V najbližších dňoch sa podľa zdrojov tvorcov anonymizačnej siete Tor môže vyskytnúť vážny útok na túto sieť, ktorý by mohol ohroziť jej funkčnosť alebo minimálne bezpečnosť.
Roger Dingledine, jeden z pôvodných autorov Toru, na to upozornil v noci na dnes.
Tvorcov Toru na potenciálny pripravovaný útok upozornil zdroj, ktorého identitu pre jeho bezpečnosť nezverejnia a rovnako zatiaľ neplánujú zverejniť všetky známe detaily.
Podľa informácií zdroja by ale útok mal spočívať v zabavení respektíve získaní kontroly nad špeciálnymi adresárovými servermi siete Tor. Od adresárových serverov si Tor klienti pýtajú a získavajú podpísaný zoznam uzlov Tor siete, cez ktoré následne vytvárajú spojenia cez sieť Tor.
Adresárových serverov je v súčasnosti deväť, umiestnené sú v USA a Európe. Ich adresy a kľúče sú distribuované priamo v Tor klientovi. Pre kompromitáciu siete nestačí ovládnuť jeden adresárový server, Tor klient získava informácie od všetkých deviatich a informácie považuje za dôveryhodné ak mu ich zašle minimálne päť adresárových serverov. Odstavením piatich adresárových serverov by prišlo zrejme k znefunkčneniu siete. Zároveň ak by bol realizátor útoku schopný získať privátne kľúče z adresárových serverov, mohol by klientom zasielať sfalšované zoznamy napríklad vlastných Tor uzlov a jednoducho sa dostať k dátovej prevádzke cez sieť Tor. Podľa Dingledina je po nedávnych zlepšeniach ale pomerne ťažké získať tieto kľúče aj po fyzickom zabavení adresárových serverov.
Tvorcovia Toru avizujú realizáciu krokov, ktoré ochránia sieť a bezpečnosť užívateľov aj v prípade takéhoto útoku. Bližšie ich nešpecifikujú, môže ísť ale o prípravu náhradných adresárových serverov a novej verzie klienta.
Kto má byť za pripravovaným zásahom a aký presne cieľ chce dosiahnuť nie je jasné. Podľa vyjadrení tvorcov Toru sa zrejme o zásahu definitívne nerozhodlo a zverejnením tejto informácie sa chcú pokúsiť zvrátiť ho.
“Dúfame, že tento útok sa neuskutoční. Tor je používaný mnohými dobrými ľuďmi,” uvádza Dingledine.