Tor
Get flash to fully experience Pearltrees
La Chine à la pointe sur le blocage de TOR | Korben
Des chercheurs suédois viennent de mettre le doigt sur les techniques qu'utilise le Grand Firewall Chinois pour bloquer les communications Tor de leurs citoyens. Jusqu'à présent, le blocage se faisait avec les adresses IP des noeuds TOR ou les entêtes HTTP détectées mais maintenant la méthode est devenue plus fourbe puisqu'elle permet même de bloquer les bridges TOR non publics. La technique consiste simplement à scanner la machine suspectée d'être un noeud TOR et de lui "parler en language TOR", c'est-à-dire de se faire passer pour un autre noeud TOR afin d'établir la connexion. Si la machine répond correctement, elle est alors automatiquement bloquée. Les Chinois s'amusent donc à scanner de grandes plages IP à la recherche des noeuds à bloquer. Pour rendre ce blocage difficile, il est possible de déguiser le trafic TOR entre le noeud et l'utilisateur, en quelque chose d'autre... comme des paquets Skype par exemple.
Les développeurs derrière TOR ne manquent pas d'idées pour permettre aux utilisateurs de ce Darknet de se connecter facilement au réseau malgré la censure qui règne dans leur pays. Dernier exemple en date avec la mise en ligne de cette image de bridge TOR 100% autonome qui s'installe très facilement sur le Cloud d'Amazon (EC2). Tout est déjà préconfiguré, le port forwarding se fait tout seul ainsi que les mises à jour.
Tor et ses Cloudettes | Korben
TOR pour Android avec Orbot
En septembre dernier, je vous avais présenté Shadow , un petit browser pour Android développé par des étudiants, qui permettait d'anonymiser son surf en passant par le réseau Tor. Et aujourd'hui, j'apprend qu'une application Tor officielle pour Android a vu le jour. Son petit nom est Orbot et permet de surfer on ze web sans que votre opérateur ne connaisse les sites que vous fréquentez. Un peu plus d'anonymat dans ce monde de brute, ça ne fait pas de mal.Si pour une raison ou pour une autre, vous avez besoin de communiquer de manière sécurisée avec quelqu'un, il vous est bien sûr possible de chiffrer vos mails mais aussi, pourquoi pas, d'utiliser un logiciel de messagerie instantanée chiffrée. Alors bien sûr, je ne parle pas de Skype, hein... Mais il en existe plusieurs, basés par exemple sur Pidgin accompagné d'un plugin de chiffrement mais aujourd'hui, je vais plutôt vous présenter TorChat ! TorChat est libre et fonctionne pour le moment sous Ubuntu et Windows. Ce petit client de chat utilise le réseau TOR pour transmettre ses messages, faisant de votre conversation quelque chose d'impossible à déchiffrer / à intercepter. TOR dans une utilisation classique de consultation de pages web possède quelques points faibles dont le principal est le nœud de sortie qui finalement fait déboucher votre requête en clair sur le web et peut donc être interceptée.
TorChat – Le chat sécurisé