sábado, 5 de octubre de 2013

NSA buscó desenmascarar los usuarios de la herramienta de red privada Tor, según informe



NSA buscó desenmascarar los usuarios de  red privada Tor


Documentos secretos más recientes proporcionados por Edward Snowden y publicados por The Guardian muestran que la Agencia de Seguridad Nacional ha estado tratando de romper el anonimato en línea proporcionada por la herramienta popular.


kgb


Parte de una página de un documento secreto de la NSA titulado "Tor apesta"










La Agencia de Seguridad Nacional ha estado tratando de romper el anonimato en línea proporcionado por Tor, una herramienta de Internet financiado por Estados Unidos diseñado para mantener la actividad neta privada y dice que está muy utilizada por los disidentes en países opresores, así como por parte de terroristas. Eso es de acuerdo a los últimos documentos secretos de inteligencia derivadas de la caché de filtrado por Edward Snowden y publicado por el diario The Guardian del Reino Unido.
La NSA no ha sido capaz de romper Tor directamente, sino a través de diversos medios que ha sido capaz de "de-anonimizar una fracción muy pequeña de los usuarios de Tor", dice un documento de la NSA interno citado por The Guardian.


La noticia de la participación de la agencia en Tor sigue un informe el mes pasado sobre los esfuerzos de la NSA para eludir la privacidad asegurar el cifrado de todo tipo. El New York Times dijo que la agencia ha eludido métodos comunes de cifrado netas en un número de maneras, incluyendo la piratería en los servidores de las empresas privadas para robar claves de cifrado, en colaboración con las empresas de tecnología para construir en las puertas traseras, y encubiertamente introducir debilidades en los estándares de encriptación. Las revelaciones son parte de la protesta sobre la vigilancia que ha sido expulsado por las fugas de Snowden.
Tor - TOR originalmente, o "The Onion Router" - fue desarrollado por el Laboratorio de Investigación Naval de EE.UU. y está financiado en parte por el Departamento de Estado de EE.UU. y el Departamento de Defensa.
En pocas palabras, Tor Web facilita la navegación anónima, los mensajes del foro, mensajería instantánea y otras comunicaciones por Internet, envolviendo señales en capas de encriptación y luego enviarlos a una trayectoria impredecible a través de una red de routers. Cada router se despelleja una "piel" de cifrado para enviar la señal a lo largo, pero no hay un router tiene acceso a todos los detalles - por lo tanto la señal no se puede remontar de nuevo a su remitente.

Financiamiento del gobierno de EE.UU. está basada, en parte, por el deseo de ayudar a los usuarios de Internet en un país como China, por ejemplo, acceder a sitios restringidos o comunicar sobre temas prohibidos sin temor a represalias. Pero Tor también puede ser utilizado por los periodistas (en los EE.UU. y en otros lugares, los estadounidenses utilizan Tor también) - que buscan proteger las comunicaciones. Incluso podría ser utilizado, el sitio del Proyecto Tor , dice , "para la comunicación sensible socialmente: salas de chat y foros web de supervivientes de violaciones y abusos o gente con enfermedades." Las fuerzas del orden dicen Tor también es utilizado por los terroristas, traficantes de drogas y pornografía infantil.

Los documentos de la NSA recientemente publicadas dicen que la agencia "nunca sería capaz de de-anonimizar todos los usuarios de Tor todo el tiempo" y que también ha tenido "ningún éxito de-anonimato de un usuario en respuesta" a una petición específica. Pero el Guarda señala que la agencia intenta secretamente a "dirigir el tráfico hacia los servidores de NSA que funcionan", que mide "los tiempos de los mensajes que entran y salen de la [Tor] red para tratar de identificar a los usuarios," que "intenta degradar o interrumpir el "Tor para que la gente se deje de usarlo, y que se ha implantado" código malicioso en los ordenadores de los usuarios de Tor que visitan determinados sitios web. "
Una técnica NSA, cuyo nombre en código EgotisticalGiraffe, aprovechó un error en una versión del Firefox navegador que fue empaquetado por el Proyecto Tor con otro software diseñado para que la gente fácilmente empezar a funcionar con el servicio. Si las personas que utilizan ese paquete de software que visitaron determinados sitios Web, la NSA puso malware en sus máquinas que permiten al organismo de acceder a sus archivos y controlar sus pulsaciones y la actividad Web. Ese error ya se ha solucionado en las versiones más recientes de Firefox.
La NSA justificó sus acciones, en términos generales, en un comunicado enviado a The Guardian:


En el cumplimiento de su misión de inteligencia de señales, NSA recoge únicamente las comunicaciones que esté autorizado por la ley para recolectar la inteligencia extranjero válido y efectos contra-inteligencia, independientemente de los medios técnicos utilizados por los objetivos o los medios por los que pueden tratar de ocultar sus comunicaciones. NSA tiene la capacidad técnica sin igual para cumplir su misión legal.
Como tal, debe ser apenas sorprendente que nuestras agencias de inteligencia buscan maneras de contrarrestar el uso de las tecnologías de objetivos "para ocultar sus comunicaciones. A lo largo de la historia, las naciones han utilizado varios métodos para proteger sus secretos, y hoy los terroristas, los criminales cibernéticos, traficantes de humanos y otras personas utilizar la tecnología para ocultar sus actividades. Nuestra de inteligencia no estaría haciendo su trabajo si no tratamos de contrarrestar eso.



Sin embargo, un representante de la Electronic Frontier Foundation, un pasado Tor financiador de proyectos y un defensor describe a sí mismo de la libertad de expresión y la privacidad en el ámbito de la tecnología, se ha preocupado por las revelaciones. Citando el ejemplo de una mujer maltratada que podía usar Tor para ocultar sus visitas a un servicio de ayuda en línea de su agresor, así como los usos por los disidentes, director legal de la EFF Cindy Cohn dijo a CNET: "Por supuesto que el gobierno debería llegar a ir a la basura chicos, pero no deberían ser capaces de romper las promesas de seguridad y la confianza de la Internet para hacer eso ".
Usted puede leer el paquete del Guardián de historias sobre la NSA y Tor aquí .
Update, 13:21 PT: El Director de Inteligencia Nacional ha respondido a la noticia Tor. En un post en el "IC en el Registro" blog James Clapper, dice, en parte: "los artículos no pueden dejar claro que el interés de la Inteligencia de la en los servicios de anonimato en línea y otras comunicaciones en línea y herramientas de red se basa en el hecho innegable de que estos son las herramientas que nuestros adversarios utilizan para comunicarse y coordinar ataques contra Estados Unidos y nuestros aliados "


[/font]
[/size][/color]

0 comentarios:

Publicar un comentario