Tor è uno dei software di anonimato più utilizzato al mondo. Questo sistema consente di nascondere la propria identità durante la navigazione sul web ed è la porta di accesso al cosiddetto dark web. Solitamente viene utilizzato da dissidenti politici o comunque da coloro che vogliono sfuggire all’occhio vigile della censura e delle agenzie governative così come da persone interessate ai traffici illegali online. Tor utilizza un sistema di crittografia a più strati per rendere impossibile l’identificazione dell’utente e in passato è finito anche nel mirino della NSA, l’agenzia di controspionaggio americana che ha scatenato lo scandalo Datagate. Oggi un italiano ha trovato una falla all’interno del software che di fatto annullava l’anonimato scoprendo il velo che nascondeva centinaia di soggetti in tutto il mondo.

Il bug è stato scoperto da Filippo Cavallarin, 35enne veneziano e fondatore della società di cybersicurezza We Are Segment. L’hacker ha informato del problema il team di Tor prima di divulgare al pubblico la sua esistenza e non ha chiesto nessuna ricompensa. Ora che la falla è stata chiusa ha voluto spiegare come è arrivato a fare questa scoperta. “Stavo facendo altre attività di ricerca in Rete quando ho trovato qualcosa che non mi tornava, c’era un tassello diverso da quello che avrebbe dovuto esserci; in un’ora di controlli sono arrivato a scoprire nel sistema un baco. È stata un’intuizione, alla conclusione ci sono arrivato in un modo più artistico che scientifico”, ha detto l’esperto al Messaggero.

L'articolo C’è una falla in Tor, a scoprirla è stato un italiano proviene da Data Manager Online.

Quanto vale la privacy dei navigatori della rete? Almeno 1 milione di dollari per Zerodium. La piattaforma di sicurezza ha lanciato un contest per invitare tutti gli smanettoni a cercare zero-day a bordo del famoso programma, con l’opportunità di portarsi a casa l’ingente somma. Tor ha il suo bug bounty, avviato nel 2015, ma altri negli anni si sono susseguiti per tentare di violare la crittografia del browser che promette di mantenere l’anonimato durante la visita di siti web dal proprio computer. Nel 2014 ad esempio, il governo russo aveva offerto l’equivalente di 73 mila euro a chiunque fosse in grado di craccare la rete di Tor. Quei soldi sono ancora lì.

Come funziona

Il bug bounty di Zerodium viaggia su procedure simili: basta scovare e dimostrare che la zero-day di Tor sia funzionante e teoricamente critica per guadagnare il premio in palio, pari a 1 milione di dollari, tra i più alti del panorama hi-tech. “Con il nostro progetto alziamo l’asticella dei bug bounty – scrivono dal team di Zerodium – serve sviluppare un exploit funzionante che sfrutti una zero-day senza passare per uno JavaScritp. In quel caso pagheremo un premio più basso”. Stando ai fautori, il contest è stato lanciato per aiutare i governi a combattere il crimine online, rendendo internet un luogo più sicuro e controllato ma non asfissiante nei confronti della privacy degli utenti: “Sappiamo che ad usare Tor sono attivisti e persone che vivono in luoghi dove la libertà di parola e opinione non è presente. Purtroppo, al fianco di questi, vi sono tanti che usano il browser per condurre le loro operazioni illegali, come il traffico di armi e di droga, oltre che pedofilia”. Scovare una falla permetterebbe alle forze di polizia di velocizzare le indagini e monitorare meglio alcune attività, anche se mantenere la bilancia perfettamente equilibrata è sempre più difficile.

L'articolo Zerodium tenta gli hacker di Tor proviene da Data Manager Online.

Conosciamo ProtonMail e il grado di protezione di cui è dotato. Realizzato da alcuni ingegneri del CERN di Ginevra, si basa su server localizzati in Svizzera, con il vantaggio di sfruttare la crittografia end-to-end. Grazie alla cifratura asimmetrica, il servizio non memorizza le chiavi pubbliche sui propri sistemi, lasciando che siano i dispositivi di mittente e destinatario a tradurre i messaggi scambiati. Se ciò non bastasse, da qualche giorno la piattaforma ha aperto una porta all’interno della rete anonima accessibile da Tor. Collegandosi all’indirizzo https://protonirockerxow.onion, chiunque può controllare le email con un grado di sicurezza maggiore di quello offerto dai browser comuni, tracciabili da vari soggetti.

Maggiore sicurezza

Come sappiamo, un indirizzo con suffisso “onion” può essere visitato solo usando un software che supporta la logica della connessione “a cipolla”, come Tor. Il vantaggio di un sistema del genere sta nella difficoltà, da parte di eventuali intrusi, di capire da quale IP è partita la richiesta verso un portale, grazie al percorso non lineare che guida ogni utente verso nodi intermedi prima del sito desiderato. Se a questo aggiungiamo un livello di crittografia hash, creato ad ogni nodo, per i dati prodotti durante la navigazione, le possibilità di intercettazione diventano molto scarse, vicine allo zero. Aprire ProtonMail a un contesto simile vuol dire proteggerlo ancora di più di quanto già fatto dai creatori, rendendo vano ogni sforzo di monitoraggio e censura. Ma non solo: nel novembre del 2015, un attacco DDoS aveva messo fuori uso il servizio per più di una settimana, con un evidente malcontento da parte degli iscritti. Spostando delle risorse su Tor (chi vuole può continuare a usare ProtonMail con i vari Chrome, Firefox, ecc.) ci si assicura di nascondere l’indirizzo di una risorsa alternativa (che può fungere da failover) agli occhi degli spioni ma anche a quelli di hacker e gruppi governativi, che non potrebbero bloccare la piattaforma nella sua totalità.

L'articolo ProtonMail lancia il supporto alla navigazione da Tor proviene da Data Manager Online.

La Turchia e la Cina sono più vicine, almeno per quanto riguarda i tentativi di censurare l’internet nazionale. Dopo i blocchi ai social network e alle reti VPN dei mesi scorsi, questa volta Ankara ha stretto la morsa intorno al famoso browser Tor, usato per navigare in anonimo e tenere nascoste le proprie tracce in rete. Il governo ha probabilmente reso inutilizzabile il programma agendo in due modi: vietando la connessione agli indirizzi IP dei nodi conosciuti oppure identificando l’utilizzo del protocollo “a cipolla” da parte dei cittadini del paese, inibendo di fatto le connessioni in entrata e in uscita dal servizio. In realtà, sia l’uno che l’altro metodo sono valicabili ma diventa tutto più difficile quando gli operatori sono nelle mani della politica.

La mossa

Chiaramente questa, come le azioni precedenti, è solo l’ultima mossa di Erdogan per prevenire che i turchi possano far sentire la loro voce online, con la libertà di navigare il web senza paura di essere rintracciati e condannati. La volontà di concentrare nelle mani del potere le attività digitali in Turchia è molto simile a quanto da anni accade in Cina, dove il Great Firewall non permette, di fatto, di godere di un’esperienza online priva di vincoli. Solo le VPN (ma ancora per quanto?) consentono a chi si collega dalla regione orientale di fruire di alcuni servizi altrimenti irraggiungibili, come le cosiddette Google Apps. Che Ankara stia seguendo il modello del dragone rosso? Sembra proprio di si ma con un tipo restrizione ancora più globale, che ha già coinvolto Facebook, Twitter, WhatsApp, YouTube, colpiti da censura anche nelle ultime ore, a seguito dell’assassinio dell’ambasciatore turco Andrei Karlov.

L'articolo La censura turca colpisce Tor proviene da Data Manager Online.

La storia d’amore tra Firefox e Tor non è certo nuova. Il browser più amato dagli attivisti, e in generale da chi ci tiene alla propria privacy, si basa infatti su Firefox ESR, una piattaforma che permette a organizzazioni diverse (tra cui anche scuole ed enti) di usare il programma con alcune personalizzazioni e un supporto esteso, dedicato alle implementazioni di massa. Insomma, Tor Project ha sfruttato le potenzialità di Mozilla per creare un ambiente di navigazione che usasse una logica diversa di navigazione, come sappiamo fondata sul concetto di nodi di connessione. Da parte sua, la versione classica di Firefox ha cercato, negli ultimi anni, di facilitare la comprensione degli utenti circa la possibilità che tanti occhi esterni tentino di analizzare le tracce lasciate online. Per questo è stata introdotta la modalità di surfing in incognito oppure l’opzione per non memorizzare la cronologia di ricerca.

Più Tor che mai

Ma Mozilla vuole andare oltre. Secondo ghacks.net, l’organizzazione sarebbe pronta a rilasciare un aggiornamento del proprio browser dotato di una più profonda integrazione con Tor. “Considerando che Tor viene usato in alcune situazioni critiche, come la pubblicazione di notizie scottanti da parte dei whistleblower, è stato naturale focalizzarci di più sui temi della privacy e sicurezza – si legge online – Mozilla ha intenzione di integrare alcune funzioni di Tor nativamente nel software. Non si tratterà di novità attive di default ma di caratteristiche in grado di donare alle persone ulteriori possibilità di controllo su ciò che fanno su internet e delle informazioni che vengono create”. Non ci sono dettagli su quando potremo mettere le mani su un update del genere; al momento Firefox è fermo alla release 47.0.1 e, secondo alcuni, il grande cambiamento potrebbe arrivare a partire dalla 50.

L'articolo Firefox si trasforma in Tor, o quasi proviene da Data Manager Online.

Il braccio di ferro tra le compagnie hi-tech e l’FBI è destinato a continuare, solcando fronti e ambiti differenti. L’ultimo caso riguarda una richiesta mossa da Mozilla, sviluppatrice di Firefox, nei confronti dell’organo federale che, nel recente passato, sarebbe riuscito a violare Tor. Il browser per navigare in anonimo, si sa, è il preferito non solo dagli attivisti o dagli utenti che non vogliono lasciare tracce in rete ma anche da tanti criminali. Per questo l’FBI avrebbe sfruttato un bug del software per monitorare le attività di alcuni indiziati per poi scovarli localmente.

Come hanno fatto

La questione adesso è: come ha fatto l’FBI ad hackerare Tor? Nei documenti rilasciati negli anni da Edward Snowden, era ben evidenziata l’estrema difficoltà riscontrata dalla NSA nello spionaggio degli utenti del popolare browser; è dunque fondamentale capire come l’FBI sarebbe riuscita a valicare il sistema “a cipolla” per risalire all’identità, presunta o reale, degli utenti. Mozilla, nell’ottica di migliorare e mettere maggiormente al sicuro il servizio, ha chiesto all’FBI di spiegare il modus operandi dell’hackeraggio, rivelando così i dettagli tecnici dell’operazione. Ovviamente la polizia non ha dato seguito alla domanda e difficilmente lo farà ma la volontà era quella di portare all’attenzione di tutti la questione, probabilmente per ricevere il supporto dell’opinione pubblica e di altre società, come fatto da Apple nel caso dello sblocco dell’iPhone di San Bernardino. Ma non solo: il browser Tor è parzialmente basato sul codice di Firefox, e quindi la stessa vulnerabilità sfruttata dall’FBI potrebbe riguardare il programma principale. La paura più grande di Mozilla.

L'articolo Mozilla vs FBI per la sicurezza di Tor proviene da Data Manager Online.

La storia non è di certo nuova, almeno nel modus operandi. Il governo USA, nello specifico il Dipartimento della Difesa, ha pescato ampiamente tra i migliori studenti del Carnegie Mellon University per convincerli a supportare le operazioni di hacking di Tor, il popolare browser per navigare in anonimato. Lo ha rivelato un report del Guardian che ha scritto come alcuni studenti erano arrivati a fasi avanzate del tentativo di violare le misure di sicurezza del software, un avversario ostico anche per i tecnici della National Security Agency.

Partnership di valore

Una delle attività che avrebbero beneficiato del supporto degli studenti sarebbe quella che ha portato alla chiusura di Silk Road 2, il famigerato mercato clandestino di sostanze illegali, già messo fuori uso una prima volta e poi rinato dalle ceneri nel 2015. Grazie agli universitari, l’FBI avrebbe ottenuto l’indirizzo di un membro dello staff dell’e-commerce, citato poi in giudizio dai federali stessi. La notizia dell’utilizzo di studenti per portare a termine operazioni delle agenzie connesse al governo degli Stati Uniti non deve sorprendere. Proprio il Dipartimento della Difesa USA è uno dei maggiori investitori dell’Università, a cui versa circa il 24% del budget annuale, stanziato per la ricerca. Non a caso il ramo operativo del Carnegie è il Software Engineering Institute, un centro di ricerca e sviluppo sponsorizzato dalla Difesa, con uffici a Pittsburgh, Pennsylvania, Arlington, Virginia, e Francoforte.

L'articolo USA: studenti utilizzati per hackerare Tor proviene da Data Manager Online.

Pirate Bay non è l’unico sito p2p al mondo con una storia travagliata. La Russia vanta un omonimo di tutto rispetto, RuTracker, che di media fa 13 milioni di utenti al giorno. Come il cugino svedese però, anche RuTracker offre liberamente contenuti protetti da copyright e per questo è entrato nel mirino del governo russo. Putin ha dunque stretto la morsa intorno al servizio, bloccandone l’accesso da parte degli ISP nazionali. Eppure ciò non ha fermato del tutto l’accesso dei navigatori del paese. Dopo un paio di giorni in cui RuTracker ha vissuto un calo vistoso nelle visite (fino al 15% in meno), domenica ha registrato un accesso giornaliero di ben 11 milioni di utenti, quasi un ritorno ai numeri a cui era abituati prima della censura.

Cosa è successo

Ma come è stato possibile? Gli utenti russi hanno fatto presto a scaricare qualche software per la navigazione anonima, come Tor, per aggirare il blocco e accedere lo stesso al sito, pur connettendosi dal territorio russo. Si tratta della stessa tecnica usata nelle nazioni in cui vige un blocco sui contenuti di Netflix; blocco anche qui inutile perché aggirabile con un paio di click. Oltre a Tor, esistono altri tool per anonimizzare il traffico in rete, i più famosi sono Freegate e Anonymox. Ma è Tor il re indiscusso del browsing privato anche in Russia, dove in un solo anno è cresciuto del 35%.

L'articolo Così i russi hanno aggirato la censura del web proviene da Data Manager Online.

Il famoso browser per navigare in anonimo, Tor, è il prodotto di una vera e propria organizzazione che pensa a progetti e idee per mettere al sicuro la privacy dei cittadini digitali. Per farlo però c’è bisogno di soldi perché strutture, personale e applicazioni richiedono comunque un benché di sforzo economico. Ecco perché a novembre del 2015 Tor Project aveva avviato un campagna di crowdfunding, sul proprio sito, per chiedere ai fan, o semplicemente i sostenitori della privacy, di supportare i vari progetti con un piccolo aiuto finanziario. Un aiuto che oggi si è tradotto in oltre 200 mila dollari (205 per la precisione), raccolti in soli due mesi.

Le motivazioni

Cosa dovrebbero farci i fondatori di Tor Project con una somma del genere? “Il crowdfunding ci da la possibilità di fare quello che per noi è importante, quando lo riteniamo necessario. Ci permette di incrementare lo sviluppo di nuovi prodotti per la privacy, ad esempio. Oppure di rendere più forti quelli che già abbiamo, magari pagare persone perché traducano in arabo le versioni dei software disponibili” – si legge sul sito. In realtà Tor Project è sempre andato avanti con donazioni. Questa volta però il team alle sue spalle ha deciso di mettere in piedi una vera campagna per accelerare verso la realizzazione di alcuni progetti concreti che proseguano gli stessi obiettivi spiegati da Edward Snowden, quando parla della necessità di costruire una rete internet più sicura dagli sguardi indiscreti di stati e agenzie governative. Si tratta di un buon momento per il browser più amato da chi frequenta il deep web, ma non solo. Ieri Facebook ha annunciato il supporto ai proxy di Tor su Android, grazie all’utilizzo di Orb, un’app che abilita il browsing in anonimo sul social network.

L'articolo Tor Project supera quota 200 mila dollari in crowdfunding proviene da Data Manager Online.

Per tutti coloro che temono che le proprie conversazioni online possano essere intercettate, è arrivata Tor Messenger, una nuova app di messaggistica realizzata dal celebre browser che fa dell’anonimato degli utenti il suo tratto distintivo. Dopo circa un anno di lavoro da parte degli sviluppatori è arrivato il momento per la chat di entrare nella fase beta. Tor Messenger è in grado di interagire con i principali social network e servizi di messaggistica (Facebook, Twitter, Google Talk, Jabber e IRC) e garantisce l’anonimato dell’utente disabilitando in automatico il log delle informazioni e dei messaggi. Il software anti-spionaggio è basato sul programma open source Instabird e attraverso la darknet impedisce ad occhi indiscreti di scoprire la posizione dell’utente. La crittografia dei messaggi è invece garantito dal protocollo Off-the-Record (OTR).

Rimanendo nell’ambito della privacy in chat c’è un’app molto celebre che non pone la stessa attenzione al desiderio degli utenti di non condividere le proprie informazioni personali. Uno studio internazionale ha dimostrato che WhatsApp salva nei propri server i dati delle chiamate VoiP come indirizzo IP, numeri di telefono ed ora e durata delle chiamate.

L'articolo Tor Messenger, la chat a prova di spionaggio proviene da Data Manager Online.