Os responsáveis pelo projeto Tor – a rede utilizada para navegação anônima – emitiram um alerta que informa sobre um possível ataque que pode ocorrer contra a rede nos próximos dias.
Em um post no blog do Tor o líder do projeto Roger “Arma” Dingledine disse que um grupo não identificado pode conseguir controle dos servidores de diretório autoritários da rede até o fim da próxima semana. Estes servidores distribuem as listas oficiais de relays da rede, que são os sistemas que roteiam o tráfego dos usuários ao redor do mundo para obfuscar o ip público de quem esta conectado utilizando o sistema.
Se a maioria destes servidores de diretório for desabilitada – ao serem confiscados fisicamente por exemplo – usuários não seria capazes de usar a rede Tor de uma forma prática. De acordo com o código fonte do projeto os Ips dos servidores autoritários padrões são estes:
IP address Dono do Bloco IP 128.31.0.39 AS3 Massachusetts Institute of Technology 86.59.21.38 AS8437 Tele2 Telecommunication GmbH 194.109.206.212 AS3265 XS4ALL Internet BV 82.94.251.203 AS3265 XS4ALL Internet BV 131.188.40.189 AS680 Verein zur Foerderung eines D.F. e.V. 193.23.244.244 AS50472 Chaos Computer Club e.V. 208.83.223.34 AS40475 Applied Operations, LLC 171.25.193.9 AS198093 Foreningen for digitala fri- och rattigheter 154.35.32.5 AS14987 Rethem Hosting LLC 199.254.238.52 AS16652 Riseup Networks
Como explicado no site Hacker News, existem 10 servidores autoritários, incluindo um apenas para pontes: os endereços IPS pertencem a redes na Austria,Países Baixos, Alemanha, Suécia e Estados Unidos e basta derrubar mais do que cinco destes servidores para impedir o funcionamento da rede Tor.
O projeto Tor foi informado de que pode ocorrer uma tentativa de incapacitar nossa rede nos próximos dias através da apreensão de servidores especializados da rede chamados de servidores de diretório autoritários – Arma postou ontem no Blog do serviço.
O pessoal do projeto Tor ainda não sabe quem esta por trás do ataque ou qual os motivos mas usuários tem sugerido que isto pode estar relacionado a investigação do FBI em relação ao ataque da rede da Sony Pictures.
Esta seria a segunda vez que o FBI executa um ataque contra a rede, no passado a agência infectou servidores com malware ( no caso da empresa Freedom Hosting que estava sendo investigada sob suspeita de hospedar pornografia infantil) construído para identificar o endereço MAC (endereço físico do seu dispositivo de rede) de usuários e associa-lo a um endereço IP.
De qualquer forma de você utiliza a rede Tor por qualquer motivo é bom ficar atento nos próximos dias.
