado por el FBI hubieran dispuesto de las últimas configuraciones el NIT [malware usado por el FBI] no hubiera podido identificar la IP real del usuario. Por otro lado si los usuarios estuvieran usando la versión actual del navegador TOR su IP tampoco habría sido identificada. Los investigadores consideran que el NIT generó una identificación de IPs reales de forma reiterada y confiable.
Estos investigadores fueron contratados por el juez para valorar la fiabilidad de la información obtenida por el FBI.
Fuente: http://securityaffairs.co/wordpress/38213/cyber-crime/nit-fbi-deanonymize-tor.html
El malware mola chaval, lo demás es trabajo.