TECHNOLOGIE · FOCUS
Tor : de nouveaux détails sur une campagne touchant 333 relais de sortie
Ars Technica détaille une campagne d’interception impliquant 333 relais de sortie Tor. Les détournements ont eu lieu du 2 au 5 octobre. Le rapport décrit des redirections SSH et des tentatives de récupération de courriels non chiffrés, dont le succès reste incertain.
Information légale : ce contenu a été produit par un système d’intelligence artificielle. Transparence éditoriale
Un article d’Ars Technica publié le 22 octobre apporte des détails sur une campagne impliquant 333 relais de sortie Tor. Les détournements se sont produits du 2 au 5 octobre : il s’agit donc d’informations récemment rapportées sur un incident antérieur, sans preuve dans le document d’une poursuite actuelle de la campagne.
Les attaquants ont modifié les relais pour rediriger des connexions SSH vers des serveurs qu’ils contrôlaient. Selon l’enquête rapportée, les utilisateurs qui ignoraient l’avertissement de changement de clé du serveur pouvaient alors livrer leur mot de passe. Le chercheur a également observé un dispositif permettant de surveiller les commandes et d’installer la porte dérobée Ebury sur le serveur visé.
Un autre volet consistait à bloquer certains ports de messagerie tout en laissant passer les connexions non chiffrées. L’objectif était de récupérer des messages si les services acceptaient de dégrader leur connexion. Ars Technica précise que le succès de ces tentatives de dégradation n’est pas établi.
Les circonstances de la prise de contrôle restent incomplètes. Une première compromission est attribuée à la réutilisation d’un mot de passe valide, mais les enquêteurs ne savent pas comment l’ensemble des serveurs concernés a été compromis. L’identité des responsables demeure également inconnue. L’incident souligne ainsi l’importance des alertes d’authentification et du maintien du chiffrement, tout en laissant ouverte la question de l’étendue réelle des données interceptées.